Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet David Ponzone
Peut-être une technique qu’OBS tente pour faire fuir tous les gens qui 
utilisent encore les 2 résolveurs ouverts d’Oléane ? :)
Ok je sors.

> Le 19 janv. 2022 à 16:52, Thierry Chich  a 
> écrit :
> 
> Merci. J'avais pas identifié que le problème était localisé sur Oleane. Je 
> viens de virer ce reliquat de la conf d'un de nos résolveurs. 
> 
> Toujours aussi utile cette liste.
> 
> Thierry 
> 
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de Stephane 
> Bortzmeyer
> Envoyé : mercredi 19 janvier 2022 15:35
> À : Pierre DOLIDON 
> Cc : frnog-al...@frnog.org
> Objet : [FRnOG] Re: [ALERT] Google down ?
> 
> On Wed, Jan 19, 2022 at 11:14:02AM +0100,  Pierre DOLIDON  
> wrote  a message of 26 lines which said:
> 
>> # dig www.google.com 
>> [...]
>> ;; ANSWER SECTION:
>> www.google.com. 3587IN  ::1 [...]
> 
> https://www.bortzmeyer.org/oleane-dns-google.html
> 
> (Davantage à venir.)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [NewsLetter] Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet open doc
Je suis confronté au même problème que toi. Dans notre conf bind on utilise
historiquement le DNS donné par OBS

---
 forwarders {
194.2.0.20;
194.2.0.50;
};
---

On vient de changer pour ceux de google, et ca fonctionne maintenant.

Alex


Le mer. 19 janv. 2022 à 14:01, MOREAU Benjamin 
a écrit :

> Bonjour,
>
> Idem chez nous, Oléane (194.2.0.20) résout par intermittence google.com
> en 127.0.0.1 (c'est arrivé 1 fois ce matin et de nouveau en début
> d'après-midi).
>
> On va tenter d'utiliser les DNS google ... en espérant que ce soit OK de
> leur côté 
>
> Benjamin .
>
>
> --
> *De :* frnog-requ...@frnog.org  de la part de
> open doc 
> *Envoyé :* mercredi 19 janvier 2022 11:30
> *À :* Pierre DOLIDON 
> *Cc :* frnog-al...@frnog.org 
> *Objet :* [NewsLetter] Re: [FRnOG] [ALERT] Google down ?
>
> Bonjour, j'ai effectivement un problème :
>
> ---
>  host
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
>
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
> has address 127.0.0.1
>
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
> has IPv6 address ::1
> ---
>
> Le mer. 19 janv. 2022 à 11:15, Pierre DOLIDON  a écrit :
>
> > je viens de subir un google down quelques minutes.
> > j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur me
> > répond :
> >
> > # dig
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
> 
> > [...]
> > ;; ANSWER SECTION:
> >
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0.
> 3587IN  ::1
> > [...]
> >
> >
> > je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH +
> > 8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
> > Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant
> > quelques temps, mais ça semble résolu...
> >
> > vous avez vu quelque chose de similaire passer ?
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> >
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=bQpJqEIbkaVgbvrU8lJz0CBiV2ldSuS1FfP9rrzsp5g%3Dreserved=0
> >
>
> ---
> Liste de diffusion du FRnOG
>
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=bQpJqEIbkaVgbvrU8lJz0CBiV2ldSuS1FfP9rrzsp5g%3Dreserved=0
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [NewsLetter] Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet MOREAU Benjamin
Bonjour,

Idem chez nous, Oléane (194.2.0.20) résout par intermittence google.com en 
127.0.0.1 (c'est arrivé 1 fois ce matin et de nouveau en début d'après-midi).

On va tenter d'utiliser les DNS google ... en espérant que ce soit OK de leur 
côté 


Benjamin .


De : frnog-requ...@frnog.org  de la part de open doc 

Envoyé : mercredi 19 janvier 2022 11:30
À : Pierre DOLIDON 
Cc : frnog-al...@frnog.org 
Objet : [NewsLetter] Re: [FRnOG] [ALERT] Google down ?

