В новостях же именно так сказали, там не могут врать!
Откуда вы такие наивные беретесь...
Не читайте с утра советских газет. Ну или хотя бы не верьте тому что там пишут.
Замедление на ТСПУ по SNI=*.googlevideo.com.
Замедляется не только у РТК.
Кстати можно еще проверить открыв play.google.com
На ntc уже давно все оттестировали, и вывод однозначен.
"...нашел ссылку на большой файл на удобном домене в инфраструктуре Google, к которой можно обращаться с подменой домена.
Вот более репрезентативный тест. Как и предыдущий, он тестирует скорость скачивания с IP Google с разными SNI, по HTTPS/1.1 (TCP), и не учитывает наличие кеширующих серверов YouTube у провайдера.
Google IP + GCR SNI curl -s -o/dev/null -k --connect-to ::google.com -k -L -H Host:\ mirror.gcr.io --range 0-40000000 --max-time 30 https://mirror.gcr.io/v2/cimg/android/blobs/sha256:6fd8bdac3da660bde7bd0b6f2b6a46e1b686afb74b9a4614def32532b73f5eaa -w %{speed_download} Google IP + Googlevideo SNI curl -s -o/dev/null -k --connect-to ::google.com -k -L -H Host:\ mirror.gcr.io --range 0-40000000 --max-time 30 https://test.googlevideo.com/v2/cimg/android/blobs/sha256:6fd8bdac3da660bde7bd0b6f2b6a46e1b686afb74b9a4614def32532b73f5eaa -w %{speed_download}
Кстати, на некоторых провайдерах можно обойти замедление включением QUIC.
"Проверил QUIC (HTTP/3) на нескольких каналах — не замедляется. А вот локальные IP начали замедляться.
Скорости невысокие из-за слабой производительности шифрования на тестируемых устройствах (x86 1 ГГц)
bums #:
В случае же с падением ДНС .RU произошло стечение обстоятельств(возможно - кривое или устаревшее ПО, несвоевременное обслуживание, банальное рукожопство, отключение питания, нет бэкапа и т.д. и т.п) и для решения проблемы надо было: собрать персонал в выходные, найти причину, устранить её, устранить последствия проблемы. Получается более длительный процесс.
На диагностику причины 15 минут. Максимум. И то, если автоматического мониторинга нет. Исправление да, дольше, ибо кэш.
Про "отключение питания", да именно отключение питания обычно и генерирует кривые подписи 😀
Или вы про "лампочка моргнула, и сотрудник с испугу, пролил кофе на кота, который, в совю очередь, ввел ошибочную команду лапой на клавиатуре"? 😂
Про бекапы, они тут каким боком?
Про работающий персонал в выходные, человек который генерировал подпись за персонал по вашему, не считается? Или думаете, что уборщица этим занимается? И это кстати вторник был, с каких пор в РФ вторник стал выходным днем?
То, что нет автоматической проверки подписей зоны, в очередной раз показывает отношение к стабильности критической инфраструктуры.
Вот пока вся вина будет сваливаться на "стечение обстоятельств", как вы выразились, подобные истории будут повторяться снова и снова. В подобных инцидентах есть конкретные виновные люди, всегда.
А последующие рекомендации по отключению DNSSEC и скидывание вины на некое "зарубежное ПО" намекают, о том, какие выводы были сделаны.
Доменная дона крупнейшей Державы, а управляется все наколеночным методом, как будто домена африканской страны с некомпетентными растаманами, окончившими пару классов школы, и устроенными по блату, вместо клалифицированного персонала.
Что касается HE, тоже те еще...
Даже мелкие хостеры, если не имеют собственного регистратора доменов, стараются разносить DNS на разные домены, как раз для снижения рисков подобной ситуации.
Молодой человек, вы как будто с другой планеты или вчера родились. Эта проблема решена уже давным давно.Традиционное решение в виде создания отдельной должности стрелочника, козла отпушения, успешно применяется десятилетиями во всех государственных и окологосударственных сферах, а в последнее время активно имплементируется и бизнесом.
И практика показывает, что очереди выстраиваются на такие вакансии. Желающих ничего не делать за большую зарплату много. А то, что есть риск сесть, он у всех сейчас есть, а так хотя бы за деньги.
Надеюсь, что вы сами понимаете ошибочность этого своего утверждения.
А вы что предлагаете, какое решение? Вот например накосячил человек, не специально, убытки экономике составили десятки миллиардов, отключение наверняка косвенно привело к нескольким смертям.
