Le Bar de Gandi - Nouveaux DNS de Gandi - Commentaires

Nouveaux DNS de Gandi - ber075

ber075 — Fri, 02 Mar 2007 15:32:35 +0100

C'est pour quand que vous ouvrez un forum ou on pourra faire des recherches
sur les questions techniques: c'est quoi la diffrence sy syntaxte entre vos "fichiers" de zone et ceux de la rfc xxx du Dns, bind 9?

Nouveaux DNS de Gandi - X Bruzzone

X Bruzzone — Fri, 26 Jan 2007 16:38:11 +0100

Merci pour la réaction. Le problème semble être réglé.

Nouveaux DNS de Gandi - stephan

stephan — Fri, 26 Jan 2007 09:42:43 +0100

X Bruzzone : Je demande au support de vous répondre tout de suite. Ce n'est pas normal, nous répondons en 48h maximum normalement.

Nouveaux DNS de Gandi - X Bruzzone

X Bruzzone — Fri, 26 Jan 2007 09:36:25 +0100

Bonjour,
Je viens sur le forum en espérant avoir plus de chance qu'avec le support (référence 424273). Depuis plusieurs jours (certainement depuis le changement de DNS) nos redirections de mails ne fonctionnent plus. Nous perdons tous nos courriers ce qui nous posent de gros problèmes. J'ai bien tenté de bidouiller sur mon compte mais rien n'y fait. Vu l'urgence, ce serait sympa qu'on me donne une réponse.

Nouveaux DNS de Gandi - S. D. Sollé

S. D. Sollé — Wed, 24 Jan 2007 04:19:21 +0100

Gandi permettra-t-il maintenant des transferts de zone à partir de ses namesevers ainsi les clients peuvent-ils fournir leur propre protection de DNS?

Nouveaux DNS de Gandi - Philippe Le Van (Kitpages)

Philippe Le Van (Kitpages) — Tue, 23 Jan 2007 11:55:43 +0100

Bonjour,

Je vous remercie pour votre démarche. J'ai négocié ce matin avec mon client de ne pas payer les pénalités (c'est expliqué plus en détail dans le mail que je vous ai renvoyé).

J'apprécie le sérieux avec lequel vous avez traité le problème suite à la panne.

Cordialement,
Philippe

Nouveaux DNS de Gandi - Soraya

Soraya — Tue, 23 Jan 2007 11:10:06 +0100

jm : merci
comme Pascal était en congés hier... on peut dire qu'il a eu tout le temps pour réflechir à son post :).

Cela va l'encourager à faire du support avec nous

Nouveaux DNS de Gandi - Soraya

Soraya — Tue, 23 Jan 2007 10:54:18 +0100

Philippe Le Van (Kitpages) : nous avons répondu à votre email.
Avec votre adresse email, nous trouvons trois domaines qui sont enregistrés chez Gandi.

Si vous avez des pénalités, on est prêts à en discuter avec vous.
Nous assumons l'engagement moral que l'on a avec nos clients

Nouveaux DNS de Gandi - stephan

stephan — Tue, 23 Jan 2007 09:51:09 +0100

Pour info, oui nous avons eu la joie suprême d'avoir un "test poussé" de montée en charge sur nos dns depuis hier après-midi, jusqu'à ce matin 8h - temps durant lequel les équipes n'ont pas arrêté pour assurer notre habituelle qualité de service.

Toutes nos excuses pour les ralentissements et courtes périodes de black out.

Et oui, on a eu une partie de ces "test" en provenance du réseau de Free ...

Qu'est-ce qui explique ce genre de choses deux fois en une année ? Hum, difficile de le savoir sans tomber dans des spéculations stériles ... une chose est sûre : depuis quelques mois, nous menons une chasse sans pitié contre les spammeurs de calibre mondial, et nous sommes devenus une cible privilégiée (les menaces sont précises, des procès sont en cours, et les attaques régulières). Notre soutien à Spamhaus en particulier est une chose qui les ont rendus fous.

Nous sommes en permanence sur le qui vive, avons tout fait pour anticiper, mais comme vous le savez, RIEN ne peut vraiment être fait, si ce n'est être là et réagir. Ce que nous avons fait.

Pour les personnes qui ont eu des pénalités de notre fait, je veux bien en discuter pour voir précisément chaque cas : vous connaissez mon adresse email

Nouveaux DNS de Gandi - Stéphane Bortzmeyer

Stéphane Bortzmeyer — Tue, 23 Jan 2007 09:24:31 +0100

Fabrice écrit (#41) "Un DDOS est toujours envisageable chez Gandi, "

Bon, mais comme le rapport n'a pas encore été publié, on ne sait pas. C'était un DDOS ou pas ? Si oui, Gandi est tout excusé, il n'existe pas de méthodes miracles contre les DDOS.

