DNS storing OpenProvider

[nwagenaar]

eLScha schreef op vrijdag 22 juli 2022 @ 11:00:
[...]
Wat heb je precies last van? Twitter houdt zich koest en ook op de statuspagina laat niet zien: https://www.cloudflarestatus.com/

Afgezien van domeinen die zijn gehost bij OpenProvider, heb ik zelf geen problemen bij toegang tot sites die gebruik maken van de Cloudfare DNS.

Maar ik vernam vanuit onze monitoring dat er sprake is van korte hick-ups/vertraging vanuit diverse locaties op de wereld (lijkt nu weer stabiel te zijn), overigens laat https://allestoringen.nl/storing/cloudflare/ ook een kleine spike zien in meldingen (niet dat ik deze informatie vertrouw, maar goed).

@InSander ik kan bevestigen dat onze monitoring diverse clear meldingen geeft op enkele van de websites die hun DNS bij OpenProvider hebben.

[_JGC_]

Wat betreft "in hetzelfde datacenter", ze hebben 3 nameservers met elk een eigen TLD. Die hebben ze vervolgens bij Amazon gehost met EC2 in 3 verschillende regio's in Europa:
ns1 52.57.114.204 ec2-52-57-114-204.eu-central-1.compute.amazonaws.com.
ns2 52.214.115.96 ec2-52-214-115-96.eu-west-1.compute.amazonaws.com.
ns3 52.56.134.244 ec2-52-56-134-244.eu-west-2.compute.amazonaws.com.

Maargoed, "dan moet je maar Premium DNS gebruiken" is het antwoord van OpenProvider op deze storingen, en dan 7,50 per domein extra schuiven aan Sectigo? Voor dat geld kan ik de domeinen ook bij TransIP neerzetten en dan krijg ik tenminste wel een eerlijk antwoord als een engineer per ongeluk een verkeerde disk uit een server trekt (hoe dom dat ook klinkt: het is mensenwerk en ik heb liever een partij die eerlijk is over fuckups dan eentje die elke storing "DDOS" noemt).

[ Voor 15% gewijzigd door _JGC_ op 22-07-2022 11:49 ]

[eLScha]

_JGC_ schreef op vrijdag 22 juli 2022 @ 11:48:
Wat betreft "in hetzelfde datacenter", ze hebben 3 nameservers met elk een eigen TLD. Die hebben ze vervolgens bij Amazon gehost met EC2 in 3 verschillende regio's in Europa:
ns1 52.57.114.204 ec2-52-57-114-204.eu-central-1.compute.amazonaws.com.
ns2 52.214.115.96 ec2-52-214-115-96.eu-west-1.compute.amazonaws.com.
ns3 52.56.134.244 ec2-52-56-134-244.eu-west-2.compute.amazonaws.com.

Ik heb het idee dat die 3 servers/locaties aan de achterkant van dezelfde service afhankelijk zijn. Monitoring laat zien dat de tientallen storingen per week vrijwel altijd plaatsvinden op alle nameservers tegelijk.

[eLScha]

_JGC_ schreef op vrijdag 22 juli 2022 @ 11:48:
Maargoed, "dan moet je maar Premium DNS gebruiken" is het antwoord van OpenProvider op deze storingen, en dan 7,50 per domein extra schuiven aan Sectigo? Voor dat geld kan ik de domeinen ook bij TransIP neerzetten en dan krijg ik tenminste wel een eerlijk antwoord als een engineer per ongeluk een verkeerde disk uit een server trekt (hoe dom dat ook klinkt: het is mensenwerk en ik heb liever een partij die eerlijk is over fuckups dan eentje die elke storing "DDOS" noemt).

Volgens LinkedIn hebben ze meer dan 3 miljoen domeinen in beheer. Als 20% op hun eigen nameservers draait zijn dat er 600.000. Zou je 25 cent per domein per jaar vragen voor het gebruik van de nameservers dan krijgen ze een extra budget van € 150.000 voor nameserver-beheer. Daar moet je toch wat DDOS-bescherming voor kunnen inkopen…

Dat is toch een hele andere prijs dan de 7,50 voor Sectigo.

[_JGC_]

Als ik dit zo bekijk:
https://github.com/pronamic/openprovider/issues/1

Dan hoeft het niet eens daadwerkelijk een DDOS te zijn, maar is het een tool die automatisch verkeer dropt als de load op de servers te hoog wordt. Wat dan de definitie van "te hoog" is laten we even in het midden.

Ze zijn dus bezig met een nieuwe anti-DDOS tool, maar dat duurt nog tot september. In de tussentijd dus maar hopen dat de load op hun nameservers niet te hoog wordt...

[Midas.e]

Grappige is dat ze voor 3000 dollar per maand onbeperkt gebruik zouden kunnen maken van AWS Shield advanced en daar volledige ddos protectie voor krijgen. Blijkbaar iets te duur.

[Vinze]

Nadat het net anderhalf uur weer gewerkt heeft lijkt het nu weer plat te liggen

[joldemans]

Ik ben m'n nameservers inmiddels aan het wisselen naar cloudflare.

3 van 247 domein klaar...

[Drardollan]

Vinze schreef op vrijdag 22 juli 2022 @ 13:10:
Nadat het net anderhalf uur weer gewerkt heeft lijkt het nu weer plat te liggen

Hoor ik ook berichten van.

