אתרים שעבדו במחשב ומתו בטלפון

התסמין

כמה דומיינים נפתרו מצוין מהמשרד ונכשלו ברשתות סלולריות. רענון עזר לפעמים. שרתי השמות רצו, ענו מקומית, ואף אחד לא נגע בהם.

הכיוון השגוי

בעיית מטמון, ברור — אז הורדנו TTL וחיכינו. זה לא שינה כלום, ועלה יום. התבנית לא הייתה מטמון: היא הייתה עקבית לפי רשת, לא לפי זמן.

הסיבה

תעבורת DNS נכנסת סוננה במעלה הזרם של כל טווח הכתובות. שאילתות מחלק מהפותרים מעולם לא הגיעו לשרתים. DNS סמכותי באירוח עצמי לא היה אפשרי ברשת ההיא, ושום הגדרה לא הייתה מתקנת את זה.

התיקון

כל האזורים עברו לספק anycast מנוהל, כשהרשומות מונעות ממערכת הניהול שלנו דרך ה־API שלו — כך ששום דבר לא מתוחזק ידנית.

—תמיד לבדוק מחוץ לרשת שלכם. הפותר שעל השולחן הוא הלקוח היחיד שמובטח שלא ישחזר את התקלה.