Bonjour, j'ai effectivement un problème :

---
 host 
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
 has address 127.0.0.1
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
 has IPv6 address ::1
---

Le mer. 19 janv. 2022 à 11:15, Pierre DOLIDON  a écrit :

> je viens de subir un google down quelques minutes.
> j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur me
> répond :
>
> # dig 
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0
>  
> [...]
> ;; ANSWER SECTION:
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.google.com%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=0Yz%2BrGFAbTiNpHZ3gLiBIWPyEMCyudXi6WIZgDoJRn4%3Dreserved=0.
>  3587IN  ::1
> [...]
>
>
> je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH +
> 8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
> Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant
> quelques temps, mais ça semble résolu...
>
> vous avez vu quelque chose de similaire passer ?
>
>
> ---
> Liste de diffusion du FRnOG
> https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=bQpJqEIbkaVgbvrU8lJz0CBiV2ldSuS1FfP9rrzsp5g%3Dreserved=0
>

---
Liste de diffusion du FRnOG
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2Fdata=04%7C01%7Cbenjamin.moreau%40imdeo.com%7C32a1b0a599dc4a60b2a508d9db36e1ac%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C637781851021151120%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000sdata=bQpJqEIbkaVgbvrU8lJz0CBiV2ldSuS1FfP9rrzsp5g%3Dreserved=0

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet open doc
Bonjour, j'ai effectivement un problème :

---
 host www.google.com
www.google.com has address 127.0.0.1
www.google.com has IPv6 address ::1
---

Le mer. 19 janv. 2022 à 11:15, Pierre DOLIDON  a écrit :

> je viens de subir un google down quelques minutes.
> j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur me
> répond :
>
> # dig www.google.com 
> [...]
> ;; ANSWER SECTION:
> www.google.com. 3587IN  ::1
> [...]
>
>
> je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH +
> 8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
> Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant
> quelques temps, mais ça semble résolu...
>
> vous avez vu quelque chose de similaire passer ?
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet Fabien Sirjean

Salut,

Même comportement ici chez un client, des utilisateurs se retrouvent 
avec google.com = 127.0.0.1 dans les caches DNS.


Le client utilise Quad9 en forwarder sur son résolveur, tout ça est bien 
curieux.


C'est pas cool en pleine mise en prod réseau, petit coup de stress à se 
demander quelle erreur on a bien pu faire :-)


Bonne journée,

Fabien

Le 19/01/2022 à 11:14, Pierre DOLIDON a écrit :

je viens de subir un google down quelques minutes.
j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur 
me répond :


# dig www.google.com 
[...]
;; ANSWER SECTION:
www.google.com. 3587    IN      ::1
[...]


je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH + 
8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant 
quelques temps, mais ça semble résolu...


vous avez vu quelque chose de similaire passer ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet Romain
Sur Discord j'ai un contact qui a signalé recevoir le mauvais certificat
SSL pour google.com (et pas .fr). Peut-être lié s'il renvoi ::1 car il
voyait son propre certificat local.

Le mer. 19 janv. 2022 à 11:14, Pierre DOLIDON  a écrit :

> je viens de subir un google down quelques minutes.
> j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur me
> répond :
>
> # dig www.google.com 
> [...]
> ;; ANSWER SECTION:
> www.google.com. 3587IN  ::1
> [...]
>
>
> je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH +
> 8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
> Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant
> quelques temps, mais ça semble résolu...
>
> vous avez vu quelque chose de similaire passer ?
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [ALERT] Google down ?

2022-01-19 Par sujet Pierre DOLIDON

je viens de subir un google down quelques minutes.
j'ai d'abord pensé à l'incident sur bordeaux, mais non, mon résolveur me 
répond :


# dig www.google.com 
[...]
;; ANSWER SECTION:
www.google.com. 3587    IN      ::1
[...]


je n'utilise pas directement les root, j'utilise 2 serveurs chez OVH + 
8.8 1.0.0.1 1.1.1.1 et les 2 résolveurs récursifs fourni par OBS.
Je n'ai pas réussi a déterminer lequel m'a raconté des bêtises pendant 
quelques temps, mais ça semble résolu...


vous avez vu quelque chose de similaire passer ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/