Domein niet te bereiken 'want server is onvindbaar'

[Qyx]

Beste forumleden,

Ik heb een probleem met mijn website: www.robinvermeulen.com. Het domein is op sommige netwerken wel en op andere niet te bereiken. Zo kan ik op het internet van de Universiteit Twente niet op mijn website komen tenzij ik de DNS van mijn laptop wijzig naar OpenDNS.

Ik heb mijn host Strato hierover gebeld en die zeggen dat mijn domein online is en dat het probleem bij mij ligt. Nu kunnen er echter vele mensen niet op mijn website komen. Weet iemand wat het probleem zou kunnen zijn? De website is al een week ongewijzigd dus alle DNS servers zouden het inmiddels verwerkt moeten hebben...

[MvandeK]

Via een Telfort glasvezelverbinding doet de website het hier prima. Zie ook http://isup.me/robinvermeulen.com

[Qyx]

Ik heb inderdaad gezien dat de website online is. Echter, op mijn telefoon doet hij het wel op wifi, niet op 3G netwerk. En op zowel mijn laptop als die van anderen op dit netwerk doet de website het niet...

Het lijkt me sterk dat het aan Tele2 3G en het eduroam netwerk zou liggen toch?

[Breezers]

En als je ipconfig /flushdnsingeeft ?

[klaaz]

Heb je net je domein aangemaakt of recent je DNS gegevens gewijzigd? De tijd waarin deze gegevens worden verwerkt verschilt per netwerk, dat verklaart misschien de verschillende resultaten. Wacht 24 uur zou ik zeggen en probeer het dan nog eens nadat je je browser cache hebt geleegd en je Breezers tip hebt uitgevoerd in de Windows CLI.

Je hebt niet per ongeluk nog een verwijzing in je hosts.ini file staan?

Hij werkt hier iig gewoon (Ziggo)

[ Voor 4% gewijzigd door klaaz op 07-05-2015 14:56 ]

[lordgandalf]

Ik krijg hier ServFails van de dns server kan je een ding vertellen dat dat niet goed is. Hmmz toevallig dnssec aangestoken ? Zie namelijk via een dig trace dat er wat dnssec info mijn kant uitgegooit word. Weet niet of dat er mee te maken heeft. Maar hier kan ik de site ook niet benaderen (Omgeving Rotterdam)

[TECHcrime]

Het lijkt erop alsof de nameservers niet goed te bereiken zijn.

host robinvermeulen.com
Host robinvermeulen.com not found: 2(SERVFAIL)

dig -t ANY robinvermeulen.com - Geen resultaat
dig @docks10.rzone.de -t ANY robinvermeulen.com - Wel resultaat
dig @shades12.rzone.de -t ANY robinvermeulen.com - Wel resultaat

Edit:
Ik zie ook in de whois dat er bij DNSSEC niets is ingevuld. Bij geen gebruik van DNSSEC hoort er 'DNSSEC: unsigned' te staan. Bij Signed hoor er 'DNSSEC:signedDelegation' te staan. (Correct me if im wrong. Heb even wat domeinen vergeleken)

[ Voor 28% gewijzigd door TECHcrime op 07-05-2015 15:02 ]

[Qyx]

Oke, ik ben niet heel technisch onderbouwd op dit gebied maar ik denk er uit op te maken dat het dus aan de nameservers van mijn host ligt?

Ik heb Strato er namelijk over gebeld en die zeggen dat het probleem bij mij ligt. Ik heb zelf niks aan de DNS instellingen gewijzigd. Ik heb enkel mijn website files met Filezilla geupload.

Ik gebruik overigens een Mac, maar op andere apparaten (iPhone en Windows laptops) werkt de website ook niet op dit netwerk.

[lordgandalf]

he ligt niet alleen aan jouw verbinding ik kom er ook niet op dus 2 verschillende verbindingen hetzelfde probleem sluit jouw verbinding uit imho

[Qyx]

Ja, ik bedoelde ook vooral dat het niet aan het uploaden van mijn site kan liggen? Aangezien anderen de website wel kunnen bereiken?

[TECHcrime]

Qyx schreef op donderdag 07 mei 2015 @ 15:02:
Ik heb Strato er namelijk over gebeld en die zeggen dat het probleem bij mij ligt.

Die zijn makkelijk.. Ligt niet aan ons.. Doei!

Het lijkt erop dat domeinnaam niet goed is gepubliceerd in de zonefile in de rootservers.

[Qyx]

Oke, conclusie: doordrammen bij Strato dus?
Ik heb de optie om DNS instellingen te resetten in het controlepaneel van Strato online. Is dit het proberen waard zonder iets kwaad te doen?

