Één bepaalde website niet te bereiken

[The_Scarabial]

Ik kan 1 bepaalde website (www.cape-epic.com) vanaf mijn thuisnetwerk niet bereiken (op mobiel, laptop en desktop). Verder kan ik de site wanneer ik niet op m'n thuisnetwerk zit wel bereiken. (4G, werk)
Iemand een idee hoe dit kan en hoe dit op te lossen?

Ben al in de commandprompt bezig geweest met de commando's:
nslookup
set debug
tracert

Deze geven allemaal instant een fout:
NXDOMAIN, SERVFAIL, "can't find address for server www.cape-epic.com: server failed"

zie hieronder de output:

code:

> tracert www.cape-epic.com
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 14, rcode = NXDOMAIN
        header flags:  response, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com.fritz.box, type = A, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 15, rcode = NXDOMAIN
        header flags:  response, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com.fritz.box, type = AAAA, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 16, rcode = SERVFAIL
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com, type = A, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 17, rcode = NOERROR
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 1,  authority records = 1,  additional = 0

    QUESTIONS:
        www.cape-epic.com, type = AAAA, class = IN
    ANSWERS:
    ->  www.cape-epic.com
        canonical name = cape-epic.com
        ttl = 3599 (59 mins 59 secs)
    AUTHORITY RECORDS:
    ->  cape-epic.com
        ttl = 600 (10 mins)
        primary name server = pdns11.domaincontrol.com
        responsible mail addr = dns.jomax.net
        serial  = 2017112310
        refresh = 28800 (8 hours)
        retry   = 7200 (2 hours)
        expire  = 604800 (7 days)
        default TTL = 600 (10 mins)

------------
*** Can't find address for server www.cape-epic.com: Server failed

Iemand enig idee hoe dit te fixxen? Ik wil graag juist nu op die site kunnen, want deze week is die wedstrijd.

[Tsurany]

Welke DNS server gebruik je in je thuis netwerk?

[The_Scarabial]

Tsurany schreef op donderdag 22 maart 2018 @ 19:20:
Welke DNS server gebruik je in je thuis netwerk?

Volgens mij staat ie op "automatisch een DNS serveradres laten toewijzen", maar heb bij de eigenschappen van het ethernet achterhaald dat ie op 192.168.178.1 staat ingesteld nu.

[Saven]

Per ongeluk gebanned door te veel requests oid?

[TinusTegengas]

192.168.178.1 is het adres van je (waarschijnlijk) Ziggo modem.
DNS op auto zetten of proberen met 8.8.8.8 en 8.8.4.4

[The_Scarabial]

Saven schreef op donderdag 22 maart 2018 @ 20:06:
Per ongeluk gebanned door te veel requests oid?

Geen idee, het werkte voorheen altijd. Heb niets aan het systeem veranderd, ben verder ook nog geen site tegengekomen die het ook niet doet.

TinusTegengas schreef op donderdag 22 maart 2018 @ 20:06:
192.168.178.1 is het adres van je (waarschijnlijk) Ziggo modem.
DNS op auto zetten of proberen met 8.8.8.8 en 8.8.4.4

Fritzbox heb ik van XS4all en volgensmij staat het ook op automatisch ingesteld onder IPv4 instellingen.

[Grvy]

Site doet het hier ook niet. XS4all met idd een fritzbox.

[MetalfanBlackness]

Ik heb ook XS4ALL icm een fritzbox. Net even getest en ik heb blijkbaar hetzelfde probleem met deze site.

[The_Scarabial]

Grvy schreef op donderdag 22 maart 2018 @ 20:26:
Site doet het hier ook niet. XS4all met idd een fritzbox.

MetalfanBlackness schreef op donderdag 22 maart 2018 @ 20:27:
Ik heb ook XS4ALL icm een fritzbox. Net even getest en ik heb blijkbaar hetzelfde probleem met deze site.

Ah kijk aan ik ben dus niet gek aan het worden hier.

Ik ga er een mail aan wagen naar xs4all. Lijkt mij dat het probleem bij hun ligt. Volgens hcQd dus maar even een mail naar Cape Epic

[ Voor 13% gewijzigd door The_Scarabial op 22-03-2018 20:45 ]

[hcQd]

Als ik deze site door dnsviz haal zie ik een hoop fouten en waarschuwingen. Ik denk dat hun configuratie ergens kapot is.