Nouveaux DNS de Gandi - fabrice

fabrice — Tue, 23 Jan 2007 08:55:41 +0100

Je comprend bien votre colère M. Le Van, mais en temps que professionel, il faut faire attention à ces problèmes.

Un DDOS est toujours envisageable chez Gandi, un serveur secondaire sur un serveur dédié dans un réseau séparé aurait contourné ce problème.
Evidemment, si l'attaque avait été tourné vers vos domaines en particulier, vous n'aurez rien pu faire...
A vous de calculer si un serveur dédié est plus cher que vos pénalités et vos pertes en terme d'image.

Nouveaux DNS de Gandi - Philippe Le Van (Kitpages)

Philippe Le Van (Kitpages) — Tue, 23 Jan 2007 08:47:37 +0100

On en arrive à plus de 8h d'interruption de service. J'ai des domaines chez Joker, United domains, Amen, Orange. Aucun d'eux n'a eu 2 pannes majeures comme ça en 2 ans. Je trouve que depuis 2 ans l'amateurisme de Gandi est très inquiétant pour la suite. D'autant que je suis certain qu'il ne vont pas me rembourser les pénalités que je vais devoir payer à mes clients pour n'avoir pas tenu mes 99,5% en Janvier.

Nouveaux DNS de Gandi - Soraya

Soraya — Tue, 23 Jan 2007 08:37:33 +0100

A Tous : les garcons ont travaillé toute la nuit afin que tout rentre dans l'ordre le plus rapidement possible.
A priori le service est revenu à la normale...
Dès qu'on le peut on fait un debrief.

Nous vous présentons toutes nos excuses pour la gène occassionnée, on prend tout à fait conscience des perturbations que cela a engendré!

Merci de votre compréhesion.

Nouveaux DNS de Gandi - Pierrick (Gandi)

Pierrick (Gandi) — Tue, 23 Jan 2007 00:41:25 +0100

jm (#36) et tous : Il s'agit un enchevêtrement de circonstances : nombreux spams sur des domaines que l'on gère qui mettent à mal nos DNS, ceci associé aux fait que de (trop) nombreux DNS ne respectent pas le TTL (on a les noms) et nos services sont débordés.

Nous avions planifié une montée en charge progressive des DNS, d'où la lente migration sur les nouveaux DNS pour l'existant et les nouveaux afin de maîtriser tout ça... mais il s'agit d'un lundi noir. Y'a des jours comme ça.

Par conséquent, comme on ne peut pas agir sur ce qui vient nous surcharger, on agit sur nos méthodes : cela passe par des optimisations sur notre architecture et des développements On ne vous abandonne pas et nous n'allons pas nous coucher tant que ce n'est pas réglé. Merci pour votre retour et votre patience !

Nouveaux DNS de Gandi - Stephane -Lyon

Stephane -Lyon — Tue, 23 Jan 2007 00:35:02 +0100

Client de la première heure (1er client avec mes initiales ! c'est dire...), je n'ai jamais eu de problème. Mais, comme notre collègue plus haut, nous avions le lancement officiel du beta-test d'un service international ce lundi 22 janvier !! Vous imaginez l'affolement. Ce genre de chose est inenvisageable par la suite. Après des années de confiance, il apparait que Gandi reste un bon registrar, mais qu'il est urgent, pour s'assurer d'une disponibilité totale, de diversifier voire même gérer en interne, les gestions DNS...
Bonne résolution de problème, et, franchement, espérons que cela ne puisse jamais se reproduire, il ne s'agit pas que de l'hebergement de blogs sans intérêt ou autres fiches cuisines.
Cordialement.

Nouveaux DNS de Gandi - jm

jm — Tue, 23 Jan 2007 00:18:55 +0100

Pascal : merci d'avoir donné un feedback... c'est ça la différence qui fait un service humain, qui nous permet de patienter... je dois avouer que sur ce point, je n'ai jamais été décu par Gandi (même en Juin quant tout a plantouillé à la transition Gandi Vn+1)... Pas de langue de bois, et des interlocuteurs __humains__ qui manient pas le langage comme des politiques...

C'est bien, je sais pas si c'est une stratégie de com' maison réfléchie et élaborée, mais même si c'est un HEC qui vous dicte les réponses qui plaisent au petit peuple, continuez comme ça, ç'est sympa - mais [j'espère|je pense] pas...

Si on vous reproche des trucs c'est pour faire avancer la qualité de service - et aussi/surtout un peu/beaucoup pour se défouler, nous on peut rien faire qu'attendre, c'est pas toujours facile... mais on vous aime bien quand même

encore une fois, bon courage.