Ik ken OpenProvider verder niet, toevallig gebruikt een leverancier het. Maar als ik hoor dat je voor een DNS server met fatsoenlijke DDoS protectie moet BIJbetalen als klant dan zakt mijn broek af. Een normale provider regelt zijn zaken gewoon goed en maakt daarin geen onderscheid.

[gooos]

zx9r_mario schreef op vrijdag 22 juli 2022 @ 10:15:
Schijnt een DDOS te zijn

https://twitter.com/OPNot...tatus/1550393683597742085

Bedankt voor de link. Wel bijzonder dat mijn domeinen er sinds ~12:30 een voor een uit beginnen te vallen... heel irritant als je net bezig bent met een update ronde. Hopelijk krijgen ze het snel weer werkend allemaal.

[gooos]

_JGC_ schreef op vrijdag 22 juli 2022 @ 11:48:
Maargoed, "dan moet je maar Premium DNS gebruiken" is het antwoord van OpenProvider op deze storingen, en dan 7,50 per domein extra schuiven aan Sectigo? Voor dat geld kan ik de domeinen ook bij TransIP neerzetten en dan krijg ik tenminste wel een eerlijk antwoord als een engineer per ongeluk een verkeerde disk uit een server trekt (hoe dom dat ook klinkt: het is mensenwerk en ik heb liever een partij die eerlijk is over fuckups dan eentje die elke storing "DDOS" noemt).

Eens, in dat geval zou ik ook mijn domeinnamen terugverhuizen naar TransIP want dan maakt het qua kosten inderdaad niet meer uit.

De lagere prijsstelling per domein via het Basic Membership heeft me na 2 jaar testen met 1 domein doen besluiten om vorig jaar alle domeinen die ik host (31 in totaal) voor mijzelf, familie en een aantal vrienden, onder te brengen bij OP. Ze stonden eerst allemaal bij TransIP maar die zijn gewoon prijzig en zien ook niets in iets als korting bij x domeinen etc.

[joldemans]

gooos schreef op vrijdag 22 juli 2022 @ 13:51:
[...]


Eens, in dat geval zou ik ook mijn domeinnamen terugverhuizen naar TransIP want dan maakt het qua kosten inderdaad niet meer uit.

De lagere prijsstelling per domein via het Basic Membership heeft me na 2 jaar testen met 1 domein doen besluiten om vorig jaar alle domeinen die ik host (31 in totaal) voor mijzelf, familie en een aantal vrienden, onder te brengen bij OP. Ze stonden eerst allemaal bij TransIP maar die zijn gewoon prijzig en zien ook niets in iets als korting bij x domeinen etc.

Dat laatst is niet helemaal juist. Je kunt staffelkorting krijgen bij Transip vanaf 200 of 250 domeinen. Klinkt leuk, maar het scheelt je een whooping €0,25 per .nl domein per jaar.

[Beerik]

Ik word er wel heel erg nerveus van, vorige week precies hetzelfde en nu nog meer websites down mbt DNS resolving problems. In de support ticket geven ze idd aan dat het handig is om te kijken naar hun 'premium DNS' à $7,49 p/s.. Ik vind het bijzonder. Lijkt idd meer aan de hand te zijn?

[Beerik]

Oke, ze komen mondjesmaat weer online

[gooos]

_JGC_ schreef op vrijdag 22 juli 2022 @ 12:33:
Als ik dit zo bekijk:
https://github.com/pronamic/openprovider/issues/1

Dan hoeft het niet eens daadwerkelijk een DDOS te zijn, maar is het een tool die automatisch verkeer dropt als de load op de servers te hoog wordt. Wat dan de definitie van "te hoog" is laten we even in het midden.

Ze zijn dus bezig met een nieuwe anti-DDOS tool, maar dat duurt nog tot september. In de tussentijd dus maar hopen dat de load op hun nameservers niet te hoog wordt...

Inderdaad - best een slecht verhaal wat er de afgelopen maanden gebeurd bij OP als ik het zo lees. Nog slechter is dat ik als klant er zo weinig van heb meegekregen in de communicatie. Zal vanavond nog eens de OP mails van de afgelopen maanden nalezen of ik gewoon wat heb gemist, of niet.

[gooos]

joldemans schreef op vrijdag 22 juli 2022 @ 13:56:
[...]


Dat laatst is niet helemaal juist. Je kunt staffelkorting krijgen bij Transip vanaf 200 of 250 domeinen. Klinkt leuk, maar het scheelt je een whooping €0,25 per .nl domein per jaar.

Vanaf 200 of 250 domeinen... vermoed dat dat de reden is dat ik dat dan niet heb onthouden aangezien ik slechts op de 30 domeinen zit

[Drardollan]

gooos schreef op vrijdag 22 juli 2022 @ 14:28:
[...]


Vanaf 200 of 250 domeinen... vermoed dat dat de reden is dat ik dat dan niet heb onthouden aangezien ik slechts op de 30 domeinen zit

Tsjah, heb je liever 30 domeinen bij een goede en stabiele provider die iets duurder zit of bij een goedkope provider die er deze maand al 4 keer serieus heeft uit gelegen....

Er zijn wel meer providers dan TransIP en OpenProvider trouwens.

[_JGC_]

Drardollan schreef op vrijdag 22 juli 2022 @ 14:52:
[...]

Tsjah, heb je liever 30 domeinen bij een goede en stabiele provider die iets duurder zit of bij een goedkope provider die er deze maand al 4 keer serieus heeft uit gelegen....

