Userbase

Blijkbaar had EDPnet gisteravond een DDOS aanval en lagen de DNS servers eruit. Ik had geen internet meer. Wat ik raar vond, want ik gebruik mijn eigen DNS-server (WalterB deed ooit de suggestie: https://blog.uncensoreddns.org/). Toch had ik er last van. Hoe kan dat?
Mijn opstelling is: DNS-servers (beide) in fritzbox ingevuld als intern 192.168... adres van Pihole op het interne netwerk. In Pihole: zowel ipv4 als ipv6 ingevuld met de Uncensoreddns gegevens.

Klopt het dat je zelfs dan nog last kunt hebben van DNS storingen op de server van je internetprovider?

Ik had er gisteren ook last van.
Ik draai unbound via pi-hole en indien ik via unbound (via root-dns) wou werken, ging het niet.
Via google/cloudflare/... ging het op dat moment dan weer wel.

Er was niet enkel een DNS issue, maar ook een DDOS issue én een globaal routing issue ... denk dat zowat alles/overal gisteren niet goed ging

er waren gisteren meer problemen, niet enkel edpnet. waarschijnlijk zal je dat eerder gevoeld hebben.
Hier niks gemerkt maar was vooral lokaal bezig. nu valt af en toe radio weg (nu ja, tweede keer vandaag)

OK bedankt. Maar als het enkel de DNS-server van EDPNet had geweest, dan had ik dat dus niet mogen voelen?
Zou het slim zijn om bv DNS1 op uncensoreddns te zetten en DNS2 op 9.9.9.9 Quad9 (omdat die gisteren blijkbaar een goeie uptime hadden volgens sommigen)?

Hier in oostende ook, site edpnet onbereikbaar

Ik gebruik ook andere DNS-servers dan die van EDPnet en sommige domeinen zijn lastig of helemaal niet bereikbaar. Het gaat niet over het resolven van de domeinnaam naar adres, maar puur het bereiken ervan.

liegebeestig schreef:OK bedankt. Maar als het enkel de DNS-server van EDPNet had geweest, dan had ik dat dus niet mogen voelen?
Zou het slim zijn om bv DNS1 op uncensoreddns te zetten en DNS2 op 9.9.9.9 Quad9 (omdat die gisteren blijkbaar een goeie uptime hadden volgens sommigen)?

Let op hiermee, DNS2 is niet gewoon een backup voor als DNS1 niet bereikbaar is. Ze kunnen eigenlijk gewoon door elkaar gekozen worden door je toestellen.

Momenteel ligt bij de website van EDPnet al een paar uur uit. De rest lijkt te werken. Verbonden met EDPnet, DNS van uncensoreddns.org

... en telefonie ligt ook uit. OVH, weepee en localphone ..verbinden niet door DNS-probleem volgen het log.

Nog naweeën van de outtage van gisteren?

Razornord schreef:Nog naweeën van de outtage van gisteren?

Nee dat is het zeker niet. Schijnbaar Ddos aanvallen

Opnieuw DDoS attacks EDPnet (zie Twitter). Geen internet Gentbrugge.

powaq schreef:

liegebeestig schreef:OK bedankt. Maar als het enkel de DNS-server van EDPNet had geweest, dan had ik dat dus niet mogen voelen?
Zou het slim zijn om bv DNS1 op uncensoreddns te zetten en DNS2 op 9.9.9.9 Quad9 (omdat die gisteren blijkbaar een goeie uptime hadden volgens sommigen)?

Let op hiermee, DNS2 is niet gewoon een backup voor als DNS1 niet bereikbaar is. Ze kunnen eigenlijk gewoon door elkaar gekozen worden door je toestellen.

Bij pihole kun je er meer dan 4 instellen. Mag door elkaar gebruikt worden van mij. Bedankt voor de waarschuwing.

Heb nu censoreddns en quad9 ingesteld en ik raak nu redelijk vlot overal doorheen ondanks de vele problemen blijkbaar.

Alle VOIP lag er hier ook uit, maar na reboot modem kwamen alle lijnen direct online.

