Hlavní navigace

Když 95 % českého Internetu zmizí ze světa

Marek Antoš 1. 9. 1999

Dnešní den není přelomový jen kvůli tomu, že dětem začíná škola. Dnes totiž současně opouští školku doména .cz a přechodem k novému systému registrací a správy obrazně postupuje do školy také. Nebylo to však bezbolestné - včera večer rázem na několik hodin zmizelo z českého Internetu 95 procent domén!

Dnešní den není přelomový jen kvůli tomu, že dětem začíná škola. Dnes totiž současně opouští školku doména .cz a přechodem k novému systému registrací a správy obrazně postupuje do školy také. Nebylo to však bezbolestné – včera večer rázem na několik hodin zmizelo z českého Internetu 95 procent domén!

Včerejší den nepochybně patřil v EUnetu, který se o přechod domény na nový systém staral nejvíce, k těm zábavnějším. Nejenže bylo třeba všechno překlápět za chodu na nový systém tak, aby úderem půlnoci mohlo vypuknout, co vypuknout mělo, ale navíc chodily ve zvýšeném počtu registrace nových domén. Ostatně aby ne: vždyť včera byl poslední den, kdy bylo možné si doménu zaregistrovat za 800, opozdilci ji už budou mít za 1600. Vtipně to v devět hodin večer komentoval Jiří Orság: „Dneska jsme odeslali 2.829.968 bytů mailu a celkem přišlo 423 domén a 503 bill-c :-). A to ještě nekončíme, co to píšu přišlo dalších 13 domén. Vyhodil jsem veškeré cronové automatiky, abych to mohl dotáhnout manuálně a abychom neztratili synchronizaci. Jenom si nedovedu představit, jak by takový přechod s možností ušetřit 800 Kč probíhal ve Skotsku, to by asi ucpalo mail.“

Velký třesk byl ovšem provázen i událostmi poněkud méně veselými. Zhruba v osm hodin večer totiž došlo k tomu, že se špatně vygeneroval zónový soubor na primárním nameserveru pro doménu .cz a vypadla z něj drtivá většina domén. Jako první si toho všiml Petr Souček, který o problému napsal krátkou reportáž o několika dějstvích, jak se situace postupně vyvíjela.

Pro neznalé bude nejprve dobré vysvětlit, jak vlastně funguje aktualizace domén a jejich obnovování na primárním a sekundárních nameserverech. Správce domény zásadně záznam mění jen na primárním nameserveru a z něj si jej pak už automaticky stahují sekundární nameservery v určených časových intervalech. Aby se poznalo, zda došlo k nějaké změně a má se tedy soubor znovu celý stahovat, má každý soubor takzvané sériové číslo. Pokud je sériové číslo na primáru vyšší, než jaké má sekundár, stahuje se. Pokud je stejné, nebo dokonce nižší, neděje se nic. Podle příslušných RFC se tato sériová čísla uvádějí ve tvaru YYYYMMDDxx, tedy nejprve datum změny a poté pořadové číslo verze z daného dne. Například zónový soubor po třetí změně během včerejška by tedy nesl číslo 1999083103. Jsou ovšem i systémy, které toto doporučení nedodržují a číslují záznamy prostě od jedničky až do nekonečna. Podstatné přitom je, že při každé změně se musí číslo zvýšit, aby zareagovaly sekundární nameservery.

Jak píše Petr Souček, na primárním nameserveru pro doménu cz nějakou dobu existoval zónový soubor se sériovým číslem v soa 1999083105, ve kterém chyběla spousta domén, třeba junyks.cz. Některé sekundary, ns.eu.net a ns2.nic.fr si ho stačily stáhnout, jiné, konkrétně ns.uu.net, sparky.arl.mil a sunic.sunet.se to nestihly a zůstal na nich starý zónový soubor se sériovým číslem 1999083102. V E­Unetu na to buď brzy přišli, nebo se stalo něco jiného v rámci přechodu na nový systém, a dali tam opravený zónový soubor s číslem 1999083103.

A tady se dostáváme k tomu, proč jsme si tak obšírně vysvětlovali, kdy sekundáry stahují nový soubor. Tato opravená verze měla totiž číslo nižší než verze poškozená, takže sekundární nameservery ji ignorovaly a až do vygenerování nové verze s dnešním datem (tedy vyšším číslem) jim před 90 procent domén chybělo. Několik hodin tak dva nameservery dávaly autoritativní odpověď, že domény neexistují. A co hůř, dotazující servery si tuto odpověď navíc zacachovaly, takže na problémy mohou uživatelé narazit klidně i během dnešního dne. Projevuje se to ostatně nejen tím, že se nemůžete dostat na určité servery, ale u postižených domén se vrací i pošta, jak o tom svědčí následující kousek chybové hlášky:

Hi. This is the qmail-send program at ns1.ryston.cz.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<marek@antos.cz>:
Sorry, I couldn't find any host named antos.cz. (#5.1.2)

Zajímavá je ještě statistika, kolik domén vlastně přesně zmizelo. V původní verzi s číslem 2 bylo celkem 139837 záznamů (co doména, to minimálně dva záznamy, v některých případech ovšem i více – pokud má více nameserverů, popř. glue záznam). Ve špatné verzi pak pouhých 6204 záznamů, což znamená, že zhruba 95,6 % českých domén zmizelo ze světa.

Když se kácí les, létají třísky. Převod domény jistě není snadná záležitost a tento problém asi nikomu příliš velké vrásky nenadělal, takže celková bilance není tak hrozná. Přesto se nelze nezamýšlet nad tím, zda by přechod nemohl být hladší, kdyby byl celý nový systém otestován dříve a ne až na poslední chvíli, jak o tom hovořily zprávy hned z několika zdrojů.

Marek Antoš, Petr Souček

Našli jste v článku chybu?

13. 9. 1999 9:14

Deka (neregistrovaný)
Takovádle chyba, by rozhodně neměla stát.Zvláště při takové "zodpovědnosti".To je věc jasná.Druhá věc je také jasná, jseme jenom lidi a chybovat je lidské viz. třeba můj paravopis. Zdar DEKA

2. 9. 1999 12:52

Petr Souček (neregistrovaný)
To, že se testují skripty, není nic divného. Myslím, že se ani nedá čekat, že bude vše hned napoprvé fungovat.
Co mě ale opravdu pepříjemně překvapilo bylo to, že poté, co jsem si s velmi ochotným člověkem z technické podpory EUnetu ujasnil, kde je problém, a že stačí změnit serial z 3 na 6 a vše bude OK, tento jednoduchý úkon, trvající dle mého odhadu tak 30 sekund, nebyl schopen či oprávněn nikdo udělat. Druhou možností bylo zatelefonovat správcům dotyčných sekundárů, aby provedli reload z…
Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Měšec.cz: Platby do zahraničí: pozor na tučné poplatky

Platby do zahraničí: pozor na tučné poplatky

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte