パスワードを忘れた? アカウント作成
11027207 story
インターネット

複数のISPにおいてDNSサーバー障害が発生 63

ストーリー by hylom
狙われるare 部門より
あるAnonymous Coward 曰く、

5月29日ごろから、複数のプロバイダでDNSサーバーで障害が発生している模様(J:COMDTIeoぷらら)。

多数の「異常なクエリ」が行われることでDNSサーバーの負荷が上がり、サーバに接続しずらい状態が発生しているようです。なんらかの攻撃か何かですかね? 他にも障害がDNSかどうかは不明ですが、発生しているプロバイダがいくつかあるようです。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by mogya (27057) on 2014年06月02日 22時10分 (#2613753) ホームページ

    3回に一回くらいのペースで名前解決に失敗して使い物になりません。8.8.8.8に切り替えて耐えています。

    外部からの攻撃なので解決に時間がかかるのは仕方ないと思うのですが、
    トラブルの告知はWEBを見に行かないと分らないのに、
    「タブレット・スマホでスポーツ中継が楽しめる!」とかのどうでもいい話だけメールで送ってくるのはカチンと来ますね・・・

  • by melorec (46666) on 2014年06月02日 21時52分 (#2613745)
    九州電力グループのISP「BBIQ」でも同時期に障害が発生しました。
    特定のドメインのDNSが引けない状態でした。関連あるかな?
  • by adew_w (18109) on 2014年06月02日 21時35分 (#2613736)

    Freebit系のプロバイダでも同様だったようですね.
    DTIも既に同じインフラなのかな?

    Vectant系がどうだったのかは良くは知りませんが…….

  • EOですが、確かに繋がりにくい状態でした。
    数回に一回サーバーが存在しませんとなっていました。

    今はGoogleのPublicDNSに切り替えています。

    これは日本への攻撃なのか、踏み台にされて、別の国が攻撃されているのか
    どっちなんでしょうね。

    • by Anonymous Coward

      普通に考えればDNS reflectionに使われた可能性が高いでしょうねぇ。

    • by Anonymous Coward

      eo使ってますが,このニュース見るまでDNSに障害が発生してたことに気づきませんでした
      たまたま私の使っている時間帯が攻撃されてないタイミングなのだろうか……

      • by Anonymous Coward

        セカンダリDNSは大丈夫みたいですよ。

  • by Anonymous Coward on 2014年06月03日 9時38分 (#2613968)

    http://dix.jp/news/view/375 [dix.jp]
    http://info.dream.jp/trouble/20140530_12096.html [dream.jp]
    http://support.k-opti.com/ac_article/274/ [k-opti.com]

    原因がDNSとは言ってないけど、これもたぶんそう。
    http://www.bbiq.jp/members/mainte/index_cgi_01_dir.html [www.bbiq.jp]

    • by Anonymous Coward

      dream.jpはDTIのことだよね。

  • by hippopotamus (34561) on 2014年06月03日 10時45分 (#2614027) 日記

    So-netでも同様のDNS障害発生しているんですが、公式は知らん顔なんですな・・・
    http://www.so-net.ne.jp/emerge/flash/flash.html [so-net.ne.jp]

    とりあえずGoogle Pubric DNSで凌いでいるけど・・・

  • by Anonymous Coward on 2014年06月02日 21時03分 (#2613717)

    「しづらい」だよね。

    • by Anonymous Coward on 2014年06月02日 22時45分 (#2613775)

      「プロバイダでDNSサーバーで障害」
      「なんらかの攻撃か何か」
      「サーバー」「サーバ」

      スマホが普及したあたりから、もう完全に文語≒口語な流れですね。

      親コメント
      • by Anonymous Coward

        「サーバー」「サーバ」に関してはJIS規格がどーたらこーたら

        • by Anonymous Coward

          JIS Z8301:2008 G.6.2.2 b)表G.3 だとサーバ
          国語審議会の報告を基に告示された1991年6月28日の内閣告示第二号 だとサーバー

    • by Anonymous Coward on 2014年06月02日 23時53分 (#2613814)

      「しズラい」だよ。
      察しろよ。

      親コメント
    • by Anonymous Coward

      中学の頃、数学担当の先生に

      「する」+「つらい」=「しづらい」

      と教わった憶えが。

      真面目な話、日本語は既存の言葉を組合せて新しい用語になる場合が多くて、
      その多様性が(英語圏から見た時に)難しいと思われる一因※になっているらしい。
      ※文末まで結論が判らない、という話もあるけれども。