Klopt overigens mijn redenering dat je in de FB weliswaar kan instellen welke DNS server hij moet adverteren richting geconnecteerde clients, maar dat de FB zélf voor alle nameresolving steeds gebruik maakt van de door de ISP (via DHCP) geadverteerde nameservers?

Welke dns server stelt men het beste in?

tdemeyer schreef:Alle VOIP lag er hier ook uit, maar na reboot modem kwamen alle lijnen direct online.

Klopt overigens mijn redenering dat je in de FB weliswaar kan instellen welke DNS server hij moet adverteren richting geconnecteerde clients, maar dat de FB zélf voor alle nameresolving steeds gebruik maakt van de door de ISP (via DHCP) geadverteerde nameservers?

Volgens mij dus niet, of dat zou ik toch niet willen. Ik wil gebruik maken van die uncensoreddns en 9.9.9.9, niet die van de ISP.

liegebeestig schreef:
Volgens mij dus niet, of dat zou ik toch niet willen. Ik wil gebruik maken van die uncensoreddns en 9.9.9.9, niet die van de ISP.

Zoals ik het begrijp;
Vul je de DNS'en in van twee verschillende aanbieders dan gaat regelmatig de Fritzbox met de teerling gooien en willekeurig eentje gebruiken.

Het is niet dat als de ene DNS-server iets niet kan vinden er dan een poging gaat gebeuren om het met de andere te vinden.

Dit forum wil trouwens regelmatig ook niet inladen bij mij momenteel.

OK snap ik. Ik verwijs in de Fritz enkel intern naar mijn pihole. Daar kun je er een hele hoop instellen.

Maar het zou normaal niet mogen dat Fritz toch naar de provider dns kijkt. Ik denk dat dat ook niet gebeurt want als de pihole eruit ligt dan draait het hier vierkant.

Nu ik bijkomend 9.9.9.9 toegevoegd heb, geen problemen meer hier bij mijn edpnet internet.

dns

maar hier ook DNS instellingen.. Met expliciete verwijzing naar clients..
Maar wat ik dan toch eigenaardig vind: Bij mij is bij Internet->Toegangsgegevens->DNSserver ook een andere DNSserver ingevuld (1.1.1.1), maar toch lagen tijdens de DDoS aanvalllen op de DNS servers van EDP al mijn VOIP lijnen eruit. Of zou dit dan puur komen door de massale hoeveelheid data die de boel verstopte..

Waarschijnlijk dat laatste.. 't zijn niet puur de DNS servers die aangevallen worden, lijkt me.

Ik denk ook dat laatste. Ik gebruik al eens andere DNS servers dan die van Edpnet en dat was het eerste wat ik gisteren heb veranderd zonder deftig resultaat.
Ook de routing heeft het zwaar te verduren gehad, tot zelfs een paar uur geleden.

Maar Netflix is hier altijd vlot blijven doordraaien...

Het wisselen van DNS maakte hier ook niets uit. Wat vervelender was was dat EDPnet telefonie er lang heeft uit gelegen. Van ong. 10u tot 13u en van 13:30 tot na 17u.

En we zijn weer vertrokken...

Inderdaad...

tdemeyer schreef:Maar wat ik dan toch eigenaardig vind: Bij mij is bij Internet->Toegangsgegevens->DNSserver ook een andere DNSserver ingevuld (1.1.1.1), maar toch lagen tijdens de DDoS aanvalllen op de DNS servers van EDP al mijn VOIP lijnen eruit. Of zou dit dan puur komen door de massale hoeveelheid data die de boel verstopte..

Het probleem is niet enkel bij DNS maar een algemeen routing-probleem van verkeer over het internet, waarbij sommige adressen slecht tot helemaal niet bereikbaar zijn, los van het resolven van het adres achter een domein. Dus volledig verklaarbaar wat jij ziet.

Sinds toevoeging DNS 9.9.9.9 op Pihole gisterochtend, niks meer gemerkt van het EDPnet probleem.