.be domeinnamen bij transip.be

[krisken]

Hallo,

Zijn er hier nog mensen welke domeinnamen hebben bij transip.be en die op dns.be een wijziging merken sinds vandaag?

Ik heb namelijk een aantal domeinnamen daar lopen, en plots blijken alle .be 's niet meer te werken (bvb krisken.be).

Vaststellingen:
- andere extenties bij transip.be met dezelfde nameservers werken wel nog (bvb kdr.ms)
- andere .be domeinnamen met dezelfde nameservers werken wel nog (bvb beppy.be)
- wijziging staat op datum van gisteren/vandaag (21 oktober 2014 24:17 CEST let op het uur)
- geen bekende wijzigingen te vinden, alleen hebben domeinnamen nu plots DNSSEC
- geen optie op transip panel om dit uit te zetten
- nameservergroep die ik gebruik ondersteund (voorlopig) geen DNSSEC

[Astralon]

Wat bedoel je als je zegt dat de domeinnaam niet meer werkt?
Ik kan hier naar krisken.be

[jos123]

Ik krijg een melding van mijn anti-virus dat chrome een "thread" is als ik op krisken.be ga & kan website niet laden.

[krisken]

Ja, tis iets raars : bij sommigen werkt het, bij anderen niet.
Bvb EDPnet werkt het niet, DCO werkt het wel...

[krisken]

Opgelost (binnenkort?)

Wij zijn op de hoogte van dit probleem en werken momenteel al aan een oplossing. Hopende je hiermee voldoende geïnformeerd te hebben wens ik je nog een fijne dag toe.

Yours sincerely,
xxxyyyzzz Lambregts
TransIP BV

[on4bam]

Ik zie "Http/1.1 Service Unavailable"

Als ik "open in new tab" doe vanuit het forum hier (post van Astralon) kom ik op http://micasafoundation.org/showthread.php?sid=75845

[ubremoved_539]

Ik krijg een melding van mijn anti-virus dat chrome een "thread" is als ik op krisken.be ga & kan website niet laden.

Ik zie niet in wat dit probleem met TransIP te maken heeft... je host is gewoon geinfecteerd !

Security risk detected: Trojan.Maliframe!html

Al mijn .be's werken trouwens nog prima.

[krisken]

Die trojan is er al lang van hoor. Inmiddels heb ik het bericht gekregen van transip dat er weldegelijk een DNSSEC probleem was aan hun kant. Dit zijn ze inmiddels aan het oplossen.

[ubremoved_539]

Enkele minuten geleden kreeg ik nochtans nog steeds de melding

[krisken]

Heb die melding al meer gehad, geen idee van waar dat komt...

[cyrano]

Ik krijg een melding van mijn anti-virus dat chrome een "thread" is als ik op krisken.be ga & kan website niet laden.

Ik zie niet in wat dit probleem met TransIP te maken heeft... je host is gewoon geinfecteerd !

Security risk detected: Trojan.Maliframe!html

Al mijn .be's werken trouwens nog prima.

Natuurlijk niet. Dat komt er wel van als a) de AV scanner een beetje te streng ingesteld is én verkeerde malware detecteert en b) de DNS provider niet weet wat hij aan 't doen is.

DNSSEC inschakelen zonder eerst alle fouten van je klanten controleren is niet slim. Het geeft aan dat je de fundamenten van DNSSEC niet eens begrijpt...

Zelfde euvel bij naajns.be in een ander draadje. Mensen die een beveiligde DNS gebruiken zoals Google DNS of Open DNs, krijgen dan een melding, of gewoon geen verbinding.

Blijf weg van micasafoundation. Ik heb nu geen tijd om het uit te spitten, maar de site probeert een iframe te openen dat niet zichtbaar is voor de gebruiker. Meestal een poging om Windows malware te laden.

@krisken:
Als ik krisken.be laadt, krijg ik een 503 forbidden te zien. Beppy.be idem. En kdr.ms landt op bitly.com...

Owww... Ze zijn aan 't prutsen. Nu laadt krisken.be weer niet meer. Zal ik de pinda's maar bovenhalen?

[krisken]

Ze zijn daar inderdaad aan t prutsen...
Ondertussen al gemerkt dat ik niet de enige ben met die problemen.

[krisken]

PS : website bezoeken is zelfs niet nodig, gewoon een ping zegt al genoeg

[cyrano]

Ik snap het echt niet. Dacht dat er bij trans-ip toch wel mensen met kennis van zaken rondliepen. Maar misschien is er iets gekraakt? Er ware gisteren ook weer veel DOS-attacks op Nederlandse providers. Vandaag is de storm gaan liggen...