[TECHcrime]

Ja, even blijven doordrammen. Vraag of ze willen controleren of de domeinnaam wel goed bij het register staat omdat er niets bij DNSSEC staat ingevuld en dat je vanaf meerdere verbindingen geen resultaat krijgt bij een host of dig en dat je het vermoeden hebt dat dit niet goed bij het register staat.

Edit: Vanaf Tele2 mobiel krijg ik ook geen verbinding.
edit2: Vanaf een OVH server kom ik er ook niet bij.

[ Voor 15% gewijzigd door TECHcrime op 07-05-2015 15:12 ]

[Lawwie]

Ik kom er vanuit huis (ziggo) ook niet op, ik gebruik de DNS servers van google.

[ Voor 16% gewijzigd door Lawwie op 07-05-2015 15:12 ]

[garriej]

Geef "het internet" even de tijd om goed te updaten, ik verwacht dat hij het morgen overal doet. Dit is er vanuitgaande dat het een nieuw domein/server/dns is.

[ Voor 24% gewijzigd door garriej op 07-05-2015 15:15 ]

[lordgandalf]

ik zie dat de ns servers niet te zien zijn in de dns dus het probleem ligt bij je registrar in jouw geval lijkt dat CRONON AG te zijn.

[Sneezydevil]

Hier doet hij het wel:

code:

dig ns robinvermeulen.com
;; ANSWER SECTION:
robinvermeulen.com.     150     IN      NS      docks10.rzone.de.
robinvermeulen.com.     150     IN      NS      shades12.rzone.de.

dig cname www.robinvermeulen.com @shades12.rzone.de
;; ANSWER SECTION:
www.robinvermeulen.com. 150     IN      CNAME   robinvermeulen.com.

//Edit niet goed gelezen, niks dus

[ Voor 7% gewijzigd door Sneezydevil op 07-05-2015 15:18 ]

[lordgandalf]

nu doet hij het hier ook dus het is gewoon een ttl probleem denk ik

[TECHcrime]

Je zou inderdaad even een paar uur kunnen wachten op een eventuele TTL issue. Ik zal vanavond nog een keer voor je controleren

[Qyx]

Ik heb Strato nogmaals gebeld en die zeggen dat de DNSSEC instelling zo prima zou moeten zijn, die is bij andere websites ook niet ingevuld. Volgens hen kloppen de gameservers en ligt het probleem niet binnen hun netwerk, maar ligt het aan mijn netwerk "eduroam" van de universiteit.

lordgandalf schreef op donderdag 07 mei 2015 @ 15:21:
nu doet hij het hier ook dus het is gewoon een ttl probleem denk ik

Is dat een probleem dat binnen mijn macht ligt of moet het toch echt Strato zijn dat mij moet helpen?

TECHcrime schreef op donderdag 07 mei 2015 @ 15:27:
Je zou inderdaad even een paar uur kunnen wachten op een eventuele TTL issue. Ik zal vanavond nog een keer voor je controleren

De website staat al sinds zaterdag ongewijzigd online. Zou het probleem zolang nodig kunnen hebben om verholpen te kunnen worden?

[ Voor 24% gewijzigd door Qyx op 07-05-2015 15:28 ]

[TECHcrime]

Ik vindt dat strato hier iets te makkelijk over doet. Je domein is vanaf meerdere netwerken niet te bereiken. Dan ligt dat niet aan eduroam.

Als het inderdaad TTL is, dan is het even afwachten. TTL = Time to Live. Dus om de hoeveel tijd DNS servers de records mogen komen updaten.

[Whatson]

Vanaf Ziggo doet hij het prima:

code:

; <<>> DiG 9.8.3-P1 <<>> ns robinvermeulen.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8948
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;robinvermeulen.com.        IN  NS

;; ANSWER SECTION:
robinvermeulen.com. 300 IN  NS  docks10.rzone.de.
robinvermeulen.com. 300 IN  NS  shades12.rzone.de.

;; Query time: 270 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu May  7 15:41:04 2015
;; MSG SIZE  rcvd: 89

[ Voor 3% gewijzigd door Whatson op 07-05-2015 15:42 ]

[Qyx]

TECHcrime schreef op donderdag 07 mei 2015 @ 15:39:
Ik vindt dat strato hier iets te makkelijk over doet. Je domein is vanaf meerdere netwerken niet te bereiken. Dan ligt dat niet aan eduroam.

Als het inderdaad TTL is, dan is het even afwachten. TTL = Time to Live. Dus om de hoeveel tijd DNS servers de records mogen komen updaten.