A priori, c'est revenu, encore un peu lent, mais acceptable... en espérant qu'un autre flot de zombies ne se remanifestera pas...

Bonne soirée

Nouveaux DNS de Gandi - pascal

pascal — Mon, 22 Jan 2007 23:39:05 +0100

Tous, Benoit, Jm: je suis tristement d'accord, pour l'info. Faut finir cette page
de réseau. On va faire un effort là dessus.

La surcharge est importante, et il reste un lot de caches très aggressifs qui
ignorent le TTL (ou qui le forcent à zero). On se prend des vagues de "retry"
assez méchantes. On monte des frontaux en plus et on optimise l'accès aux
données en ce moment. On a trouvé la majorité des problèmes.

On devrait avoir décuplé la capa dans la nuit, je pense (j'éspère) que ça
tiendra toute charge demain.

Nouveaux DNS de Gandi - jm

jm — Mon, 22 Jan 2007 23:16:56 +0100

Qui n'a pas payé sa cotisation à la mafia ???
...
[mavie]ca me met dans la m..... ce truc... j'ai un lancement national de site demain... arrgh... (du .org, au pire, je mets un autre DNS dans la nuit... en attendant, je pipote les clients [/mavie]
...
Dans la série des reproches à Gandi : en haut, sur la page du site, ya
Domaines gérés : 545891 Réseau : OK
c'est typiquement le cas où je mettrais "Réseau : Alerte", avec une petite page d'explications - ou un lien vers ce blog, pourquoi pas... faudra revoir ça dans votre procédure "quoi qu'on fait en cas de catastrophe"...
...
J'imagine que vous êtes déjà sur les dents, alors bon courage...

Nouveaux DNS de Gandi - Benoit

Benoit — Mon, 22 Jan 2007 22:53:00 +0100

A priori un DDOS est en cours.

Les nouveaux serveurs sur lesquels j'ai moi aussi basculé deux de mes domaines (a, b et c) ne répondent pas assez vite (j'ai des timeout sur dnsstuff.com).

J'ai ajouté ns7 et custom2.gandi.net, les vieux nanard de gandi qui eux fonctionnent bien en plus des trois serveurs reconfiguré par gandi, et ça a remarché dans l'heure...

C'est vrai que c'est assez génant de ne pas avoir d'alertes ni d'espace comme ovh (travaux.ovh.com) quand il y a un problème, car nous on est en première ligne quand nos clients nous appellent et on ne sais pas quoi leur répondre a part 'ben ! y'a un problème de dns !'...

Tout le monde peut avoir un problème technique, mais c'est encore mieux de le dire, de l'expliquer et de tenir au courant...

En plus, maintenant on a un truc qui permet de diffuser l'information très rapidement, ça s'apelle Internet je crois !

Ben

Nouveaux DNS de Gandi - julien

julien — Mon, 22 Jan 2007 22:43:46 +0100

ca commence a etre lourd votre truc ...

vous vous prenez un ddos dans la tronche où quelqu'un a malencontreusement appuyé sur le bouton qu'il ne fallait pas et vous essayez de le couvrir ? parce que mine de rien ca va couter de l'argent a des gens ca, ca m'en coute actuellement car un de mes domaines est innacessible.

mine de rien, j'crois que j'vais faire au plus simple, quand ca sera revenu jvais me louer un nouveau serveur, rien que pour faire NS, utiliser ma connexion a la maison en tant que NS secondaire, et je n'utiliserais plus un seul service "offert" par gandi, c'est ca de vouloir faire au plus simple en se disant que des 'pro' savent ce qu'ils font, la preuve que non...

par contre ... niveau communication on a quand meme vu mieux, meme pas une notice sur la page principale, faut dire ca ferait pas propre pour les clients potentiels je suppose ... alors on laisse les clients actuels se demander ce qu'il en est, de toutes facons on s'en fout ils ont deja payés une fois au moins et ca leur couterait de l'argent de partir autre part, donc tout benef'.

alors pourrais t'on donc avoir une explication officielle de ce qu'il en est, de ce qui est fait pour y remedier, et aussi savoir si cela risque de se reproduire de par le passé.

ps : forcer les gens a switcher sur vos nouveau ns est une idée a la con ... surtout qu'il faut le temps que les ns se propagent, donc les modifications que l'ont fait sont loins d'etre immediates, super en cas de necessité urgente genre changement de serveur mail ou d'adresse ip vous ne trouvez pas ? on ne peut pas avoir la modification qui s'effectue quand meme sur les anciens ns et se duplique sur les nouveaux pour que pendant l'attente de la propagation nos changements soient tout de meme effectifs ?