Er zijn wel meer providers dan TransIP en OpenProvider trouwens.

Ik heb 12 jaar bij OpenProvider gezeten, eigenlijk nooit veel aan de hand. Pas sinds dit jaar is het drama daar, dus dan maar op zoek naar wat anders.
Zojuist mijn eigen domein bij Cloudflare gezet, is alleen nogal wat gezeik met handmatig DNS records overnemen en DNSSEC data invullen. Dat was nou juist de reden waarom ik al 12 jaar bij OpenProvider zat.

[joldemans]

_JGC_ schreef op vrijdag 22 juli 2022 @ 15:31:
[...]

Ik heb 12 jaar bij OpenProvider gezeten, eigenlijk nooit veel aan de hand. Pas sinds dit jaar is het drama daar, dus dan maar op zoek naar wat anders.
Zojuist mijn eigen domein bij Cloudflare gezet, is alleen nogal wat gezeik met handmatig DNS records overnemen en DNSSEC data invullen. Dat was nou juist de reden waarom ik al 12 jaar bij OpenProvider zat.

Same here, overzetten is wel een pain...

Ik merk nu ook wat vreemde dingen zodra de nieuwe cloudflare nameservers live zijn. Kreeg een 1016 error, dat zou komen door de Proxy button ingeschakeld te hebben bij bepaalde records.

Maar krijg nu diverse pagina die niet te bereiken zijn, kan niet echt pijlen waarom, wellicht gewoon tijd nodig maar wordt altijd wat zenuwachtig en ongeduldig met zoiets, terwijl geduld hier toch wel handig is.

[Beerik]

Het is nog even aanzien, maar zal mij niks verbazen als we volgende week weer verder kunnen praten over deze topic

[_JGC_]

joldemans schreef op vrijdag 22 juli 2022 @ 15:39:
[...]


Same here, overzetten is wel een pain...

Ik merk nu ook wat vreemde dingen zodra de nieuwe cloudflare nameservers live zijn. Kreeg een 1016 error, dat zou komen door de Proxy button ingeschakeld te hebben bij bepaalde records.

Maar krijg nu diverse pagina die niet te bereiken zijn, kan niet echt pijlen waarom, wellicht gewoon tijd nodig maar wordt altijd wat zenuwachtig en ongeduldig met zoiets, terwijl geduld hier toch wel handig is.

Ik zet ze over zonder proxy. Heb geen behoefte aan nog een laag tussen bezoeker en website.
Klant van me zweert bij Cloudflare, moet en zal overal ingeschakeld worden. Leuk voor statische content, maar de website met dynamische pagina's wordt er juist trager door. Cloudflare ondersteund nml geen brotli compressie en buffert eerst de hele request.

[joldemans]

Enig idee hoelang het kan duren voordat het uitschakelen van die proxy effect heeft? TTL van 1min lijkt niet zoveel uit te halen.

edit:
Lijkt inmiddels eea online te komen na het uitschakelen van de proxy. www CNAME hapert nog wat

[ Voor 29% gewijzigd door joldemans op 22-07-2022 16:36 ]

[Verwijderd]

En ze liggen lagen er weer even uit…

[ Voor 25% gewijzigd door Verwijderd op 24-07-2022 15:51 ]

[Martin P]

Hi,
Als medewerker van Openprovider deel ik graag wat meer informatie over de gebeurtenissen van de afgelopen dagen. Wij waren vorige week het doelwit van een grootschalige DDoS-aanval. Een aanval van deze grootte hebben wij nog nooit eerder meegemaakt, en onze specialisten zijn dagenlang bezig geweest om dit op te lossen. We hebben ondertussen al verschillende oplossingen geïmplementeerd om te voorkomen dat dit in de toekomst opnieuw gebeurt.

Onze excuses voor het ongemak dat door deze situatie is veroorzaakt. Als een bedrijf dat al tien jaar op de markt is was dit een zeer vervelende gebeurtenis voor ons. We zullen er alles aan doen om de beste service te blijven leveren om jullie domeinen in de lucht te houden.

Hi,
As the Openprovider team member I would like to share some insight about the situation we were going through for the last few days. We have been the target of the large scale DDoS attack that we have never experienced before. Our specialists were working on resolving this around the clock for a few days straight. We have already implemented various solutions to prevent this from happening in the future.

We apologize for any inconvenience related to this situation. As a company present 10 years on the market, this was an exceptionally hard time for us, and we will do everything in our power to keep on delivering the best service possible with up time that guarantees the smooth work of your domains.

Kind regards,
Martin

[eLScha]

@Martin P fijn dat je hier reageert, maar is er ook proactief een melding naar alle klanten gegaan die hier last van hebben?

Daarnaast zijn jullie nameservers uren per week onbereikbaar. De reactie van jullie helpdesk staat hier al in dit topic: “de ddos systemen moeten opschalen”. Dat mag toch niet voor uren downtime zorgen?

Verder merkt @Midas.e nog op dat jullie Amazon-servers gebruiken en Amazon zelf een anti-DDOS dienst heeft. Wordt deze gebruikt? Zo nee, waarom niet?

Laatste vraag: de storingen spelen vrijwel altijd op alle nameservers tegelijk. Hoe kan dat?