[Thralas]

hcQd schreef op donderdag 22 maart 2018 @ 20:36:
Als ik deze site door dnsviz haal zie ik een hoop fouten en waarschuwingen. Ik denk dat hun configuratie ergens kapot is.

Er klopt geen hout van:

code:

;; QUESTION SECTION:
;www.cape-epic.com.     IN  A

;; ANSWER SECTION:
www.cape-epic.com.  3600    IN  CNAME   cape-epic.com.
cape-epic.com.      600 IN  A   154.0.167.107

;; AUTHORITY SECTION:
cape-epic.com.      3600    IN  NS  pdns12.domaincontrol.com.
cape-epic.com.      3600    IN  NS  pdns11.domaincontrol.com.
cape-epic.com.      3600    IN  NS  ns.otherdns.com.
cape-epic.com.      3600    IN  NS  ns.otherdns.net.
cape-epic.com.      3600    IN  NS  ns.dns2.co.za.
cape-epic.com.      3600    IN  NS  ns.dns1.co.za.

De eerste twee zijn van Godaddy, de andere 4 van een Afrikaanse hoster. Dat kan niet kloppen.

Overigens resolvet 'ie nu bij beide partijen, maar dit is vragen om problemen..

[The_Scarabial]

^even een n00b vraag, hoe kan het dat mijn 4g KPN mobiele internet en op de ethernet verbinding op mn werk de site wel goed inlaadt?

[neokarasu]

Om even wat te rectificeren:

- Het gebruik van verschillende nameservers van 2 partijen bijvoorbeeld is prima mogelijk. Mits dit goed ingesteld staat in een master-slave opstelling (waarbij er 1tje de primaire nameserver is en de rest alles van die nameserver overneemt). Dat is hier...laat ik maar aardig zijn en het discutabel noemen.

Om je laatste vraag te beantwoorden:

Dit ligt aan DNSSEC. Die staat namelijk niet goed bij de website. Deze checker laat zien dat het fout gaat: http://dnsviz.net/d/cape-epic.com/dnssec/

Niet elke resolver (tussenliggende server op het internet) is even streng met controleren of de DNSSEC instellingen goed of fout staan:

- Sommige resolvers geven niks terug als DNSSEC fout ingesteld staat, zoals blijkbaar die van XS4all. Dan krijg je dus geen website te zien.
- Sommige resolvers interesseert het weinig dat DNSSEC fout staat en geven gewoon reactie, zoals die van KPN blijkbaar. Dan zie je wel een website (maar is het niet DNSSEC beveiligd).

Om eerlijk te zijn: degene die deze site beheert heeft het flink verprutst zowel met zijn nameserver configuratie maar ook met zijn DNSSEC configuratie. Hij/zij zou eens iemand moeten inschakelen die er wel wat van af weet want dit is relatief makkelijk recht te zetten als er even goed naar gekeken wordt.

Edit: het had ook cache kunnen zijn, maar gezien de DNSSEC configuratie nog steeds stuk is, lijkt me dat onwaarschijnlijk. Overigens heb ik ze zojuist gemaild met de opmerking dat ze even hun DNSSEC moeten fixen + wat toelichting. Hopen dat er iemand daar oplet.

[ Voor 8% gewijzigd door neokarasu op 22-03-2018 21:26 ]

[ik222]

The_Scarabial schreef op donderdag 22 maart 2018 @ 21:07:
^even een n00b vraag, hoe kan het dat mijn 4g KPN mobiele internet en op de ethernet verbinding op mn werk de site wel goed inlaadt?

De DNS / DNSSEC configuratie van het bewuste domein is stuk (of stuk geweest), echter DNS servers hebben caches en zolang het domein in de cache van de door jou gebruikte DNS cache servers staat en de TTL niet versteken is gaat de cache niet opnieuw kijken naar de authorative servers.

Dus door dat cache mechanisme kan het gebeuren dat het domein via de ene DNS server nog bereikbaar is maar bij de andere al niet meer. Of juist andersom, bij de ene werkt het alweer maar bij de andere nog niet.

En inderdaad, nog niet elke DNS cache server valideert überhaupt DNSSEC.

[ Voor 4% gewijzigd door ik222 op 22-03-2018 21:22 ]

[The_Scarabial]

Ah super, bedankt voor het toelichten, weer wat wijzer geworden op deze donderdag 22 maart 2018