      欧米人に限らず、日本人でも組合せの基本を理解できていない人はいて、
      最近目立つようになってきた気がする。(完全な個人意見)
      これは情報発信し易くなったためなのか、それとも国語教育のレベル低下のためなのか・・・。
      # オフトピすぎるのでACで。

      • by Anonymous Coward

        英語だって undischarged みたいな組み合わせ語は多いと思いますけど…。

        • by Anonymous Coward
          日本語以外には組合せ語がないとは誰も言ってないと思う。
  • by Anonymous Coward on 2014年06月02日 21時18分 (#2613727)

    # たれこみした者です。
    # 推敲が不十分で日本語が不自然ですみません。

    eoのリンク先には「DDoS攻撃※と思われるアクセス増加」とあって、気になるところですが、J:COMとeoで問題が継続中で
    他は解消かそもそも問題が起こっていないのはなんなんでしょうね。

    また、J:COMは公式には出ていませんが、問い合わせるとGoogle DNS(8.8.8.8)を案内されるという情報もあって、
    それってどうなの?という気がします。使えないよりはましなんでしょうけど。

  • by Anonymous Coward on 2014年06月02日 21時32分 (#2613733)

    うちはDTIだけど、そういえば先週末(金曜日あたり?)やたら繋がりにくいときがあったような?

    • by Anonymous Coward

      あ、木曜日か。そうだったかもしれん

      #ま、その程度ってことで(苦笑)

  • by Anonymous Coward on 2014年06月02日 22時04分 (#2613748)

    6/2 2200 現在、支障なし。
    1900 頃にちょっとニコ動見た時も違和感なかったなあ。

  • by Anonymous Coward on 2014年06月02日 22時52分 (#2613779)

    プライマリDNSが不安定だったから、手動でセカンダリDNSをプライマリに設定したら取りあえず接続できた

    • by Anonymous Coward

      こちらはCNCI系CATVですが、10回に1回くらい名前解決に失敗してます。

      • by Anonymous Coward

        こちらはCNCI系CATVですが、10回に1回くらい名前解決に失敗してます。

        (追記)これはプライマリの場合で、セカンダリと入れ替えれば問題ありません。

  • by Anonymous Coward on 2014年06月02日 23時01分 (#2613785)
    これはGoogleによる日本のDNSクリエを掌握する為の陰謀だったんだ!!

    #私も8.8.8.8を使ってるのでAC
    • by Anonymous Coward

      なに! Googleから CLIEが出るって?
      #それだけなのでA.C.

    • by Anonymous Coward

      中国あたりの比較的本気なインフラ破壊攻撃なのかも

  • by Anonymous Coward on 2014年06月02日 23時10分 (#2613793)

    昨日の夕方から凄く繋がり辛かった。

  • だくてん (スコア:0, 荒らし)

    by Anonymous Coward on 2014年06月03日 0時30分 (#2613835)

    「複数のISPにおいでDNSサーバー障害が発生」に見えた
    サーバに障害与えるレベルの悪臭ってなんだー!?

  • by Anonymous Coward on 2014年06月03日 3時45分 (#2613881)

    過去にISPのDNSに障害があったときに、自分のPCにWIndows版BINDを入れてたので、
    DNSサーバを127.0.0.1に切り替えて使ってた

  • by Anonymous Coward on 2014年06月03日 7時45分 (#2613913)

    ゾーンサーバなのかリゾルバサーバなのかどこにも書かれてないけど、文脈からするにリゾルバサーバなんだろう。
    クエリーに対して馬鹿正直に返事を返してないでクエリー元IPアドレス毎のrate limitしろよ

    • by haginov (32812) on 2014年06月03日 10時39分 (#2614024) 日記
      ISPはお金取ってサービスしている側だし、単一IPの下にNATで山ほどぶら下がっている場合もあるから、自分の顧客からのDNSクエリに対してそう簡単に制限をかけることができるのかしら?

      つまり技術的にではなくて、営業的にrate lmitできるのかしら?
      親コメント
    • by Anonymous Coward

      DDoSなんだからIPベースの対策では無意味

  • by Anonymous Coward on 2014年06月03日 9時13分 (#2613945)

    ちょうどTrueCryptの件 [srad.jp]で検索かけたりしてたときだったので、『検閲されてる!?』とか思った。

    DNSっぽいな、と思って試しに8.8.8.8にしたらOKだったので、一時的にそれで対応していた。翌日には解消されてたようで、問題なくなっていた。

typodupeerror

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

読み込み中...