Jet D.

Рейтинг
471
Регистрация
08.12.2008
Если кратко. Это давно известный баг на стороне CF.

1. CF не умеет пользоваться Whois. DiG пользоваться они тоже нормально не умеют, но это так, к слову.

2. CF более более полугода назад был уведомлен о проблеме. Неоднократно. В т.ч. со стороны своих Enterprise-пертнеров. Более того, мы (и не только) потратили массу времени и нервов, но нашли причину проблемы у них и дали подробные инструкции для ее исправления (разве что их кривой код за них не переписали).

3. CF либо реально сами не знают, что и как у них работает, либо им стыдно это признать - пишут отписки с откровенной ересью.

4. CF, судя по всему, не собираются исправлять свой косяк. Сотрудники CF что только не делали, чтобы не исправлять этот баг. После многомесячной переписки с регулярным перекидыванием проблемы на других сотрудников... закончилось в лучших традициях бюрократизированных крупных госконтор - они ушли в глухую оборону по причине, что это закрытая информация и они не могут разглашать что и как у них работает.

5. CF врет, что проблемы не у них, а у регистраторов с DNSSEC, etc. (они рандомно причины называют, объединяет их суть "проблема не на нашей стороне")


Проявление этого бага у СА не зависит от регистратора, он возникает при определенных условиях, зависящих от некоторых, скажем так, параметров DNS-серверов с которыми делегирован домен. Причем бывает в разных вариантах.

Но оно действительно зависит от доменной зоны. 

Вот только проблема не в доменной зоне, а в том, что под старые зоны они написали нормальное решение для проверки "зарегистрированности" домена (по Whois, как и задумано интернет-стандартами, хотя и там не обошлось без отсебятины).

А под новые зоны их кодеры сделали... нечто, что могут накодить разве что зеленые стажеры-наркоманы, и в чем им, похоже. стыдно признаться. 


Понятно, что домены - не их основная специализация, и экспертиза в этом у них отсутсвует, но все что касается доменов у них настолько кривое, что просто нет слов.

Они проверяют "свободность" домена несколькими, мягко говоря, странными проверками не имеющими отношения к факту регистрации домена, в т.ч. по наличию NS-записей (не путать с делегированием), причем, судя по всему локально (на своих серверах имен или каких-то сторонних сервисах, уж не знаю)! 

И вдвойне печально, что они об этом сами не знают (вероятно те кодеры-наркоманы не документировали результаты своего творчества). Они реально не знают, как у них проверяются домены на факт регистрации!

Как бы понятно, откуда это растет. А может про Whois их стажеры-кодеры вовсе не слышали, да и зачем нам следовать стандартам, возьмем и сделаем костыль, точнее сразу 5, чтоб пользователям жизнь раем на казалась.

А если кому что не нравится, путь пишут в спортлото (поддержка то там все равно не ответит) - похоже так они решили.


В принципе, можно было бы кое-что переписать, сделав как бы костыль под их костыль, но ИМХО от этого будет больше вреда. Они и так пытаются навязать свои костыли всему Интернету, и сделать из него нечто централизованное, противоречащее самой его сути, и заставить независимых участников подстраиваться под них.

Есть несколько решений для обхода этого бага CF.

Самое простое, процитирую ответ выше:

-= Serafim =- #:
Пропишите сперва доменам НС записи какого-то бесплатного рабочего ДНС сервера, а потом добавляйте и смените на сервера CF. 


Подойдут любые wildcard, отдающие SOA, A и NS-записи.

Например:

ns1.sedoparking.com

ns2.sedoparking.com

Но просьба помучать поддержку CF на предмет исправления бага. На отдельных клиентов (даже Enterprise-уровня) им плевать, на 100 тоже плевать, но если хотя бы пару тысяч жалоб в CF наберется, может хоть тогда обратят внимание, иначе они так и будут игнорировать проблему и будут дальше пилить кривые костыли и при этом обвинять в своих косяках других.