[ Voor 27% gewijzigd door eLScha op 02-08-2022 13:27 ]

[Atreju]

@Martin P Ik sluit me bij @eLScha aan, heel goed dat je de tijd hebt genomen om hier iets te plaatsen... ik was ook van plan alles over te gaan zetten.

Wat wel jammer is dat je geen antwoord op de vragen van bijvoorbeeld @eLScha geeft, misschine kan dat alsnog.

Wij zijn inmiddels de nameservers ook gaan monitoren en merken nog steeds dagelijks kleine onderbrekingen. Wat is het plan van aanpak kom op even goed communiceren, vertrouwen herstellen en weer door....

[will3m]

eLScha schreef op dinsdag 2 augustus 2022 @ 13:24:
Laatste vraag: de storingen spelen vrijwel altijd op alle nameservers tegelijk. Hoe kan dat?

Een periode geleden heb ik mij dit ook afgevraagd en dit neergelegd bij hun. Het antwoord was in deze richting: De DNS servers kunnen op- en afschalen. Bij grote drukte op de DNS servers zal er opgeschaald worden en de toeval kan bestaan dat het opschalen van de nameservers tegelijkertijd gebeurt.

Dus als NS1 het te druk krijgt, schaalt ie op en gaat het verkeer naar de volgende NS. Maar dan krijgt die het druk en schaalt ook op en zo gaat het loopje door. Dan krijg je inderdaad van die momenten die je omschrijft dat het helemaal niet meer bereikbaar is.

Atreju schreef op vrijdag 9 september 2022 @ 14:46:
Wij zijn inmiddels de nameservers ook gaan monitoren en merken nog steeds dagelijks kleine onderbrekingen. Wat is het plan van aanpak kom op even goed communiceren, vertrouwen herstellen en weer door....

Dit vroeg ik mij ook af, maar de medewerker liet het toen over komen als: "Tsja, zo werkt het systeem helaas en dit is de bijkomstigheid".

Heb er toen zelf maar voor gekozen om eigen DNS servers in te zetten

[dakathefox]

will3m schreef op vrijdag 9 september 2022 @ 14:53:
[...]

Een periode geleden heb ik mij dit ook afgevraagd en dit neergelegd bij hun. Het antwoord was in deze richting: De DNS servers kunnen op- en afschalen. Bij grote drukte op de DNS servers zal er opgeschaald worden en de toeval kan bestaan dat het opschalen van de nameservers tegelijkertijd gebeurt.

Dit verhaal klopt inderdaad. De DNS omgeving van OP is gebaseerd op een wat oudere versie van (ik meen me te herinneren) PowerDNS. Wordt gehost op 3 omgevingen, die bij het toenemen van het verkeer automatisch opschalen. Voordat deze 3 omgevingen dynamisch schaalbaar waren, was er ook sprake van veel downtime. Het ziet er naar uit dat OP haar DNS niet heeft uitgebreid, ondanks dat het gebruik ervan wel toegenomen is. Gemiste kans OP.

[zx9r_mario]

Het is weer raak, klant met 2 domeinen is niet bereikbaar.

[Calypso]

zx9r_mario schreef op zaterdag 1 oktober 2022 @ 16:37:
Het is weer raak, klant met 2 domeinen is niet bereikbaar.

Klopt, ik had ze ook al een bericht gestuurd. Maar er lijken wat meer problemen te zijn, duckdns doet bijvoorbeeld ook erg moeilijk. Kan ook toeval zijn natuurlijk.

[HTC Fan 2020]

mijn site ligt ook plat geen goede zaak

[ Voor 42% gewijzigd door HTC Fan 2020 op 01-10-2022 16:52 ]

[_JGC_]

Afgelopen weekend weer raak, maar ook nu weer raak. In plaats van niet reagerende nameservers nu gewoon SERVFAIL.

Nu is vandaag de dag dat ze oude zones gaan opruimen die niet bij OpenProvider geregistreerd zijn, je zou vermoeden dat ze een fuckup gemaakt hebben gezien de SERVFAIL die je terug krijgt.

[Lost-Viking]

Op dit moment (as we speak) ervaren we wederom weer problemen. Lijkt samen te hangen met de mailing dat ze vanaf 4 oktober domeinen die niet geregistreerd waren bij OpenProvider niet meer supporten op hun DNS. Ook zien we dat hun nameservers nu via Cloudflare lopen.

Denk iets goeds fout gegaan, want veel domeinen kunnen geen DNS resolven..

[Drardollan]

Wat een pruts provider. Maar gelukkig kan je wel extra betalen voor "betere" DNS servers

[Lost-Viking]

Wij hadden ook veel domeinen niet geregistreed bij Openprovider, maar maakte wel gebruik van een DNS. Met veel spoed deze overgezet naar ClouDNS. Vond de mededeling en tijdspan hiervan heel erg kort door de bocht. Mag hopen dat ze niet iets teveel hebben weggegooid.

[will3m]

Drardollan schreef op dinsdag 4 oktober 2022 @ 09:15:
Wat een pruts provider. Maar gelukkig kan je wel extra betalen voor "betere" DNS servers

Komisch, alleen voor de premium servers is er een uptime garantie ingesteld met een maximale downtime van 52 minuten per jaar. Vreselijk dat dat in een premium pakket moet omdat het standaard kennelijk niet te garanderen is.

Lost-Viking schreef op dinsdag 4 oktober 2022 @ 09:05:
Op dit moment (as we speak) ervaren we wederom weer problemen. Lijkt samen te hangen met de mailing dat ze vanaf 4 oktober domeinen die niet geregistreerd waren bij OpenProvider niet meer supporten op hun DNS. Ook zien we dat hun nameservers nu via Cloudflare lopen.

Denk iets goeds fout gegaan, want veel domeinen kunnen geen DNS resolven..

Heb de mailing niet gehad, maar hoe ver is dat van te voren gecommuniceerd? En ronduit vervelend dat een migratie ook niet kennelijk vlekkeloos is verlopen, het lijkt mij dat je het wel van te voren test en dan in batches voorzichtig over zet.

[Lost-Viking]

2,5 week de tijd, en wij hadden gelukkig maar 80 domeinen op deze manier in hun systeem, maar je zult er honderden hebben.


Van: Openprovider <[e-mail]>
Verzonden: vrijdag 16 september 2022 09:28
Onderwerp: Important announcement about free DNS servers at Openprovider

We made a decision to reserve the free DNS servers only for customers who keep their domain names at Openprovider.

Dear customer,
You receive this email because you use our Openprovider DNS for domains that are currently not registered with Openprovider. We do not know if these domains are still active, but if they are and they still use our DNS you have to take action before October 4th 2022.
Our mission is to provide you with top-quality products for an attractive price. It is our goal to maintain high security standards to guarantee an excellent quality of service.

On October 4th we will delete all DNS zones for domains that are not registered in Openprovider. For security reasons, we cannot keep them alive anymore.

What action do you need to take:
1. For all domains that are registered in Openprovider and use our free DNS service - NO action is required, our DNS will be free and working for you.
2. For all domains that are not registered in Openprovider and that do not use our free DNS anymore or are not active anymore - NO action required, we will clean up the DNS entries
3. For all domains that are not registered in Openprovider, are active and use our free DNS - TAKE ACTION NOW

If point 3 applies this is what you need to do:
1. Transfer the domains to Openprovider before October 4th and everything will be fine. DNS will be free for you. Or if that is not possible,
2. Buy a Premium DNS subscription in your account before October 4th for these domains and you do not have to transfer them.
From October 4th it will not be possible to use our nameservers for domains registered outside of Openprovider.

If you have any questions or worries please feel free to contact us.

Kind regards,
Openprovider Team

[_JGC_]

will3m schreef op dinsdag 4 oktober 2022 @ 10:44:
[...]

Komisch, alleen voor de premium servers is er een uptime garantie ingesteld met een maximale downtime van 52 minuten per jaar. Vreselijk dat dat in een premium pakket moet omdat het standaard kennelijk niet te garanderen is.


[...]

Heb de mailing niet gehad, maar hoe ver is dat van te voren gecommuniceerd? En ronduit vervelend dat een migratie ook niet kennelijk vlekkeloos is verlopen, het lijkt mij dat je het wel van te voren test en dan in batches voorzichtig over zet.

16-9 kreeg ik daar voor het eerst mail over. Hebben we het over 18 dagen. Afgelopen weekend begonnen de storingen weer. Deze storing is ook anders dan de vorige storingen.

Op dit moment lijkt alles het weer te doen. Heb vanmorgen eerst maar weer een paar klanten overgezet naar Cloudflare. Denk dat het tijd is om met de voeten te stemmen, tegoed opmaken en dan weg daar.

[will3m]

Lost-Viking schreef op dinsdag 4 oktober 2022 @ 10:48:
2,5 week de tijd, en wij hadden gelukkig maar 80 domeinen op deze manier in hun systeem, maar je zult er honderden hebben

80 Domeinen binnen een paar week vind ik toch fors. Het overzetten wil je toch bedachtzaam doen. Het is al vervelend zat dat de downtime de klanten dwars zit.

_JGC_ schreef op dinsdag 4 oktober 2022 @ 10:49:
[...]Op dit moment lijkt alles het weer te doen. Heb vanmorgen eerst maar weer een paar klanten overgezet naar Cloudflare. Denk dat het tijd is om met de voeten te stemmen, tegoed opmaken en dan weg daar.

Denk dat je ze op dit moment niet als DNS provider moet hebben, tenzij je bereid bent om meer te gaan dokken voor "premium DNS" Succes met de verhuizing alvast.

[Lost-Viking]

will3m schreef op dinsdag 4 oktober 2022 @ 11:03:
80 Domeinen binnen een paar week vind ik toch fors. Het overzetten wil je toch bedachtzaam doen. Het is al vervelend zat dat de downtime de klanten dwars zit.

Valt mee, via de API eenvoudig de zonefiles kunnen exporteren voor een import document bij ClouDNS, dus was eigenlijk heel vlot geregeld.

[_JGC_]

Lost-Viking schreef op dinsdag 4 oktober 2022 @ 11:29:
[...]


Valt mee, via de API eenvoudig de zonefiles kunnen exporteren voor een import document bij ClouDNS, dus was eigenlijk heel vlot geregeld.

Jammer dat hun panel zo traag is en geen manier geeft om domeinen te dumpen. Tnx voor de API-hint, zal daar even mee aan de slag, scheelt nogal wat handmatig knip en plak werk.

Overigens wel direct heel wat oude shit opgeruimd bij een paar domeinen, stonden nog hostnames tussen die wezen naar een fysieke server die ik al 8 jaar geleden heb opgezegd .

[Drardollan]

will3m schreef op dinsdag 4 oktober 2022 @ 10:44:
[...]

Komisch, alleen voor de premium servers is er een uptime garantie ingesteld met een maximale downtime van 52 minuten per jaar. Vreselijk dat dat in een premium pakket moet omdat het standaard kennelijk niet te garanderen is.

Zo gaat dat daar, elke andere provider die ik ken regelt dat gewoon goed. Een DNS hoort gewoon bij een domeinnaam die je ergens onderbrengt.

[joldemans]

Jammer dat OP geen export-tooltje beschikbaar heeft. CloudFlare, scant wel enkele records, maar helaas vaak incompleet en bij een storing van OP's nameservers kunnen ze helemaal niets vinden.

Om het iets te versnellen heb ik een export gemaakt van de DNS records van inmiddels overgezette domeinen bij cloudflare, deze importeer ik dan weer bij nieuwe domeinen.

[Lost-Viking]

Tnx voor de API-hint, zal daar even mee aan de slag, scheelt nogal wat handmatig knip en plak werk.

heel heel dirty:

code:

<?php
 require_once('assets/classes/openprovider-api.php');
 require_once('assets/functions/functions.php'); // wat extra functions om regels op te kunnen schonen
 $api = new OP_API ('https://api.openprovider.eu');

 $username = "#####";
 $password = "######";

 ////////////
 $domainname = "domeinnaam.nl";
 ////////////


  $request = new OP_Request;
$request->setCommand('searchZoneRecordDnsRequest')
  ->setAuth(array('username' => $username, 'password' => $password))
  ->setArgs(array(
    'name' => $domainname,
    'offset' => 0,
    'limit' => 199,
    'orderBy' => 'name',
  ));


  

 
 ?>
<!DOCTYPE html>
<html>
<body>

<h1>API OPENPROVIDER TOOL - DNS EXPORT ZONE VOOR CLOUDNS <?php echo $domainname; ?></h1>

<?php

  $reply = $api->process($request);

  if ($reply->getFaultCode() != 0) {
    die('Error ['.$reply->getFaultCode().'] occurred: '.$reply->getFaultString());
  }
  else {
    //$availability = $reply->getValue();
    //$availability = $availability[0]; // in this command, the response can contain multiple statuses
    //echo 'Availability status of '.$availability['domain'].' is: '.$availability['status'];

    $zonefiles = $reply->getValue();
  }

?>
<pre><?php 

  $content = "";

  foreach($zonefiles['results'] as $record){

    if ($record['type'] == 'SOA'){ continue;}
    
    $record = change_nameserver($record); // nieuwe ns. records
    $record = adddots($record,$domainname); // punten toevoegen achter domeinnamen

    $line = "".$record['name']." ".$record['ttl']." IN ".$record['type']." ".$record['prio']." ".$record['value']."\n";
    $line = str_replace("  "," ",$line);

    echo $line;

    $content .= $line;

  } 

  echo file_put_contents($domainname.".txt",$content);
  
  ?></pre>

<h2>Debug</h2>

<pre>
    <?php print_r($zonefiles); ?>
</pre>

</body>
</html>

[_JGC_]

En inmiddels mail:

Dear Jan,
Today between 8:30 CET and 10:45 CET we experienced a massive outage on our DNS services. The reason is that we introduced a new firewall service for all of our customers that use our free DNS last Friday. Our premium DNS service was not affected.

We noticed that some direct traffic was still possible during the weekend and yesterday. We were not sure where that traffic came from.

We detected tens of thousands of domains of customers that were using direct IP addresses to connect to our DNS servers. Although we were sure this was not possible, we wanted to investigate it thoroughly before completely blocking direct customer requests to our nameservers today.

Unfortunately, a massive DDOS attack hit us in the morning that interfered with our research and it brought everything down. We had to shut down our DNS servers in order to apply the new security measures before we could bring everything up again.

It is now clear that the direct traffic was not coming from our customer's domains, as we expected, but from abusive traffic bypassing our firewall. It took longer than expected because we wanted to make sure that everything would be working smoothly before we brought the DNS live again.

Right now the new DNS Firewall is up and the DNS service will perform much better than anytime before. We apologize for all the inconveniences and we really appreciate your continuous support.

Kind regards,
Robert Aguilar
Chief Technology Officer

Ik weet niet wat ik ervan moet denken...

[Drardollan]

Hoor van alle kanten mensen die vandaag met spoed aan het weg verhuizen zijn van OP. Denk dat er weinig domeinen over gaan blijven daar.

[couchsniffer]

Voor een zone export gebruik ik deze, kant en klaar op github.
https://github.com/Werkspot/openprovider-dns-export

https://announcekit.co/op...duction/openprovider-news
Statement voor vandaag, iets met DDOS en een nieuwe firewall, het zal wel...
Ben ook bezig de actieve domeinen naar cloudflare te verhuizen.

[_JGC_]

En inmiddels weer plat... lekker dan, kwartier nadat je alle klanten mailt dat het is opgelost

[Beerik]

Het is idd nu wel erg vervelend aan het worden ...

[will3m]

_JGC_ schreef op dinsdag 4 oktober 2022 @ 13:23:
En inmiddels mail:

[...]


Ik weet niet wat ik ervan moet denken...

Ga er maar van uit dat er een kern van waarheid in zit, blijft nog wel open dat de communicatie aan de karige kant is. Dat gebeurt bij meer bedrijven

_JGC_ schreef op dinsdag 4 oktober 2022 @ 13:36:
En inmiddels weer plat... lekker dan, kwartier nadat je alle klanten mailt dat het is opgelost

Mocht het wat waard zijn, hier hun twitter account. Zie nog geen relevant bericht m.b.t. een eventuele nieuwe storing maar dat kan nog komen. Antwoorden heeft geen zin op de tweets, dat kan je beter op hun main account doen.

**Edit: Op dat Twitteraccount zijn er meer mensen die er last van hebben zie ik. Inclusief een gratis klachten- en vragenregen hoe dit kan en voortaan opgelost gaat worden

[ Voor 9% gewijzigd door will3m op 04-10-2022 13:51 ]

[Ruben279]

Dear Customer,

Today between 8:30 CET and 10:45 CET we had a massive outage on our DNS Services,
The reason is that we introduced a new firewall service for all of our customers that use our free DNS last Friday. Our premium DNS service was not affected.

We noticed that some direct traffic was still possible during the weekend and yesterday. We were not sure where that traffic came from.

We detected ten thousands of domains of customers that were using direct ip-addresses to connect to our DNS servers, although we were sure this was not possible we wanted to investigate it thoroughly before completely blocking direct customer requests to our nameservers today.

Unfortunately a massive DDOS attack hit us in the morning that interfered with our research and it brought everything down.

We had to shut down our DNS servers in order to apply the new security measures before we could bring everything up again.

It is now clear that the direct traffic was not coming from our customer´s domains as we expected but from abusive traffic bypassing our firewall.

It took longer than expected because we wanted to make sure that everything would be working smoothly before we brought the DNS live again.

Right now the new DNS Firewall is up and the DNS service will perform much better than anytime before.

We apologize for all the inconveniences and we really appreciate your continuous support.

Kind regards,

Robert Aguilar
Chief Technology Officer

Hopeloze partij is het ook... Begrijp ook wel dat een gratis DNS service niet een 99,9% uptime kan hebben omdat het ook niks kost.
Maar laatste weken is het wel heel vaak raak....

[ Voor 5% gewijzigd door Ruben279 op 04-10-2022 14:04 ]

[joldemans]

Ruben279 schreef op dinsdag 4 oktober 2022 @ 14:02:
[...]


Hopeloze partij is het ook... Begrijp ook wel dat een gratis DNS service niet een 99,9% uptime kan hebben omdat het ook niks kost.
Maar laatste weken is het wel heel vaak raak....

Het kost wel degelijk iets. Je betaald toch voor je domein en je abonnement daar?

[_JGC_]

Ik beheer zelf voor een partij DNS servers, daar nooit gezeik mee, ook 3 nameservers, waarvan 2 zelf gehost en eentje als VPS bij TransIP. Die gaan nooit collectief alle 3 plat, wat er ook gebeurt. Specs zijn karig, 1 core en 1GB geheugen is voldoende voor zo'n ding...

Dat ze alle 3 tegelijk volledig plat gaan bij een zgn "DDOS aanval" vind ik vrij amateuristisch hier.

[will3m]

Ruben279 schreef op dinsdag 4 oktober 2022 @ 14:02:
[...]


Hopeloze partij is het ook... Begrijp ook wel dat een gratis DNS service niet een 99,9% uptime kan hebben omdat het ook niks kost.
Maar laatste weken is het wel heel vaak raak....

Het is gangbaar binnen onze maatschappij dat DNS een onderdeel is van de domeinregistratie. Zelfs bij de budget providers is dit een onderdeel van je domeinnaam. Vind het vreselijk dat een premium DNS op deze manier onder de aandacht moet worden gebracht. Het tarief en de "extra's" waarmee het komt vind ik niet echt overeen komen.

Als je de website van hun mag geloven kom je op een "state of the art" platform terecht. Waarom is dan toch dat onderscheid? Dan is het dus niet helemaal state of the art

[ Voor 4% gewijzigd door will3m op 04-10-2022 15:29 ]

[eLScha]

@Martin P heb jij misschien nog een toelichting wat er allemaal aan de hand is?

[_JGC_]

Vanavond alweer af en aan korte storingen, dus er gaat duidelijk iets nog niet goed.
Blijf het raar vinden dat 3 afzonderlijke nameservers steeds tegelijk plat gaan.

[Nemean]

Ik dacht dat ik de enige was tot ik dit topic tegen kwam. Het gekke is dat het niet bij al mijn domeinen gebeurd. Bijzondere situatie.

[eLScha]

Uptime nameserver 1:
- Afgelopen 7 dagen: 95% (8 uur down)
- Afgelopen 3 dagen: 92% (6 uur down)
- Afgelopen 24 uur: 82% (4 uur down)

Responsetijd:
- 19-25 sept: min 83ms, max 355ms, avg 164ms
- 1-4 okt: min 98ms, max 2204ms, avg 213ms

Tot zover de verbeteringen…

[will3m]

_JGC_ schreef op dinsdag 4 oktober 2022 @ 23:58:
Vanavond alweer af en aan korte storingen, dus er gaat duidelijk iets nog niet goed.
Blijf het raar vinden dat 3 afzonderlijke nameservers steeds tegelijk plat gaan.

Zie mijn post over het op- en afschalen. Dat is de oorzaak geweest van de downtime voor de problemen van de afgelopen dagen.

