Één bepaalde website niet te bereiken

Pagina: 1
Acties:

Vraag


Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
Ik kan 1 bepaalde website (www.cape-epic.com) vanaf mijn thuisnetwerk niet bereiken (op mobiel, laptop en desktop). Verder kan ik de site wanneer ik niet op m'n thuisnetwerk zit wel bereiken. (4G, werk)
Iemand een idee hoe dit kan en hoe dit op te lossen?

Ben al in de commandprompt bezig geweest met de commando's:
nslookup
set debug
tracert

Deze geven allemaal instant een fout:
NXDOMAIN, SERVFAIL, "can't find address for server www.cape-epic.com: server failed"

zie hieronder de output:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
> tracert www.cape-epic.com
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 14, rcode = NXDOMAIN
        header flags:  response, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com.fritz.box, type = A, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 15, rcode = NXDOMAIN
        header flags:  response, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com.fritz.box, type = AAAA, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 16, rcode = SERVFAIL
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        www.cape-epic.com, type = A, class = IN

------------
------------
Got answer:
    HEADER:
        opcode = QUERY, id = 17, rcode = NOERROR
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 1,  authority records = 1,  additional = 0

    QUESTIONS:
        www.cape-epic.com, type = AAAA, class = IN
    ANSWERS:
    ->  www.cape-epic.com
        canonical name = cape-epic.com
        ttl = 3599 (59 mins 59 secs)
    AUTHORITY RECORDS:
    ->  cape-epic.com
        ttl = 600 (10 mins)
        primary name server = pdns11.domaincontrol.com
        responsible mail addr = dns.jomax.net
        serial  = 2017112310
        refresh = 28800 (8 hours)
        retry   = 7200 (2 hours)
        expire  = 604800 (7 days)
        default TTL = 600 (10 mins)

------------
*** Can't find address for server www.cape-epic.com: Server failed


Iemand enig idee hoe dit te fixxen? Ik wil graag juist nu op die site kunnen, want deze week is die wedstrijd.

Alle reacties


Acties:
  • 0 Henk 'm!

  • Tsurany
  • Registratie: Juni 2006
  • Niet online

Tsurany

⭐⭐⭐⭐⭐

Welke DNS server gebruik je in je thuis netwerk?

SMA SB5.0 + 16x Jinko 310wp OWO + 10x Jinko 310wp WNW |--|--| Daikin 4MXM68N + 1x FTXA50AW + 3x FTXM20N


Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
Tsurany schreef op donderdag 22 maart 2018 @ 19:20:
Welke DNS server gebruik je in je thuis netwerk?
Volgens mij staat ie op "automatisch een DNS serveradres laten toewijzen", maar heb bij de eigenschappen van het ethernet achterhaald dat ie op 192.168.178.1 staat ingesteld nu.

Acties:
  • 0 Henk 'm!

  • Saven
  • Registratie: December 2006
  • Laatst online: 08-10 16:18

Saven

Administrator

Per ongeluk gebanned door te veel requests oid?

Acties:
  • 0 Henk 'm!

  • TinusTegengas
  • Registratie: December 2014
  • Laatst online: 07-10 17:03

TinusTegengas

Formula Racing

192.168.178.1 is het adres van je (waarschijnlijk) Ziggo modem.
DNS op auto zetten of proberen met 8.8.8.8 en 8.8.4.4

I'm confused. Oh wait, maybe I'm not.


Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
Saven schreef op donderdag 22 maart 2018 @ 20:06:
Per ongeluk gebanned door te veel requests oid?
Geen idee, het werkte voorheen altijd. Heb niets aan het systeem veranderd, ben verder ook nog geen site tegengekomen die het ook niet doet.
TinusTegengas schreef op donderdag 22 maart 2018 @ 20:06:
192.168.178.1 is het adres van je (waarschijnlijk) Ziggo modem.
DNS op auto zetten of proberen met 8.8.8.8 en 8.8.4.4
Fritzbox heb ik van XS4all en volgensmij staat het ook op automatisch ingesteld onder IPv4 instellingen.

Acties:
  • +1 Henk 'm!

  • Grvy
  • Registratie: Juni 2008
  • Laatst online: 13:31

Grvy

Bot

Site doet het hier ook niet. XS4all met idd een fritzbox.

Dit is een account.


Acties:
  • +1 Henk 'm!

  • MetalfanBlackness
  • Registratie: Oktober 2001
  • Niet online

MetalfanBlackness

♥ PV & SB ♥

Ik heb ook XS4ALL icm een fritzbox. Net even getest en ik heb blijkbaar hetzelfde probleem met deze site.

Solarboiler: Top Senz 200 Nero-3 ⣿⣿ Photovoltaics: 9x LG 320N1K-A5, SE 3000H


Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
Grvy schreef op donderdag 22 maart 2018 @ 20:26:
Site doet het hier ook niet. XS4all met idd een fritzbox.
MetalfanBlackness schreef op donderdag 22 maart 2018 @ 20:27:
Ik heb ook XS4ALL icm een fritzbox. Net even getest en ik heb blijkbaar hetzelfde probleem met deze site.
Ah kijk aan ik ben dus niet gek aan het worden hier. :)

Ik ga er een mail aan wagen naar xs4all. Lijkt mij dat het probleem bij hun ligt. Volgens hcQd dus maar even een mail naar Cape Epic :P

[ Voor 13% gewijzigd door The_Scarabial op 22-03-2018 20:45 ]


Acties:
  • +1 Henk 'm!

