КАРТА САЙТА
Sibnet.ru
Sibnet.ru

Sibnet.ru — это информационно-развлекательный интернет-проект, ориентированный на широкий круг Сибирского региона.
По данным Rambler Top100, Sibnet.ru является самым популярным порталом в Сибири.

Контакты:
АО "Ринет"
ОГРН 1025402475856
г. Новосибирск, ул. Якушева, д. 37, 3 этаж
отдел рекламы:
(383) 347-10-50, 347-06-78, 347-22-11, 347-03-97

Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Авторизируйтесь,
чтобы продолжить
Некоторые функции доступны только зарегистрированным пользователям
Неправильный логин или пароль

Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru!

Здравствуйте, гость ( Вход | Регистрация )



 
Ответить в эту темуОткрыть новую тему
> Dns-сервер
not.programmist
сообщение 3.6.2017, 23:08
Сообщение #1


Поддерживает разговор
Group Icon


Группа: Пользователи
Сообщений: 154
Регистрация: 7.2.2011
Пользователь №: 355 207



Репутация:   1  


Господа, помогите мне, пожалуйста, немного пополнить багаж знаний.

В нашей конторе произошел один небольшой эпизод, связанный с сетью, который, к слову заметили всего человек 5 от силы (из 100) и только я один захотел понять что же именно произошло.

В общем, в один прекрасный день вдруг пропал доступ к одному сайту в сети интернет. {Скажем так, все сайты в сети Интернет я не проверял, но десяток сайтов посетил - все работали}
Стоит сказать, что интернет у нас через серверную инфраструктуру организации, в том числе, используется кэширующий dns-сервер.

Так вот, пропал доступ. Путем нехитрой проверки через интернет в телефоне удалось выяснить, что доступ к сайту имеет место быть.
Тогда выяснил ip-адрес сайта, через утилиту ping (к слову сказать, по DNS-имени сайта пинг не прошёл, но IP показал).
Путем всё той же утилиты ping, а также последующего использования ip-адреса вместо dns-имени удалось выяснить, что доступ к сайту имеет место быть, а тот факт, что через оператора сотовой связи доступ к сайту был и по dns-имени, позволил предположить, что проблемы с dns-сервером в нашей конторе. При том, поскольку наш dns-сервер, как я понимаю, не является авторитетным для этого сайта, то, скорее всего он выполняет в этом случае, роль кэширующего сервера.

Удалось выяснить, что команда nslookup адрес сайта решила эту проблему. Т.е. на той машине, где была применена - там проблема с доступом к сайту по его dns-имени решилась, а там, где нет - нет.

Главный админ сказал, что nslookup тут не причём, а больше я у него и не спрашивал (находится он далеко и я с ним мало знаком, чтобы вести задушевные разговоры, да и некогда было).
Короче, на этом увлекательная история заканчивается, но моё любопытство не даёт мне покоя.

Что все таки могло произойти?
То, что после использования (на нескольких компах) утилиты nslookup доступ был востановлен - это совпадение или админ просто плохо понимает принцип работы этой утилиты, да и вообще dns-сервера?



Кстати, спустя какое-то время доступ к сайту по DNS-имени на компах, где nslookup не выполнялся, был восстановлен.

P.S.
Почему я не написал адрес сайт?
Дело в том, что сведения о сайте позволят заметно сузить перечень организаций, а я хочу был сохранить это в тайне.
Уж извините. smile.gif
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 3.6.2017, 23:50
Сообщение #2


     
Group Icon


Группа: Супермодераторы
Сообщений: 16 245
Регистрация: 27.9.2007
Из: N44.785780 E37.385650 WEB: https://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1854  


Цитата(not.programmist @ 3.6.2017, 23:08) *
То, что после использования (на нескольких компах) утилиты nslookup доступ был востановлен - это совпадение или админ просто плохо понимает принцип работы этой утилиты, да и вообще dns-сервера?

Админ тут ни при чём, да и nslookup скорее всего тоже. Функции этой программы заканчиваются запросом на указанный в параметрах DNS-сервер (или на тот, что прописан на сетевухе).

