Hlavní navigace

Český Internet není zvenku vidět!

Marek Antoš 1. 2. 2000

Minulý týden nastala velmi nepříjemná situace, kterou je doposud postižen každý, na jehož stránky přistupují lidé ze zahraničí, nebo mu posílají e-maily: jeden z oficiálních nameserverů pro .cz zřejmě kvůli technické chybě přestal znát české domény, takže z hlediska uživatele to vypadá, jako by neexistovaly.

Česká národní doména .cz má jeden primární a řadu sekundárních nameserverů, které by měly každému poskytovat údaje o českých doménách a serverech. V poslední době procházel jejich seznam určitými změnami, nedávno byl odstraněn server ns.cesnet.cz, který byl až do té doby v seznamu veden, ale přitom už nějaký čas nefungoval. V současné době tedy oficiální seznam vedený u InterNICu vypadá takto: cz.eunet.cz, ns.eu.net, ns.uu.net, sparky.arl.mil, sunic.sunet.se, ns2.nic.fr. Ani v současné době však není všechno v pořádku.

Server ns.uu.net má již nějakou dobu určité zpoždění s přebíráním zóny (tj. údajů o českých doménách) z primárního serveru. Již dříve na tento problém poukázal Petr Souček, nicméně až doposud přinášel pouze potíže s aktuálností zóny, takže se projevil jen u nových domén, resp. u domén, které byly nějakým způsobem změněny. Nyní je však situace mnohem vážnější. Podle údajů ze SOA záznamů na tomto serveru byla česká zóna naposledy natažena 17. ledna, expirace je přitom nastavena na rovných deset dní. V současné době je tedy už expirovaná, což se projevuje tím, že na libovolné dotazy odpovídá, že daný host neexistuje. Výjimkou jsou pouze přímé dotazy, který nameserver je pro určitou českou doménu druhého řádu autoritativní, což však pro běžného uživatele není žádná pomoc.

Takto tedy vypadá příklad komunikace s tímto nameserverem:

drson:~$ nslookup
Default Server:  localhost
Address:  127.0.0.1
< server ns.uu.net
Default Server:  ns.uu.net
Address:  137.39.1.3
> www.seznam.cz
Server:  ns.uu.net
Address:  137.39.1.3
*** No address (A) records available for www.seznam.cz

Server www.seznam.cz tedy podle oficiálního delegovaného nameserveru pro naši národní doménu neexistuje; to platí i pro všechny další české servery. Pokud tedy kdekoliv v zahraničí (zejména v USA) uživatel bude chtít přistoupit na nějakou českou stránku a bude použit právě tento nameserver (pravděpodobnost je řekněme třetinová, tedy rozhodně větší než malá), dozví se, že server s takovým názvem neexistuje. Totéž platí i pro posílání pošty: sám jsem dnes ráno dostal mail, který byl doručen až napodruhé. Při prvním pokusu ho mailserver vrátil odesílateli jako zhavarovaný s tím, že doména antos.cz neexistuje.

O problému s tím, že se na serveru ns.uu.net nestahuje aktuální zóna, představitelé EUnetu jako technického správce domény .cz podle všeho vědí již nějakou dobu, zatím však k nápravě nedošlo. Důvodem může být, že až doposud tato skutečnost působila potíže jen v omezeném rozsahu (u aktualizovaných záznamů), nyní se však týká všech. Lidé v CZ.NICu a EUnetu mají sice nyní jistě plné ruce práce s posledním ověřováním a následným rušením nezaplacených domén (dnes ráno byla spuštěna čistící akce), ale náprava v tomto případě skutečně nesnese odkladu.

Zajímavá je otázka, proč vlastně tento problém vznikl. Podle jedné z hypotéz by mohl souviset s tím, že právě 17. ledna byl údajně spuštěn nový primární nameserver s podporou TSIG, ovšem na ns.uu.net je starší verze (bind 8.1.2), která TSIG nerozumí.

Marek Antoš

Našli jste v článku chybu?

2. 2. 2000 11:15

Petr Souček (neregistrovaný)
Zdá se, že v různé době a z různých míst dával ns.uu.net různé odpovědi - jedně tak se dá vysvětlit to, že pozorování byla různá.
Co se rekurze týče, tak pokud vím, nameservery mezi sebou posílají nerekurzivní dotazy, takže to, že TLD server neřeší rekurzivní dotazy nemusí vůbec nikomu vadit. Resolver na každém počítači je nastaven na nameserver lokální nebo providera, který tu rekurzi vyřeší.

2. 2. 2000 10:49

Petr Souček (neregistrovaný)
Zdá se, že zdánlivě jednoduché věci se můžou pěkně zkomplikovat...
Ale k tomu "cache pollution" - pokud se nezakáže rekurze, tak i do nejnovějšího bindu je možné zatáhnout zcela chybné A záznamy v additional section - pokud se někdo o to snaží., i když je to mnohem složitější než dříve.
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu