Le système de nom de domaine infini.fr est en panne

Sebbaz · Juin 10, 2021, 2:57

Salut,

Je cherche à contacter quelqu’un.e du chatons infini.fr (poke @infini ) car leurs services sont en panne. En cause, le DNS ne permet pas de résoudre tous les noms de domaines des urls utilisés par leurs services : les serveurs ns1.infini.fr et ns2.infini.fr ne sont pas résolvables

sebbaz@sebbaz-w530:~$ dig +trace infini.fr

; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> +trace infini.fr
;; global options: +cmd
. 14315 IN NS f.root-servers.net.
. 14315 IN NS l.root-servers.net.
. 14315 IN NS h.root-servers.net.
. 14315 IN NS g.root-servers.net.
. 14315 IN NS a.root-servers.net.
. 14315 IN NS j.root-servers.net.
. 14315 IN NS k.root-servers.net.
. 14315 IN NS e.root-servers.net.
. 14315 IN NS c.root-servers.net.
. 14315 IN NS d.root-servers.net.
. 14315 IN NS m.root-servers.net.
. 14315 IN NS b.root-servers.net.
. 14315 IN NS i.root-servers.net.
. 518291 IN RRSIG NS 8 0 518400 20210623050000 20210610040000 14631 . RD63BeBkfSY2p5E5wvPL+K33EHVez8YZ4mwFQ7UCOum3j0tQOZZWm5gD kws7sPC2zvmanVZL8KFxNXmZj84DbBIDYfgfwAd9Y5RxbfESSCNhNpGI EEG1MAh5lNCFL6ryTGKkOwgho0XSicWMj2ehd6b8daUa5ooGmcfqiJI3 ysF5soFcZCtKA9ixrP6iGs9Aubi0+EZ43CNSw9Nt+8ymV9W6CsMlYNIW rP94MglPFs7Q0nCeFLa50CGixXIlSR1vbOe6gMX1xZ0yEy0U1v2VUYeg n88ETY6XwPcfDEpbrI7KwufSrs/VasBYXZepZjLLHGVW56Z90ekzSx9p q9GCtg==
;; Received 1125 bytes from 192.168.1.1#53(192.168.1.1) in 13 ms

fr. 172800 IN NS d.nic.fr.
fr. 172800 IN NS e.ext.nic.fr.
fr. 172800 IN NS f.ext.nic.fr.
fr. 172800 IN NS g.ext.nic.fr.
fr. 86400 IN DS 35095 8 2 23C6CAADC9927EE98061F2B52C9B8DA6B53F3F648F814A4A86A0FAF9 843E2C4E
fr. 86400 IN RRSIG DS 8 1 86400 20210623050000 20210610040000 14631 . FVvfOWlWrKrqk0wwy/bqJvTTU4UVKs7bXabAHIG9BXGkOR7PWBnwHjV2 YNHRtn2SK1kMxswTh81RCGouW8kAUVbcxawlwMmwU0FRCavcl6LXTfPV wkVxsnRRKHz3VeAoKjl3J8UiG0k/3qj35av4UDnpN8ZnQzNu2OpiAMFl m9GhCcLgw4okmgywsbAhebIiM3s+UptL7QQsfsAq2eW6FcL5GRmN+o49 QRuoQ8D6cEqx1OH0AruLPeNbMA5sZHy22baQ9Ovsb16Roq2Ksjlxa1zB eQDUxt3RRfi5NmcR1SMzWFR0afZiv5dOMUUt4aGnv4ppSV9rloKjvqCg 7Ll4uw==
;; Received 621 bytes from 2001:503:c27::2:30#53(j.root-servers.net) in 55 ms

infini.fr. 172800 IN NS ns2.infini.fr.
infini.fr. 172800 IN NS ns1.infini.fr.
HSE6LVEAKJI7RI5C4E8A03BFG5HA71AO.fr. 5400 IN NSEC3 1 1 1 297E821C HSE7JD05FJ7FLBONI410RMTEO9D5ETIB NS SOA TXT NAPTR RRSIG DNSKEY NSEC3PARAM
HSE6LVEAKJI7RI5C4E8A03BFG5HA71AO.fr. 5400 IN RRSIG NSEC3 8 2 5400 20210801114620 20210602112003 49134 fr. CqOiRn9Y+IIir4FBQMInnsHPewBWW8fr8VxHl9B+YsEpiYJBxiZKuDox 3aUnzRb/lo5c3vYHJjuiOnBLn4sh5vucb1vwLUs6DCGidahVd6RYYjbs 4Prsqg37Q7FhtLtCVfrH3znCXEDHVQFvceOesC47Frs4+gBtg+9svZXW pDqM4WE4mvvpRwYYQsoARMUwMZ4uS78HfGzDT1Iuh3Y8k0AZ4G5H/uWv /DWuVRre6od4d4wyVP78h/8iAQjGUnfI9S//dC+66sjOd1UfYTRpmw4D ws1AYi+4NLSxJWMd7ky4J1odfaV0abqHQfchPngbYaeVoNI1wcP1s02U Z/IqhA==
JNGL0T62JUIBI4V1I3KAE4RVSDEEAE27.fr. 5400 IN NSEC3 1 1 1 297E821C JNGOSVPLAK4O4UG0O9UD8PJUQ8MI6FUM NS DS RRSIG
JNGL0T62JUIBI4V1I3KAE4RVSDEEAE27.fr. 5400 IN RRSIG NSEC3 8 2 5400 20210728000246 20210528230619 49134 fr. tRu5i0CVZwJBxXIJZj/E2LF7+ENRolNAhQybIauiZrgOaAiLrQSFzU/0 K9ZBZTZs//KEE3gMNmsi7hPdBoz/SUQk4XjkofN5/wIcauGrV1l2LDCf p6qRjY3dmJXFpDCG3DkJAPr+LtXPM87PXCg5whIQH+x4XH5oodJdaCUf INmfTSw6dfuBDFODEklLWiLobOsuwP09i9RSWt3qlfmyJ2fhYjTL6BJp BegO57PmOrWgEP/94AFtHZDcTd+qoxgklyQ1ZLOnAxNeE5UWC0J3yo7T TLyVMJd0s9gu9mh1BOhQojfkwhjUmDERycvsCx2S8pmOxpKyP7KOD+/c VT76xQ==
couldn’t get address for ‹ ns2.infini.fr ›: not found
couldn’t get address for ‹ ns1.infini.fr ›: not found
dig: couldn’t get address for ‹ ns2.infini.fr ›: no more