P.S. А вообще, если нет необходимости в проксировании CF, и нужен надежный DNS-хостинг, пользуйтесь например https://dns.he.net/ (один из старейших и стабильнейших бесплатных DNS-сервисов). В отличие от CF с их регулярными глюками, эти ни разу не подводили за последние лет 15, даже больше.

Search Google #:


В марте тоже никто не думал, что дойдет до 50😀  Процесс будет медленный но уверенный.


Сейчас там как бы цель противоположная - ослабить "чрезмерно" окрепший рубль.

Что и наблюдается - рубль к доллару уже почти на 25% упал от недавних максимумов. 

katz666 #:
Pananames.com

XBT Holding
Компания
Информационные технологии
С 2005 года
Европа
Люксембург



XBT Holding был зарегистрирован в 2005 году на Кипре. В 2015 году штаб-квартира компании переехала в Люксембург. Основатели и владельцы холдинга - Алексей Губарев, выходец из России, и Константин Безрученко, выходец с Украины.

В состав холдинга входит 7 дочерних компаний, специализирующихся на различных видах услуг. В числе сервисов, предоставляемых компаниями XBT Holding - услуги аренды серверов, хостинг, размещение оборудования в дата-центре, разработка веб-приложений и др.

Основная часть клиентов холдинга представлена компаниями, занятыми в сферах разработки ПО, рекламе, игровой индустрии и электронной коммерции. По данным компании, совокупно у нее порядка 4,6 тыс. клиентов из 40 стран мира по состоянию на начало 2016 года.

Помимо Люксембурга, XBT Holding имеет также офисы в США, Индии, Сингапуре, Болгарии, Нидерландах и на Украине.

katz666 #:
CrazyDomains     [ОАЭ]

Crazy Domains is US domain names provider offering the best prices on domain registration with instant approvals.

Это с тайтла. Физически и юридически так же в "недружественных" странах (US/SG/NZ/AU).

katz666 #:
https://subreg.cz   и   https://regtons.com  (чехи) 

Физически они ранее были - Украина, насколько известно.

Ded_Ivan #:
А мы говорим про gTLD домены (международные) .com .net .org и тому подобное

Вы поймите, что эти зоны в принципе администрируются компаниями из списка "недружественных стран".

COM/NET - Verisign ( Virginia, US)

ORG - PIR (Virginia, US)

Техническое обеспечение реестров этих зон также US-компаниями, на US-софте. 

И в контексте описанных вами апокалиптических санкций, они не смогут предоставлять услуги конечным пользователям из санкционных стран, и тут уже никакой регистратор, хоть из Африки, хоть из "дружественной" страны, в таком сценарии не спасет 😀

И в вашей модели рисков единственный вариант - это .ru/.рф. Но как вы пишите, у вас "серые проекты", нарушающие законы Турции, и РФ вам тоже вряд ли подойдет 😉

Да и что мелочиться, в вашем апокалиптическом сценарии скоро интернет в РФ вообще должен перестать работать. Оборудование то тоже американское.

Cisco вон например уже отказывается продевать лицензии, скоро они начнут истекать. Так что начинайте истерично кричать "все пропало" уже сейчас.


https://vc.ru/tech/451564-rossiyskie-kompanii-ne-smogli-prodlit-licenzii-na-setevoe-oborudovanie-cisco-i-servery-ibm-vedomosti

Ded_Ivan #:

У Ирана и Сомали вроде нет своего аккредитованного регистратора

Вообще список аккредитованных регистраторов по странам можно посмотреть на сайте ICANN:

https://www.icann.org/en/accredited-registrars

И снова вы показываете свою некомпетентность. 

Для регистрации доменов в ccTLD аккредитация ICANN не требуется. Национальными зонами формально даже не ICANN управляет.

На примере .ru / .рф, аккредитует регистраторов АНО «Координационный центр доменов .RU/.РФ» и к аккредитации ICANN это никакого отношения не имеет - https://cctld.ru/domains/reg/

В большинстве других национальных зон - аналогично.