[on4bam]

Blijf weg van micasafoundation. Ik heb nu geen tijd om het uit te spitten, maar de site probeert een iframe te openen dat niet zichtbaar is voor de gebruiker. Meestal een poging om Windows malware te laden.

Echt "laden" doet die site hier niet echt. Noscript laat dit wss niet toe

[krisken]

Kan ook zijn omdat ik alle inhoud van krisken.be heb weggegooid (enkel een statische HTML pagina van directadmin stond er op).
Dus vanaf nu kan je enkel nog pingen

[cyrano]

kdr.ms resolved hier nog steeds naar bitly.com, een URL shortener. De twee andere nog steeds 503, wat ook betekent dat ze via DNS bereikbaar zijn, maar er geen inhoud opstaat en directory listing disabled is.

naajn.be is nog steeds onbereikbaar via Google DNS.

[krisken]

cyrano : kdr.ms is inderdaad naar bitly, dat klopt.
En de 2 anderen is idd een 503 dat je moet krijgen.

Dus klopt nu.

[cyrano]

Dus bij jouw sites werkt alles, maar naajn.be ligt er nog steeds uit, volgens Google's DNS?

Er is de afgelopen dagen zoveel voorbijgekomen dat het schier onmogelijk is om de fout te vinden. In A'dam was een core router voor 99% buiten bedrijf, waardoor de fallback niet werkte. In NL lagen enkele grotere providers onder DOS attack en ik lees hier net dat ook EDPnet een DOS attack zou gehad hebben.

[krisken]

Als Transip reeds zelf DNSSEC heeft uitgerold dan zie ik geen probleem. Maar...dat is misschien net het probleem?
Ken je iemand van naajn.be? Zoja, PM mij even zijn mailadres. Oplossing is erg simpel.
Maar ... naajn.be is al langer down dan gisteren, toch?

Ik zie volgens http://intodns.com/naajn.be dat de DNS servers van naajn.be staan op transip zelf. Staan deze zeker correct?

[cyrano]

Toen ik de eerste keer naar de stand van de DNS van naajn keek, was dat via webhosting.nl's DNS servers. Nu worden die van Transip opgegeven. Of naajn.be iets zelf gewijzigd heeft, weet ik niet, want ik ken daar niemand. Ik had er zelfs nog niet van gehoord, voor iemand ze hier vernoemde. En, ja, ze zijn al langer down.

De DNS'en voor Transip's .be staan wel in Amsterdam.

Schrikbarend is ook dat op één ervan een niet geconfigureerde Apache draait. Niet echt professioneel. Wat doen ze daar? Een standaard LAMP VM uitrollen om een DNS te draaien?

[krisken]

Dat ze in A'dam staan voor transip.be is niet zo raar : transip is een Nederlands bedrijf. Waarschijnlijk zijn de BE DNS servers dezelfde als de NL DNS servers (qua IP)?

Sommige van de DNS servers die ik gebruik staan overigens ook in NL, dit geeft niet zo een probleem?

[ubremoved_539]

Hier totaal geen problemen met Transip.be... verschillende .be domains met DNS SEC zonder enig probleem.

[krisken]

Gebruik je hun nameservers dan? Of eigen nameservers met DNSSEC?

[ubremoved_539]

Ik heb zowel domains met ns0.transip.be, ns1.transip.be en ns2.transip.be als DNS servers, alsook met eigen DNS server.

[krisken]

Jouw eigen DNS server(s) zijn dan ook reeds voorzien van dnssec?

[cyrano]

Dat ze in A'dam staan voor transip.be is niet zo raar : transip is een Nederlands bedrijf. Waarschijnlijk zijn de BE DNS servers dezelfde als de NL DNS servers (qua IP)?

Dat wist ik ook wel. Alleen is 't de klant om de tuin leiden, want die ziet transip.be...

Sommige van de DNS servers die ik gebruik staan overigens ook in NL, dit geeft niet zo een probleem?

De pijp tussen NL en BE is behoorlijk groot. Dat geeft dus geen probleem, tenzij de pijp uitvalt. Dan ligt alles plat. Hetzelfde met FR en BE zou een ramp zijn, omdat de pijp tussen BE en FR behoorlijk traag is. Daardoor zien vele bedrijven zich verplicht ook servers in Frankrijk te plaatsen.