  • hcQd
  • Registratie: September 2009
  • Nu online
Als ik deze site door dnsviz haal zie ik een hoop fouten en waarschuwingen. Ik denk dat hun configuratie ergens kapot is.

Acties:
  • 0 Henk 'm!

  • Thralas
  • Registratie: December 2002
  • Laatst online: 00:24
hcQd schreef op donderdag 22 maart 2018 @ 20:36:
Als ik deze site door dnsviz haal zie ik een hoop fouten en waarschuwingen. Ik denk dat hun configuratie ergens kapot is.
Er klopt geen hout van:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
;; QUESTION SECTION:
;www.cape-epic.com.     IN  A

;; ANSWER SECTION:
www.cape-epic.com.  3600    IN  CNAME   cape-epic.com.
cape-epic.com.      600 IN  A   154.0.167.107

;; AUTHORITY SECTION:
cape-epic.com.      3600    IN  NS  pdns12.domaincontrol.com.
cape-epic.com.      3600    IN  NS  pdns11.domaincontrol.com.
cape-epic.com.      3600    IN  NS  ns.otherdns.com.
cape-epic.com.      3600    IN  NS  ns.otherdns.net.
cape-epic.com.      3600    IN  NS  ns.dns2.co.za.
cape-epic.com.      3600    IN  NS  ns.dns1.co.za.


De eerste twee zijn van Godaddy, de andere 4 van een Afrikaanse hoster. Dat kan niet kloppen.

Overigens resolvet 'ie nu bij beide partijen, maar dit is vragen om problemen..

Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
^even een n00b vraag, hoe kan het dat mijn 4g KPN mobiele internet en op de ethernet verbinding op mn werk de site wel goed inlaadt?

Acties:
  • +1 Henk 'm!

  • neokarasu
  • Registratie: September 2012
  • Niet online
Om even wat te rectificeren:

- Het gebruik van verschillende nameservers van 2 partijen bijvoorbeeld is prima mogelijk. Mits dit goed ingesteld staat in een master-slave opstelling (waarbij er 1tje de primaire nameserver is en de rest alles van die nameserver overneemt). Dat is hier...laat ik maar aardig zijn en het discutabel noemen.

Om je laatste vraag te beantwoorden:

Dit ligt aan DNSSEC. Die staat namelijk niet goed bij de website. Deze checker laat zien dat het fout gaat: http://dnsviz.net/d/cape-epic.com/dnssec/

Niet elke resolver (tussenliggende server op het internet) is even streng met controleren of de DNSSEC instellingen goed of fout staan:

- Sommige resolvers geven niks terug als DNSSEC fout ingesteld staat, zoals blijkbaar die van XS4all. Dan krijg je dus geen website te zien.
- Sommige resolvers interesseert het weinig dat DNSSEC fout staat en geven gewoon reactie, zoals die van KPN blijkbaar. Dan zie je wel een website (maar is het niet DNSSEC beveiligd).

Om eerlijk te zijn: degene die deze site beheert heeft het flink verprutst zowel met zijn nameserver configuratie maar ook met zijn DNSSEC configuratie. Hij/zij zou eens iemand moeten inschakelen die er wel wat van af weet want dit is relatief makkelijk recht te zetten als er even goed naar gekeken wordt.

Edit: het had ook cache kunnen zijn, maar gezien de DNSSEC configuratie nog steeds stuk is, lijkt me dat onwaarschijnlijk. Overigens heb ik ze zojuist gemaild met de opmerking dat ze even hun DNSSEC moeten fixen + wat toelichting. Hopen dat er iemand daar oplet. :)

[ Voor 8% gewijzigd door neokarasu op 22-03-2018 21:26 ]

In the land of the blind, the one-eyed man is king.


Acties:
  • 0 Henk 'm!

  • ik222
  • Registratie: Maart 2007
  • Niet online
The_Scarabial schreef op donderdag 22 maart 2018 @ 21:07:
^even een n00b vraag, hoe kan het dat mijn 4g KPN mobiele internet en op de ethernet verbinding op mn werk de site wel goed inlaadt?
De DNS / DNSSEC configuratie van het bewuste domein is stuk (of stuk geweest), echter DNS servers hebben caches en zolang het domein in de cache van de door jou gebruikte DNS cache servers staat en de TTL niet versteken is gaat de cache niet opnieuw kijken naar de authorative servers.

Dus door dat cache mechanisme kan het gebeuren dat het domein via de ene DNS server nog bereikbaar is maar bij de andere al niet meer. Of juist andersom, bij de ene werkt het alweer maar bij de andere nog niet.

En inderdaad, nog niet elke DNS cache server valideert überhaupt DNSSEC.

[ Voor 4% gewijzigd door ik222 op 22-03-2018 21:22 ]


Acties:
  • 0 Henk 'm!

  • The_Scarabial
  • Registratie: Maart 2003
  • Laatst online: 08-10 22:21

The_Scarabial

MTB for life!

Topicstarter
Ah super, bedankt voor het toelichten, weer wat wijzer geworden op deze donderdag 22 maart 2018 :D
Pagina: 1