Но например домен Сомали .so (как и некоторых государств того региона) управляется частной американской компаний (которой по сути передали эти права на коммерческой основе), никакого отношения к Сомали не имеющий (и признающей в т.ч. аккредитацию ICANN, но не только). И там полным-полно регистраторов.

А весь интернет в TLD .kp (КНДР) по состоянию на 2016 г. состоял из нескольких десятков доменов, и разумеется ни о какой свободной регистрации доменов в той зоне и речи быть не может - https://habr.com/ru/news/t/310550/

В Иране (.ir) же, наоборот, очень развитая сеть, как и IT в целом (хоть и со своими особенностями, но это отдельная тема).

Ded_Ivan #:
Некоторые пишут свою панель в "условиях использования". Конечно, 100% гарантий нет. Но это будет выглядеть глупо, писать свой интерфейс, чтобы "сзади" использовать LogicBooxes. Зачем?

Затем, что система регистрации доменов - это не только клиентская панель управления.

И разработка более-менее нормальной системы даже не дотягивающейся до уровня LB (функциональной, стабильной, надежной и т.д.) - это сотни челевеко-лет минимум. К слову, поинтересуйтесь, сколько тысяч человеко-лет ушло на LB - сильно удивитесь.

Вы наверно думаете, что видимая вам, как клиенту, панель - это и есть весь софт, используемый для регистрации доменов? 

Нет, у вас очень примитивное понимание, что как работает, клиентский интерфейс - это малая часть. Поэтому многие регистраторы делают гламурный клиентский интерфейс, а под капотом работают на стороннем софте.

А есть еще реестры зон (не путайте с регистраторами), и там тоже используется софт, сильно отличный от простой клиентской панельки. 

Посмотрите хотя бы прайс на него, чтобы хоть примерно представлять масштаб. И он кстати (не считая двух ограниченно используемых российский решений) - тоже зарубежный.  Не говоря уже про чисто инфраструктурный софт и оборудование.


Ded_Ivan #:
Смотрел в сторону heberjahiz.com (Северная Африка, Марокко), по законам лояльная страна, отзывов в РФ ровно ноль, саппорт общительный, вроде как карты РФ должны проходить. Но вроде как есть OtherBox.
Ded_Ivan #:

Саппорт общительный/лояльный оказался, как узнали что из России, сразу сказали выразили поддержку

Сказали, что MasterCard (если не путаю) должен проходить, хотя вроде как санкции...

Вы опять не понимаете, что как работает. 

Российский mastercard (карты эмитентов из РФ) никакого отношения к платежной системе mastercard уже не имеет (кроме логотипа, оставшегося на картах). С 11 марта эти карта работает через НСПК.


Ded_Ivan #:
Если я назвал систему автоматизации (CRM) - панелью или интуитивно вместо OrderBox написал OtherBox (так как я не знаю этот продукт) — это не значит что нужно критиковать. Я вижу, что этот продукт от  LogicBoxes, а что это — меня особо не волнует. Я пришел узнать, получить информацию , а не "опытом" мериться.

Что вы несете? Причем здесь вообще CRM? CRM - это Customer relationship management. 

https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D0%B2%D0%B7%D0%B0%D0%B8%D0%BC%D0%BE%D0%BE%D1%82%D0%BD%D0%BE%D1%88%D0%B5%D0%BD%D0%B8%D1%8F%D0%BC%D0%B8_%D1%81_%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0%D0%BC%D0%B8

https://en.wikipedia.org/wiki/Customer_relationship_management

Anzey #:

Похоже, проблема решилась сама собою

Там Потанин вчера под санкции попал. Очень скоро Тинькоф больше никаких СВИФТ-переводов вообще проводить не будет

Там не SDN на компанию, а "мягкие" персональные" санкции Великобритании.

Mik Foxi #:

зачем? больше похоже на жертв маркетинга продавцов этих безделушек.

Хардварные кошельки - это решение под конкретные цели и векторы атак. Кто-то может и покупает будучи жертвой маркетинга, но есть немалое количество пользователей, прекрасно понимающих зачем им это надо.

А например trezor стоит своих денег даже с точки зрения качества софта (стабильности, юзабилити, функционала, поддержки, отсутствия диких костылей в коде и пр.) среди опенсорсных альтернатив, даже без учета его "хардварности".

Ded_Ivan #:

В феврале 2015 года, было санкционное распоряжение Министерства Финансов США, где под запрет попало как раз ПО

Читаем этот топик

Кто вам такое сказал? Если офис в Индии — это не значит, что компания Индийская.

Откройте википедию

В 2013-14 годах Endurance International Group, американский поставщик облачных решений, завершила приобретение веб-бизнеса Directi. Приобретение включало в себя бизнес-бренды ResellerClub, LogicBoxes и webhosting.info, а также бренд веб-присутствия BigRock.

Я в курсе, учитывая как быстро меняется сейчас мир, можно ожидать чего угодно

Если не знаете, что и как было, лучше вообще не писать. Тем более полнейший бред типа того, как написали вы "ICANN попросила всех регистраторов сотрудничающих с ПО LogicBoxes удалить все gTLD домены зарегистрированные на граждан Крыма." 

Мы один из пользователей этого софта (и крупнейших в мире партнеров указанной группы компании), это одна из используемых нами панелей, уже более 10 лет работаем в т.ч. и с ней.  И я прекрасно знаю, что и как там было на самом деле, с самых разных сторон вопроса. Знаю, а не "читал в топике", поэтому не рассказываю какие-то сказки, услышанные от кого-то на форумах по испорченному телефону.

Ваш конкретный хостер/реселлер/регистратор удалил ваши домены? Даже если лично у вас "Никто ничего не смог сделать", не нужно делать подмену, что так у всех. У нормальных, работающих на LB вопрос был решен (причем было множество вариантов решений). Реальные проблемы и удаление доменов были например у клиентов GoDaddy, которые как раз к LB никакого отношения не имеют. В этом году проблемы были например у клиентов Namecheap, Ahnames/Evonames/DanescoNames (и еще нескольких менее популярных в РФ), и эти регистраторы (и их выходки) никакого отношения к LB внезапно тоже не имеют.

Или это очередное "слышал звон, да не знает, где он"?

И еще. Если такая паранойя, регистрируйте домены только в зонах .ru, .su и .рф. Т.к. 99% реестров других зон используют зарубежный софт (правда и эти тоже, в т.ч. в очень критичном месте, но вам похоже важно же псевдоощущение спокойствия, а не реальное положение дел). Не говоря уже о том, что у зарубежных доменов корневые DNS-серверы (удивительно и внезапно) тоже... не российские (на этот счет ТЦИ подстраховались локальным реестром на снэпшотах глобального, но это прямо скажем, не тянет на полноценное решение).


UPD: Сразу и не заметил, что Ded_Ivan с сегодняшней регой и одним единственным сообщением.  

Регистрация
29.06.2022

Топики 1 Комментарии 1

Сейчас SMMщик перелогинится под аккаунтом-клоном и будет рекламировать своего хостера на якобы "российском" софте, чтобы все переносили домены к нему.

Ded_Ivan :
Вспоминая историю 2014 года, когда ICANN попросила всех регистраторов сотрудничающих с ПО LogicBoxes удалить все gTLD домены зарегистрированные на граждан Крыма. 

Начнем с того, что написанное вами - это бред сивой кобылы. Не знаю, откуда вы взяли эту сказку, но такого просто не было.

Во-вторых, практически все регистраторы (и реестры тоже), так или иначе используют "американский софт". Причем зачастую в более критичных местах, клиентские панели или их компоненты.

В-третьих, ПО LogicBoxes как раз не является "американским софтом".

В-четвертых, как верно отметил katz666, телеком услуги (в т.ч домены) исключены из санкций. Не просто не включены, а именно исключены в явном виде - https://home.treasury.gov/system/files/126/russia_gl25.pdf

Всего: 6611