Ga naar de inhoud

2023-08-21: Verstoring DNS servers (Gesloten)

Samenvatting

Op 21-08-2023 hebben we tijdelijke verminderde beschikbaarheid gezien op meerdere van onze DNS servers. Onderzoek heeft uitgewezen dat we hinder hebben ondervinden van 2 seperate problemen. De verstoring op ns3.dnsprovider.nu vond plaats door een verstoring in het datacenter waarbij verkeer opnieuw gerouteerd is, hierbij is er tijdelijke een hogere latency geweest.

De verstoring aan de hostingprovider DNS servers is terug te herleiden naar een DDOS op 1 van de door ons gehoste domeinen. Deze DDOS heeft er voor gezorgd dat gedurende enkele minuten vertraging optrad in de reactie op DNS queries. Gezien de TTL op onze domeinen is hier geen directe impact voor klanten geweest.

Start melding:21-08-2023 om 17:45
Einde melding:22-08-2023 om 12:30
Impact:Beperkt

Melding details

21-08-2023 om 17:45: Onze monitoring ziet tijdelijke onbereikbaarheid van ns3.dnsprovider.nu. We onderzoeken de oorzaak.

21-08-2023 om 17:47: DNS queries worden weer afgehandeld maar we zien nog een vertraging in de reactiesnelheid van deze specifieke server.

21-08-2023 om 18:03: 1 van de core routers waarmee deze server verbonden is ondervind problemen. Het datacenter is hiermee bezig en verkeer wordt tijdelijk anders gerouteerd. Oorzaak is hiermee gevonden.

21-08-2023 om 18:30 Het probleem in het datacenter is verholpen en er is dan ook geen verstoring meer verwacht op ns3.dnsprovider.nu.

21-08-2023 om 23:14: We zien een verstoring op alle alle publieke DNS servers van hostingprovider. We zijn op zoek naar de oorzaak.

21-08-2023 om 23:18: Alle DNS servers functioneren weer naar behoren, We onderzoeken de oorzaak en monitoren de performance van de DNS servers.

21-08-2023 om 23:34: Een DDOS op een van de door deze DNS servers afgehandelde domeinen zorgde voor een tijdelijke piek aan requests op deze server. De servers hebben zelf deze load verwerkt waardoor binnen enkele minuten al het normale verkeer weer doorgang vond.

22-08-2023 om 12:30: Er heeft geen verdere verstoring plaatsgevonden. Inmiddels zijn de domeinen die voor de load zorgde geidentificeerd en wordt hier intern verdere actie op ondernomen.