RackBlogger

So - die .de-Zone ist scheinbar wieder da. Hierzu nun folgende Feststellungen:

• die erste Beschwerde eines Kunden ist hier um 13:36 eingetroffen (eine Domain, die aus bestimmten Gründen eine TTL von nur 5 Minuten hat)
• um 15:19 haben hier bei einem Test alle .de-Rootnameserver wieder korrekt geantwortet
• laut einer Mail von Michael Holzt in “DENIC public-l” waren keine Domains betroffen, die mit 0-9 oder a-e beginnen. Das würde auch erklären, warum meine Tests mit “denic.de” immer korrekt aufgelöst wurden.
• auch laut tagesschau.de waren “nur” Domains von e-o betroffen…

Unsere Kunden haben die Sache mit Verständnis und zum Teil mit Humor aufgenommen. Das spiegelt sich auch in vielen Twitter-Meldungen wieder. Hier eine kleine Auswahl:

• panatlantica: Es hat sich ja inzwischen auch herausgestellt, dass aufgrund von Cloud-Computing Vulkanasche in die DNS-Tabellen gelangt ist!
• schiedi: Muss nachher noch meinen Sohn anrufen, wie ihm denn sein Praktikum bei #denic gefällt.
• Wawerko_de: Chuck Norris braucht keine Nameserver! Er kennt alle IP-Adressen auswendig! #denic
• JonasLike: Merkel schaltet Internet ab. Genial! Mit der gewonnenen Produktivität haben wir die 750 Mrd. Griechenland-Euro bis heute abend wieder drin.

Und natürlich das Highlight: http://www.denic.de/typo3temp/pics/i_64bbbffdb3.jpg

Nun geht’s aber wieder zurück ans Tagesgeschäft. Betreiber von größeren DNS-Servern können gerne mal ein “rndc flush” ausführen, um die Wartezeit etwas zu verkürzen.

Hoppla - bei der DENIC ist irgendwas ziemlich, ziemlich, ziemlich Ãœbles passiert. Nur noch zwei der insgesamt sechs .de-Rootserver antworten korrekt. Viel schlimmer als keine Antwort ist aber, dass drei Nameserver falsch antworten - sinngemäß mit “Domain nicht vorhanden”.

dig @s.de.net keppler-it.de ANY => OK
dig @a.nic.de keppler-it.de ANY => TIMEOUT
dig @z.nic.de keppler-it.de ANY => NXDOMAIN !!!!
dig @c.de.net keppler-it.de ANY => OK
dig @f.nic.de keppler-it.de ANY => NXDOMAIN !!!!
dig @l.de.net keppler-it.de ANY => NXDOMAIN !!!!

Das dürfte man dann wohl als DEN Super-GAU der .de-Zone bezeichnen. Die Falsch-Antwort wird zudem noch für zwei Stunden vom jeweiligen DNS-Client gecached. Dürfte also eine Weile dauern bis da wieder alles rund läuft.

Wir stellen uns gerade auf ein erhöhtes Anruf-Aufkommen ein…

[UPDATE 14:53] Die Server f.nic.de und l.de.net funktionieren offenbar wieder korrekt. Nun liefern “nur” noch a.nic.de und z.nic.de eine falsche Antwort.

[UPDATE 15:09] a.nic.de antwortet auch wieder. Fehlt nur noch z.nic.de …

[UPDATE 15:19] Nun scheinen alle .de-Rootnameserver wieder da zu sein. Jippie.
Somit dauert es nun “nur” noch maximal 2 Stunden, bis alle fehlerhaften NXDOMAIN-Antworten aus den Caches der DNS-Resolver fliegen. Oder wie wir es unseren Kunden am Telefon formulieren: “Heute Abend geht das Interner voraussichtlich wieder normal.”

Eine großes deutsches Webhosting-Forum hat seit einer Weile ein neues Ausschreibunggsystem online. Darunter finden sich immer häufiger echt interessante Anfragen:

- Webhosting-Paket oder managed vServer
- mind. 30 GB Speicherplatz
- mind. 1-2 GB RAM
- 24/7 Backup usw…
- 3000 GB Traffic (oder Flat)
für 10-20 Euro pro Monat

Würde man an die Preisvorstellung noch eine weitere Null anfügen, könnte ich mir sogar vorstellen ein Angebot abzugeben. Aber selbst dann müsste man den Traffic nochmal nachverhandeln.