De regel voor DNS is zo dicht mogelijk bij de gebruiker. Google heeft daar natuurlijk geen probleem mee en transfereert gebruikers naar de geografisch dichtstbijzijnde server. Idem, op kleinere schaal, voor OpenDNS. Het is eigenlijk heel droevig dat die er in slagen een snellere DNS te leveren dan Proxi of Tele, die het dichtste bij de gebruiker zitten.

Ik ben recent nog zo'n Nederlands bedrijf tegengekomen dat op hun site beweert dat hun servers in België staan (voor Belgische klanten), terwijl die effectief in Nederland staan. Daar ben ik ook maar tegenaan gelopen omdat de klant een mail probleem had. Ze werden regelmatig geblacklist door o.a. hotmail. De reden daarvan was dat de host naast de website van de school, sites van spammers, oplichters, escort- en porno- bedrijfjes had op 't zelfde ip. Het "bad neighborhood" syndroom. Een beetje host let op wat ze bij mekaar gooien...

Ik ben ook heel wantrouwend aan eender wie "unlimited traffic" verkoopt aan 2 € per maand. In België mag je wettelijk niet met verlies verkopen. In Nederland wel. En dat schijnen die Nederlandse bedrijven niet te weten. Daardoor zijn ze wel een heel oneerlijke concurrent voor Belgische bedrijven.

[cyrano]

Hier totaal geen problemen met Transip.be... verschillende .be domains met DNS SEC zonder enig probleem.

De DNS records die jij ingeeft zullen juist staan...

Je voert niet plots DNSSEC in als zeer grote provider zonder de entries van je klanten te controleren. Anders veroorzaak je een storm aan support vragen. Tenzij je er vierkant je kl*ten aan veegt, of incompetent bent, natuurlijk.

[krisken]

In sommige gevallen merk ik dat servers uit NL of FR sneller zijn dan mijn eigen server in BE (latency). Maar dan nog : hoeveel sites zijn er niet gehost bij one.com? Terwijl die hun servers in Denemarken zitten! Het is niet dat er tussen BE en NL/FR maar één fiber ligt hé, dus "kapot gaan" ... daar moet je wel wat meer voor doen!

Overigens : pak eens dat je 1000 klanten hebt die webhosting hebben bij je ... ga jij elke dag alles nachecken wat porno is, en wat niet?

[cyrano]

Elke nieuwe klant hoort op de één of andere manier gecheckt te worden. Ik ken genoeg hosters waar er een aparte vleesbak is voor porno, voor gaming, voor spammers...

Als je groot bent, heb je genoeg ip's en het verplaatsen van zo'n site kan heel goed geautomatiseerd worden.

Trouwens, ik kende Transip als een host voor vnl. zakelijke klanten. Het verbaast me zelfs dat ze hosting aanbieden aan 2€ per maand met unlimited traffic. Ik zal mijn mening moeten herzien.

Ik begin trouwens te vermoeden dat jouw probleem met de bijna-outage bij OpenPeering in A'dam te maken had. Daar kan Transip niks aan doen, maar het is een teken van hoe het misgaat als je DNS te ver weg is.

Bij de laatste DOS storm was Belgiê zo goed als afwezig in de stats (als bron van aanvallen), wat ook niet zo verbazend is gezien de grootte van ons land én de hosting sector hier. Maar Nederland was weer meer dan normaal aanwezig (Elcatel op kop) omdat er weer maar eens de dagen ervoor honderden nieuwe VPSjes in dienst genomen waren door aanvallers, die dan achteraf meteen verdwijnen als het CC nummer blijkt gestolen te zijn. Ik ken eigenlijk geen enkel Belgisch bedrijf dat op die manier te werk gaat. Er zullen er wel zijn, natuurlijk, maar ik denk dat het een kleine minderheid is.

[krisken]

Die outage van NL-ix heeft niks te maken met de problemen die ik heb gehad. Ik gebruik namelijk de nameservers van fusa. Hiervan zijn er 2 gesitueerd in NL, 2 in FR en 1 in BE. Ook kan ik bevestigen dat nu transip de key heeft weggehaald, alles terug perfect werkt. Het lag dus voor 100% daar aan.