Ah, daar heb ik inderdaad over gelezen. Maar het feit dat mijn website nu al een week niet te benaderen is via bepaalde DNS servers kan niet meer aan de TTL liggen toch? Die kan toch niet op een week liggen?

[klaaz]

nee.

[Whatson]

Gewoon nog een keer een DNS change doorvoeren en hopen dat het nu wel wordt overgenomen door alle DNS servers.

[Nogne]

Als ik naar jouw website ga staat er: Coming Soon

(Via 4g netwerk van kpn)

[Qyx]

Whatson schreef op donderdag 07 mei 2015 @ 15:44:
Gewoon nog een keer een DNS change doorvoeren en hopen dat het nu wel wordt overgenomen door alle DNS servers.

Ik heb hier zelf nog niet eerder iets aan veranderd. Moet ik dan gewoon de DNS change naar een random IP adres invoeren en gelijk weer resetten?

Nogne schreef op donderdag 07 mei 2015 @ 15:45:
Als ik naar jouw website ga staat er: Coming Soon

(Via 4g netwerk van kpn)

Dat klopt inderdaad.

[ Voor 22% gewijzigd door Qyx op 07-05-2015 15:47 ]

[Biersteker]

Doet het nu wel, (half uur geleden niet). ( UPC )

[Donderpoes]

Is je site zonder www wel bereikbaar voor jou?

[Qyx]

Donderpoes schreef op donderdag 07 mei 2015 @ 15:52:
Is je site zonder www wel bereikbaar voor jou?

Nee, dit geeft dezelfde foutmelding.

[Whatson]

Qyx schreef op donderdag 07 mei 2015 @ 15:46:
[...]
Ik heb hier zelf nog niet eerder iets aan veranderd. Moet ik dan gewoon de DNS change naar een random IP adres invoeren en gelijk weer resetten?
[...]

Of de volgorde van de nameservers omdraaien.

[Qyx]

Wanneer ik zelf een testje uitvoer op dnscheck.ripe.net krijg ik de volgende foutmelding:

DNSSEC
Inconsistent security for robinvermeulen.com - DS found at parent, but no DNSKEY found at child.

Whatson schreef op donderdag 07 mei 2015 @ 15:54:
[...]

Of de volgorde van de nameservers omdraaien.

Ik kan zelf de NS-records / nameservers enkel voor subdomeinen aanpassen. Dat wordt dus ook geen optie.

[ Voor 27% gewijzigd door Qyx op 07-05-2015 16:01 ]

[TECHcrime]

Je zou de provider kunnen vragen om je DNSSEC signing uit te zetten, of correct aan te zetten. Toch even terug naar Strato

[Qyx]

TECHcrime schreef op donderdag 07 mei 2015 @ 16:12:
Je zou de provider kunnen vragen om je DNSSEC signing uit te zetten, of correct aan te zetten. Toch even terug naar Strato

Helaas kan Strato mij telefonisch niet helpen om DNSSEC uit te zetten. Ze raden me aan om te mailen..

[TECHcrime]

Dan even mailen Degene aan de telefoon kan dit waarschijnlijk niet zelf (eenvoudig) uitvoeren. Geef wel op een nette manier aan dat je al minimaal een week met een slecht functionerende domeinnaam zit en enige spoed gewenst is

Een fout in DNSSEC kan voor rare problemen zorgen, zoals verschillende host resultaten vanaf verschillende netwerken.

[asstastic]

Hebben ze geen controle paneel waar je Dnssec aan of uit kan zetten?

[Qyx]

asstastic schreef op donderdag 07 mei 2015 @ 16:52:
Hebben ze geen controle paneel waar je Dnssec aan of uit kan zetten?

Nee, ik heb ook alweer reactie van Strato op mijn mail:
"Helaas moet ik u melden dat het uitschakelen van DNSSEC niet door STRATO gedaan wordt. Ook de DS records voor de parent zone van uw domein kunnen wij helaas niet voor u verwijderen. Indien u over deze vrijheid wilt beschikken is het wellicht raadzaam dat u een eigen VPS of Dedicated server afneemt waarop u alles zelf naar wens kunt configureren. Op de door u te wijzigen records in uw klantenlogin na, staat de DNS configuratie in onze hostingpakketten helaas vast. Deze kunnen wij niet afzonderlijk voor onze klanten aanpassen."

Maar dit betekent dus dat mijn website gewoon niet beschikbaar is op DNS servers die DNSSEC niet negeren. Dat komt er dus op neer dat ze me vertellen dat mijn website deels onbruikbaar is..