Кэширующий DNS теоретически может стать причиной недоступности какого-то сайта, но в очень редких случаях. Для этого нужно, чтобы в авторитетном DNS-сервере кто-то поставил некорректную запись, а кэширующий успел её считать, пока не исправили. В этом случае до конца времени жизни кэша такой DNS-сервер может выдавать неправильную запись - и она точно также закэшируется на конечных ПК. Но всё-таки ситуация крайне маловероятная. Можно было бы зазырить, например, вывод ipconfig /displaydns, чтобы убедиться, что дело не в кривой записи.

Пинг по IP и по DNS - он ничем не отличается. Пакетики на один и тот же IP уйдут (если это, конечно, не яндекс с гуглом, у которого на каждый домен по несколько IP для резервирования). Более того, когда ты делаешь ping по доменному имени - выполняется как раз тот самый nslookup, т.е. обращение к указанному на сетевухе DNS-серверу или вытаскивание нужной записи из локального DNS-кэша.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
not.programmist
сообщение 4.6.2017, 0:04
Сообщение #3


Поддерживает разговор
Group Icon


Группа: Пользователи
Сообщений: 154
Регистрация: 7.2.2011
Пользователь №: 355 207



Репутация:   1  


Цитата(Jek @ 3.6.2017, 23:50) *

Админ тут ни при чём,

И все таки есть несколько обстоятельств, которые, как мне кажется не могут быть случайны:
1. На сайт можно было зайти ТОЛЬКО по IP-адресу.
Проверял несколько раз по dns-имени и никак через нашу сеть, а вот с телефона - пожалуйста.
2. На одном компе применил nslookup - тут же проверил доступ к сайту по имени и он появился.
Подхожу на другой пом проверяю доступ по имени - 1,2,3,4 раза... хрен. Очищаю кэш браузер (вот кэш dns я не очистил, увы, но, с другой стороны не может же быть, чтобы локальный кэш dns стал причиной проблемы на всех компах сразу?).
Потом применяю nslookup и сразу же появляется доступ.

Вот как всё это можно объяснить? unsure.gif

За команду спасибо - приму к сведению. )))
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 4.6.2017, 0:13
Сообщение #4


     
Group Icon


Группа: Супермодераторы
Сообщений: 16 245
Регистрация: 27.9.2007
Из: N44.785780 E37.385650 WEB: https://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1854  


Цитата(not.programmist @ 4.6.2017, 0:04) *
И все таки есть несколько обстоятельств, которые, как мне кажется не могут быть случайны

Там очень много нюансов. Неизвестно, как организована сеть и как настроен браузер. А проблема вполне могла быть и в прокси, и в фаерволе, да и какие-нибудь хитрые фильтры на удалённой стороне тоже исключать нельзя. В-общем, вариантов масса, и сейчас что-то конкретное сказать уже не получится. Да и если у вас в конторе есть админ - то разбираться в этом замороче придётся именно ему.

Цитата(not.programmist @ 4.6.2017, 0:04) *
не может же быть, чтобы локальный кэш dns стал причиной проблемы на всех компах сразу?

Если на всех компах прописан один и тот же DNS - почему бы и нет? Они получат одинаковую запись, и если она некорректна - будут проблемы, пока кэш не протухнет.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
makadjamba
сообщение 2.8.2017, 13:00
Сообщение #5


Болтун :)
Group Icon


Группа: Модераторы
Сообщений: 8 723
Регистрация: 15.7.2010
Из: Усолье-Сибирское
Пользователь №: 281 112



Репутация:   335  


Антивирус точно может блокировать. Например если у вас все ходят в интернет через прокси, а на прокси стоит "злой" файрвол, он спокойно может блокировать конкретный адрес.
Из своей практики, полдня пытался решить аналогичную проблему с DNS. Пользователи не могли попасть на сайт судебных приставов. Пинги идут, а соединения нет, трасировка тоже проходит без проблем. Чистил кэш DNS, не помогло. Потом уже решил просто выключить антивирус. Оказалось, что он и блокировал этот сайт. В исключения добавил и теперь всё ок.
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 29.3.2024, 6:29
Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Размещение рекламы:
тел: (383) 347-06-78, 347-10-50

Правила использования материалов