Wat jij zegt om elke klant te checken : dit is absoluut niet mogelijk, en ik ken geen enkele webhoster die dit doet. Ik kan bijvoorbeeld het domein krisken.be gebruiken voor enkel maildoeleinden. Af en toe maak ik een map aan voor een testproject waar ik mee bezig ben. En pakweg op www.krisken.be/blah/pr0n/ draai ik een pornosite. Hoe ga jij die vinden als hoster? Of nog beter : ik vermoed dat je alle resellers ook op een bak apart zet (dit gebeurd namelijk wel vaak bij hosters)? Ga je dan elke dag die bak met talloze klanten van klanten van top tot teen controleren op pr0nsites?

Ook al heb je meerdere ip's, dan kan je niet zomaar even sites van links naar rechts gooien. Het is niet omdat een klant hosting neemt bij jou, dat hij ook de DNS services bij jou afneemt.

[cyrano]

Ik had het over checken van NIEUWE klanten.

En DNS checken gaat prima. Je hoeft ook niet naar de aparte A/MX records te zoeken, maar je kijkt gewoon naar foute/lege entries. Dat voorkomt niet alle ellende, natuurlijk...

Ik ben ook niet mee. Nou heb je ineens DNS services bij Fusa? Waarom staat er dan Transip in de titel van dit onderwerp? Omdat DNS servers van Fusa bij Transip staan fysisch?

En ik heb geen (hosting) klanten. Dus ook geen resellers...

[krisken]

De domeinnamen zijn geregistreerd bij Transip
De DNS servers die ik gebruik zijn die van fusa
De hostingservers die ik gebruik zijn van mezelf

Dat ik niet de nameservers van transip gebruikt heb ik meerdere keren vermeld, onderandere reeds in de OP.

Transip heeft dnssec uitgerolt voor hun eigen DNS platform, maar dit (onbedoeld) eveneens gedaan voor klanten welke niet een DNS service afnemen bij hun (dus eigen dns servers of derde partij). Daar het dnsserverpark van Fusa (nog) niet werkt met dnssec waren er problemen. Zoals gezegd is het checken van je klanten (bijna) onmogelijk. Een website is nooit statisch. Wil je geen porno, warez, gamers, ...? Zet dat dan in je voorwaarden. Als je problemen krijgt kan je die gebruiken om die klant af te sluiten. Leg even je oor te luisteren op bvb webhostingtalk.nl, daar zeggen ze identiek hetzelfde.

Wat betreft de "pijp" waarover je spreekt : het enige wat (bijna) offline was, was de nl-ix (datacenter nikhef). De meeste providers hebben ook nog wel peering via ams-ix, linx of bnix. Of transit uiteraard.

[cyrano]

Dat ik niet de nameservers van transip gebruikt heb ik meerdere keren vermeld, onderandere reeds in de OP.

Ik heb net het hele draadje even doorgenomen... Ik zie 't nergens staan.

Tenzij ik dat zou moeten opmaken uit "- nameservergroep die ik gebruik ondersteund (voorlopig) geen DNSSEC"...

Remind me to try and help you again

[Ofloo]

Hallo,

Zijn er hier nog mensen welke domeinnamen hebben bij transip.be en die op dns.be een wijziging merken sinds vandaag?

Ik heb namelijk een aantal domeinnamen daar lopen, en plots blijken alle .be 's niet meer te werken (bvb krisken.be).

Vaststellingen:
- andere extenties bij transip.be met dezelfde nameservers werken wel nog (bvb kdr.ms)
- andere .be domeinnamen met dezelfde nameservers werken wel nog (bvb beppy.be)
- wijziging staat op datum van gisteren/vandaag (21 oktober 2014 24:17 CEST let op het uur)
- geen bekende wijzigingen te vinden, alleen hebben domeinnamen nu plots DNSSEC
- geen optie op transip panel om dit uit te zetten
- nameservergroep die ik gebruik ondersteund (voorlopig) geen DNSSEC

Ik had identiek het zelfde probleem, .. 'k merkte op dat domeinnamen niet meer resolvbaar waren vanaf 8.8.8.8, 'k heb daarom dns servers verandert op sommige plaatsen waardoor het weer wel werkte omdat alle mail in de mailq bleef steken,..


Vandaag lijkt alles trouwens weer te werken, vreemd...
ook be domein met externe servers bij transip.

[krisken]

Ik was uiteraard niet de enige met klachten, dus ik denk dat ze alles gefixed hebben gewoon.

[Tim.Bracquez]

Nee inderdaad, ze hebben wat goed fout gedaan. Klant met een 50 tal domeinen helemaal in de problemen...

[krisken]

Bij jou klant inmiddels opgelost?

[Tim.Bracquez]

Hoor hem niet meer, dus denk het wel