[Mathijs]

http://mxtoolbox.com/Supe...ermeulen.com&run=toolpage

[CAPSLOCK2000]

Bij dit soort problemen is dnsviz een geweldige tool, je ziet in één oogopslag dat DNSSEC stuk is: http://dnsviz.net/d/www.robinvermeulen.com/dnssec/

De partij waar jij het domein huurt zou dat moeten kunnen aanpassen. Mij lijkt dat Strato dat is.

Dit probleem komt nogal eens voor na verhuizingen van een partij die wel DNSSEC ondersteunt naar eentje die dat nog niet doet.

Een eigen server inrichten gaat helemaal niks aan veranderen, je moet toegang hebben tot .com om de DS te verwijderen.

Misschien kun je ze intimideren door te zeggen dat het ook niet werkt via de DNS-servers van Google. Technisch is dat natuurlijk maar een slecht argument maar misschien maakt het indruk.

[ Voor 28% gewijzigd door CAPSLOCK2000 op 07-05-2015 19:38 ]

[AW_Bos]

Volgens mij hebben ze bij Strato wel de klok horen luiden, maar weten ze niet waar de klepel hangt?
Ik zou gewoon stug blijven volhouden, en vooral blijven doorvragen waar die DNSSEC nou precies technisch beheerd wordt?

Als je een sharerd webhosting-pakket hebt, kan jij toch weinig anders instellen dan wat DNS en/of Nameserver entries? Dan zouden hun daar gewoon een oplossing moeten bieden....

[ Voor 29% gewijzigd door AW_Bos op 07-05-2015 19:39 ]

[asstastic]

Snelste oplossing lijkt me om je domein en hosting te verhuizen naar een toko die een controle paneel heeft waar je zelf je dns en dnssec, hostingzaken kan beheren. Ik geloof dat transip dit kan, maar check het eerst.

[Qyx]

asstastic schreef op donderdag 07 mei 2015 @ 20:40:
Snelste oplossing lijkt me om je domein en hosting te verhuizen naar een toko die een controle paneel heeft waar je zelf je dns en dnssec, hostingzaken kan beheren. Ik geloof dat transip dit kan, maar check het eerst.

Helaas kan ik op 13 juni pas weer verhuizen. Dan is mijn domein pas 60 dagen bij Strato geregistreerd. Dus het is nog even wachten, maar het zure is dat ik 'm echt voor die tijd nodig heb. Doorsturen naar een hosting van de universiteit die ik zou kunnen gebruiken werkt ook niet omdat de DNS dan alsnog nodig is.

Dus ik doe nu mijn uiterste best om Strato zover te krijgen dat ze het aanpassen.

[lordgandalf]

IK heb mijn domein los van mijn hosting maar transip is een goede plaats voor je domainname registratie. Maar hun hosting is redelijk duur imho. Maar dnssec can inderdaad wazige problemen geven

[Verwijderd]

https://dnscheck.sidn.nl/?time=1431066872&id=1811099&view=basic&test=standard

http://dnssec-debugger.verisignlabs.com/robinvermeulen.com

Inconsistente beveiliging voor robinvermeulen.com - DS record aangetroffen bij parent, maar geen DNSKEY gevonden bij child.

De parent heeft een veilige delegation naar de child (aangegeven door de DS RRset op de parent), maar de child heeft geen DNSKEY. Dit is waarschijnlijk als gevolg van een eerder gesigneerde zone die ongesigneerd is geraakt zonder daarbij op de parent de delegatie op basis van DNSSEC ongedaan te maken.

[ Voor 19% gewijzigd door Verwijderd op 08-05-2015 08:42 . Reden: aanvulling ]

[neokarasu]

Je kan kijken of er partijen zijn die (tijdelijk) gebruik van hun nameservers toestaan. Dan heb je al een korte termijn oplossing.

[CAPSLOCK2000]

Nee, dat gaat niet helpen. Je moet toegang hebben tot .com om de DS aan te passen of te verwijderen. Dit kun je niet zelf oplossen.

[Verwijderd]

Het DS record in de parent zone (.com) moet verwijderd worden. Daarna moet je de eerder ingestelde TTL van dit record uitzitten... Als de TTL voorbij is is het DS record uit de zone verdwenen en wordt er ook geen ondertekening meer verwacht. Hierna (hoeft niet, maar is wel netter) kun je de al dan niet aanwezige ondertekeningen (signatures) ook verwijderen.

[ Voor 3% gewijzigd door Verwijderd op 10-05-2015 22:03 . Reden: aanvulling ]