Anfragen kostet ja erstmal nichts, und es finden sich vielleicht auch tatsächlich Anbieter, die für diesen Preis glauben, lukrativ wirtschaften zu können. Aber mal im Ernst: wer die angefragten Ressourcen tatsächlich beansprucht, verursacht dem Anbieter mindestens rund 200 EUR Kosten pro Monat. Und dann ist es nur eine Frage der Zeit, wann man sich den nächsten Anbieter suchen darf…

Bei uns gibt’s gemanagte virtuelle Server übrigens ab 58,31 EUR brutto (49,- EUR netto) pro Monat - inkl. 250 GB Traffic.

Eben hat ein Kunde mit einer recht ungewöhnlichen Ländervorwahl und einem deutlichen oberbayerischen Akzent angerufen - er hat Probleme mit dem Versand von E-Mails. Ach ja, und er befindet sich gerade in der Antarktis.

Wahrscheinlich ein klassischer Fall einer Port-25-Blockade des ISPs - in diesem Fall reicht es häufig, die Verbindung zum SMTP-Server über den Submission-Port 587 (statt 25) aufzubauen - oder gleich per SSL an Port 465.

… eben im Datenbankschema eines recht großen CMS gefunden:

Warum wurden nicht einfach zwei datetime-Felder genommen? Und wer kam auf die Idee mit den Feldern “starttime” und “start_time”…? Aaargh!
Das betroffene CMS wurde kürzlich von PHP4 auf PHP5 sowie von MySQL 4.1 auf 5.2 umgezogen - mit dem Ergebnis, dass nun die ganzen Termine falsch ausgegeben werden…

Für unsere Serverkunden gibt’s auch eine Optimierung im Kundenmenü: eine überarbeitete Anzeige aller Leistungsdaten. Bisher haben wir die Werte mit MRTG gesammelt und dann relativ umständlich selber verwalten müssen, welcher Kunde welche PNG-Datei sehen darf. Eine Lösung wie Cacti wäre “oversized”, und auch nicht so eng in unser eigenes System integrierbar wie wir es gerne hätten.

Und da wir im Rahmen eines anderen Projektes eh gerade Know-How in der Graphen-Erzeugung aufbauen, war es nur konsequent, nun selber die Leistungsdaten per SNMP in eigene Round-Robin-Tabellen zu sammeln und selber die Graphen zu erzeugen. Die erste Version ist nun online und kann sich durchaus sehen lassen:

An einigen Details wird natürlich noch geschliffen (z.B. sinnvollere Aufrundung der Y-Skala, dynamische Zoom-Funktion, u.v.m.). Die Erzeugung der Graphen läuft übrigens komplett per JavaScript im Browser ab; für die SVG/VML-Erzeugung kommt RaphaelJS zum Einsatz. Die ganze Mathematik für die Umrechnung von Datenpunkten in Graphen kommt von uns, und wird wahrscheinlich mittelfristig auch als eigene Open-Source-Bibliothek freigegeben.

Gestern Abend habe ich noch ein Update für unserer Kundenverwaltung eingespielt. Die Quota-Anzeige für den Webspace ist nun etwas aufgefrischt:

Alt:

Neu:

Die Quota wird außerdem nun halbstündlich in unserer Datenbank aktualisiert, und zeigt auch die Anzahl der Dateien und Verzeichnisse (techsprech: “inodes”) an.

… oder besser gute Nacht? Das ist jetzt irgendwie eine blöde Zeit - zu früh (bzw. zu müde) zum durcharbeiten, aber auch fast zu spät um nochmal schlafen zu gehen.

Ich komme eben aus dem Rechenzentrum, zu dem ich gegen 01:30 aufgebrochen bin. Von einem älteren Server hat sich das Netzteil verabschiedet. Für mich war es sogar das erste Mal, dass es so ein Netzteil (Zippy) im laufenden Betrieb zerlegt hat.

Wo ich dann eh schon mal am Umbauen war, habe ich gleich noch ein paar andere Wartungsarbeiten mit erledigt, habe auf dem Heimweg noch Frühstück beim Bäcker geholt, und muss gerade unserer Katze klarmachen dass es für sie noch nicht Zeit für’s Frühstück ist…

Corpus delicti