stephane · Juin 10, 2021, 3:34

Hello!
il semblerait que tout 91.217.154.0/24 ne soit plus joignable… Y compris infini.fr du coup.
Encore un coup des séparatistes bretons?

Angie · Juin 10, 2021, 3:54

J’ai vu passer https://twitter.com/atbrest/status/1402993245882253312

denis · Juin 10, 2021, 9:11

Bonjour,

C’est la grosse galère, notre fournisseur d’accès a perdu son lien avec internet, et il ne communique pas puisque son site web aussi est concerné… cela affecte aussi quelques entreprises locales, le FAI fait ce qu’il peut mais le problème est chez SFR. Historiquement il y a un second lien via completel, mais completel a été racheté par SFR.

J’aimerais communiquer avec le compte d’infini sur mastodon, mais le coffre-fort du mot passe et et l’adresse email associée au compte me sont inaccessibles (si ça dure un Brestois ira se connecter physiquement sur les serveurs).

Pour l’instant on espère une réparation rapide, on décidera d’un plan B demain si besoin.

PoluX · Juin 11, 2021, 7:17

Tient, pour l’anecdote j’ai travaillé avec le fondateur de Lanestel lorsque j’étais étudiant à Brest.

gabriel.plassat · Juin 11, 2021, 8:19

bonjour, pensez vous que l’incident va durer plusieurs jours ?
Ps : j’utilise un lien raccourci pour un événement
merci !!

stephane · Juin 11, 2021, 9:24

Bonjour @denis, je sais pas dire à quel point cela peut durer. Je ne sais pas si cela vaut la peine. Mais envisagez-vous de reprendre vos dns sur ceux de gandi + une redirection web vers une page quelconque mais expliquant ces difficultés ?
Dans quelle mesure souhaitez vous faire appel au collectif pour vous aider ?
Des bises… et du courage!

PoluX · Juin 11, 2021, 9:44

Du coup vos NS n’étaient pas sur plusieurs AS ?

stephane · Juin 11, 2021, 12:17

Dans ce cas précis, c’est tout l’ AS49504 LANESTEL qui est coupé. Un ns sur un autre AS aurait indiqué des IP de machine de toute façon non routée. Non?

PoluX · Juin 11, 2021, 12:23

Oui. Excepté si tu changes les réponse du NS pour y mettre des IP routées, ce qui permet à minima de mettre un message du genre « merci de votre compréhension ».

stephane · Juin 11, 2021, 12:31

Autant utiliser les ns de gandi qui est le registrar de infini.fr. Puis tout renvoyer sur le webredir de gandi avec une page explicative. En supprimant les glue record, ça devrait pas prendre trop de temps. Ni pour les rétablir après l’incident. Non?

PoluX · Juin 11, 2021, 2:32

Beh tout est possible, mais ce que je décris est juste le fonctionnement recommandé et normalement attendu des DNS.

ljf · Juin 11, 2021, 3:00

Pour le plan B:
Je connais pas votre infra, mais si besoin ARN peut vous fournir un openvpn gratos avec une ipv4 publique (au moins jusqu’au 30 juin, après faut une décision CA) à mettre par dessus une connexion 4G. Pour ça il faut s’inscrire sur https://adherents.arn-fai.net .
Il est peut être aussi possible d’acheminer internet avec des antennes si le FAI associatif qui est dans votre coin en a sous la main.
Sinon ben faut déménager votre infra, mais je sais pas quelle taille elle fait.

stephane · Juin 11, 2021, 5:20

|ns2.infini.fr.||172800|IN|A|185.204.160.197|
|ns1.infini.fr.||172800|IN|A|185.204.160.196|

l’AS de lasotel est de nouveau accessible. infini.fr également.

gabriel.plassat · Juin 11, 2021, 5:23

ça remarche !