Из зарплаты вычитать? Или как заставить отдать долг Родине? Или простить и забыть? Еще и премию по итогам квартала как обычно выплатить, а во всем обвинить баги вражеского ПО, заодно еще утвердить жирный бюджет на создание импертозамещенного аналога? Чтобы другим "повадно" было? Как правильно сделать, просвятите? 😀
И вот так у нас со всем....
А кто говорил, что просто так. Не просто. Но у нас есть, к примеру статья в УК за нанесение ущерба критической инфраструктуре.
Напомню, 30 января сего года в России упала зона .ru, из-за "сбоя ПО".
Кого-то посадили? Может уводили криворукого сотрудника скрывающегося под именем этого сбойного ПО? Или может хотя бы премии лишили?
Не для того эта статья в УК.
Новые санкции США на IT-услуги вступают в силу с 10 сентября.Опубликованы 12 июня, но предоставлена отсрочка на 90 дней, чтобы компании могли уйти из РФ.Эти решили не дожидаться крайнего срока.Но в данном случае, это не должно быть большой проблемой для российских хостинг-провайдеров, все кому надо, уже давно открыли компании в других странах, и оформляют покупку санкционных услуг на них.
На что? Вот реально любопытно. Только не говорите что на Alt или Astra...
Или очередная "уникальная полностью российская ОС" написаная на коленке отделом какого-то интегратора из 2 калек готовится... захватить мир? Ну или не мир, а лишь бюджет какой-то госкомпании 😀
Я тоже удивляюсь, почему так долго обновляются DNS записи. В данном случае в чем проблема?
Что вы несете, эксперты недоделанные?!
Учите матчасть!
Зависит прежде всего от параметра TTL в настройках DNS-записи. Старых записей, которые там были до! От того, что вы делегируете домен на CF или куда то еще, TTL, указанные для старых записей НИКАК не изменятся!
Это база!
TTL - это время в секундах, на которое кэшируются записи (на DNS-серверах которые запрашивают эти записи, например интернет провайдеров, роуеров, конечного устройства). Они уже будут закэшированы на DNS-сервере, если он их недавно запрашивал. И он не будет делать новый запрос до протухания DNS-кэша.
Сами DNS-записи на авторитативных DNS-сереверах, с которыми делегирован домен, обновляются практически моментально у всех адекватных хостеров. По крайней мере уже лет двадцать не встречал чтобы часами обновлялись.
Далее, в некоторых зонах корневые неймсерверы обновляются не моментально. Но это в основном всякие малопопулярные зоны мелких государств и зона ru. Но речь все равно не о днях, обновления несколько раз в сутки.
И последнее, некоторые провайдеры и китайские роутеры могут игнорить TTL, тупо кэшируя записи на определенный срок.
Алрогитм проверки прост, сначала проверяем обновление записей на авторитативных NSах с помощью dig, на корневых, на популярных Public DNS (можно разом на https://www.digwebinterface.com/ ) и сторонних провайдерах (https://www.whatsmydns.net/, https://www.whatsmydns.net/ или всем известным хост-трекером, если речь об A-записях).
Насоветовали тут человуку бред какой-то, сами при этом вообще не понимая как DNS работает.
На Пикабу и то уровень экспертности выше...
Форум стал похож на какое-то сборище малолетних ютюберов и мамкиных криптоинвесторов, которые кроме как друг другу в Hamster Kombat реффсылки рассылать ни на что не годны.
Сам же ответил на свой вопрос:
Если домен был бы зарегистрирован на физика - было бы Private Person (как сейчас).
Если на юрика: указывается наименование этого юрика и никак иначе.
Там еще вчера было указано наименование юрлица АО «СИСТЕМА ДАТА-ЦЕНТРОВ». Значит домен был зарегистриоован именно на это юрлицо. Юрлицо не просто какое-то, об этом писали выше.
Возникает логичный вопрос, почему рег.ру регистрирует клиентские домены не на данные клиентов, а на связанную с собой компанию. Тем более ТС пишет что домен зарегистрирован на его хороших знакомых.
Из первых предподожений, что домен был куплен на аукционе, через брокера, и по какой-то причние не переоформлен на покупателя. Но судя по косвенным признакам, это не так. Поэтому вдвойне интересно.
Невольно вспоминаются самые худшие практики недалекого прошлого когда недобросовестные российские хостеры под видом "покупки" предлагали "аренду" с регистрацией не на данные клиента, а спустя время клиенты которые пребывали в уверенности, что домен их, при попытке переноса получали требования о выкупе по диким ценам. Надеюсь что это оно. Но времена такие, что не удивлюсь.