В последнее время с начала известных событий стал замечать, что некоторые сайты перестают работать. Не ресолвится DNS.
Сегодня это случилось с Петро Электро Сбытом. ikus.pesc.ru
У меня используется DNS с VPSки, расположенной в Финляндии.
При запросах на 1.1.1.1 из России - ресолвится, извне России - не ресолвится.
Проверяем из FI
dig ns pesc.ru @a.dns.ripn.net
PESC.RU. 345600 IN NS ns2.pes.spb.RU.
PESC.RU. 345600 IN NS ns1.pes.spb.RU.
dig ns spb.ru
spb.ru. 439 IN NS ns8-geo.nic.ru.
spb.ru. 439 IN NS ns4-geo.nic.ru.
spb.ru. 439 IN NS ns3-geo.nic.ru.
dig ns pes.spb.ru @ns8-geo.nic.ru
pes.spb.ru. 345600 IN NS ns2.pes.spb.ru.
pes.spb.ru. 345600 IN NS ns1.pes.spb.ru.
ns1.pes.spb.ru. 345600 IN A 91.231.141.143
ns2.pes.spb.ru. 345600 IN A 91.231.141.149
dig a ikus.pesc.ru @91.231.141.149
;; connection timed out; no servers could be reached
Из России :
dig A ikus.pesc.ru @91.231.141.149
ikus.pesc.ru. 600 IN A 91.231.141.157
pesc.ru. 600 IN NS ns2.pes.spb.ru.
pesc.ru. 600 IN NS ns3.pes.spb.ru.
pesc.ru. 600 IN NS ns1.pes.spb.ru.
ns1.pes.spb.ru. 14400 IN A 91.231.141.143
ns2.pes.spb.ru. 14400 IN A 91.231.141.149
ns3.pes.spb.ru. 14400 IN A 91.231.141.143
Трейс из Финки к 91.231.141.143
traceroute to 91.231.141.143 (91.231.141.143), 30 hops max, 60 byte packets
......
4 87.245.252.93 20.725 ms 20.699 ms 20.637 ms
5 77.244.25.250 22.488 ms 24.178 ms 24.115 ms
6 91.231.141.234 22.788 ms 22.774 ms 22.778 ms
7 * * *
8 * * *
9 * * *
10 * * *
Трейс из Польши к 91.231.141.143
traceroute to 91.231.141.143 (91.231.141.143), 30 hops max, 60 byte packets
.................
4 10.17.224.62 0.876 ms 10.17.224.60 0.717 ms 1.183 ms
5 10.73.24.54 0.446 ms 10.73.24.18 0.683 ms 10.73.24.22 0.368 ms
6 10.73.248.194 1.087 ms 0.778 ms *
7 91.121.131.150 3.005 ms 213.186.32.202 2.969 ms 2.957 ms
8 10.200.0.79 30.218 ms 10.200.0.83 30.199 ms 10.200.0.79 30.192 ms
9 195.208.209.37 49.004 ms 48.991 ms 49.448 ms
10 77.244.25.250 48.486 ms 48.468 ms 48.457 ms
11 91.231.141.234 38.287 ms 38.256 ms 38.351 ms
12 * * *
13 * * *
14 * * *
Трейс из России к 91.231.141.143 :
traceroute to 91.231.141.143 (91.231.141.143), 30 hops max, 60 byte packets
..........
5 95.161.0.3 0.767 ms 0.746 ms 0.806 ms
6 * * *
7 * * *
8 10.148.0.1 0.962 ms 1.050 ms 1.027 ms
9 10.148.0.2 1.615 ms 1.642 ms 2.135 ms
10 10.148.0.6 1.948 ms 1.847 ms 2.030 ms
11 109.239.129.138 2.967 ms 2.778 ms 2.702 ms
12 109.239.131.42 2.823 ms 2.772 ms 2.766 ms
13 188.234.131.113 5.346 ms 5.206 ms 5.142 ms
14 188.234.131.114 2.935 ms 3.407 ms 3.278 ms
15 77.244.25.250 3.360 ms 3.145 ms 3.006 ms
16 91.231.141.234 3.223 ms 3.426 ms 2.932 ms
17 * * *
18 91.231.141.143 3.717 ms 3.570 ms 3.991 ms
Видно, что запросы режутся после 91.231.141.234
inetnum: 91.231.141.0 - 91.231.141.255
netname: PESSPB-NET
country: RU
origin: AS198074
Вывод : ПетроЭлектроСбыт, видимо задолбанный постоянными атаками, решил, что клиенты из-за бугра ему не особо интересны и тупо забанил доступ к своим подсетям из-за бугра. Как к веб сайту, так и к NS серверам