[Beerik]

Laten we hopen dat het weer stabiel allemaal is...

[Nemean]

En weer een storing bij één van mijn domeinen. Zucht.

[IvarZuidhoek]

Weer een storing inderdaad, bij vrijwel alle 250+ domeinen (die ik host). Dramatisch.
Tijd om te verhuizen idd.

Zou alleen de Nameservers aanpassen ook helpen?
Met hun domeinen zijn ze redelijk voordelig qua prijs namelijk.

[Tuuan]

IvarZuidhoek schreef op woensdag 5 oktober 2022 @ 13:39:
Zou alleen de Nameservers aanpassen ook helpen?
Met hun domeinen zijn ze redelijk voordelig qua prijs namelijk.

Dat vroeg ik me eigenlijk ook af. Afgelopen dagen ook maar zitten google-en, maar kom geen partij tegen die goedkoper is qua registreren (45 domeinen met paar exotische extensies).

En zo ja, wat is goede partij? Qua prijs/kwaliteit ... maar vooral qua prijs

[IvarZuidhoek]

Dat is idd de afweging.
Nu zit ik relatief goedkoop qua domeinen, maar ben wel al 2 dagen bezig met support mails, om iedereen in te lichten, uit te leggen, wat er aan de hand is.
Kost ook geld.

[_JGC_]

IvarZuidhoek schreef op woensdag 5 oktober 2022 @ 13:39:
Weer een storing inderdaad, bij vrijwel alle 250+ domeinen (die ik host). Dramatisch.
Tijd om te verhuizen idd.

Zou alleen de Nameservers aanpassen ook helpen?
Met hun domeinen zijn ze redelijk voordelig qua prijs namelijk.

Ik heb gisteren de laatste domeinen overgezet naar de nameservers van Cloudflare. Die pas je gewoon aan in het panel van OpenProvider. Alleen even uitkijken met DNSSEC, na het verhuizen en inschakelen van de eerste lijkt het erop dat het voor de rest ook ingeschakeld is, maar dat is een bug bij Cloudflare, is het dus niet. Public keys zijn voor alle domeinen hetzelfde overigens, dus achteraf inschakelen is snel klaar.

Het is alleen nogal wat gedoe. Het voordeel van de nameservers van OpenProvider is dat alles in het panel ermee geintegreerd is, dat verlies je dan. Stel Cloudflare verandert de DNSSEC keys omdat ze verlopen zijn of ververst moeten worden vanwege een lek, dan mag je dat allemaal handmatig instellen...

[Dark Blue]

Meerdere van onze webshops plat door OpenProvider. Nog een paar van dit soort geintjes en ik zie het wel gebeuren dat we al onze klanten daar weghalen.

Ik werkte jaren geleden bij een hostingprovider die met OP werkte. Elke keer dat mijn collega een bug opmerkte en een ticket inschoot, kwam er terug 'oh het is al gefixt, move along, nothing to see here' wat natuurlijk frustratie opwekte. En wat denk je, vijf jaar verder, ander bedrijf, mijn collega nu schiet een ticket in, zelfde reply...

...het is een kracht om je fouten te erkennen. OP doet alsof ze nooit bestaan hebben.

Tijd om de boel daar weg te halen...

[IvarZuidhoek]

_JGC_ schreef op woensdag 5 oktober 2022 @ 14:16:
[...]

Ik heb gisteren de laatste domeinen overgezet naar de nameservers van Cloudflare. Die pas je gewoon aan in het panel van OpenProvider. Alleen even uitkijken met DNSSEC, na het verhuizen en inschakelen van de eerste lijkt het erop dat het voor de rest ook ingeschakeld is, maar dat is een bug bij Cloudflare, is het dus niet. Public keys zijn voor alle domeinen hetzelfde overigens, dus achteraf inschakelen is snel klaar.

Het is alleen nogal wat gedoe. Het voordeel van de nameservers van OpenProvider is dat alles in het panel ermee geintegreerd is, dat verlies je dan. Stel Cloudflare verandert de DNSSEC keys omdat ze verlopen zijn of ververst moeten worden vanwege een lek, dan mag je dat allemaal handmatig instellen...

Op zich kan ik de Nameservers ook gewoon naar mijn eigen server(s) laten sturen, en dan daar verder de DNS regelen.
Alleen DNSSEC gaf daar vroeger altijd issues (heb Direct Admin draaien).
Wellicht is dat inmiddels beter geregeld, moet het maar weer eens gaan onderzoeken.

[_JGC_]

IvarZuidhoek schreef op woensdag 5 oktober 2022 @ 14:22:
[...]


Op zich kan ik de Nameservers ook gewoon naar mijn eigen server(s) laten sturen, en dan daar verder de DNS regelen.
Alleen DNSSEC gaf daar vroeger altijd issues (heb Direct Admin draaien).
Wellicht is dat inmiddels beter geregeld, moet het maar weer eens gaan onderzoeken.

Ik ben van mening dat je nameservers beter over kunt laten aan partijen die daar goed in zijn ipv het zelf op te willen lossen. OpenProvider was ooit een partij die het voorelkaar had, maar inmiddels niet meer.

[Tuuan]

_JGC_ schreef op woensdag 5 oktober 2022 @ 14:37:
Ik ben van mening dat je nameservers beter over kunt laten aan partijen die daar goed in zijn ipv het zelf op te willen lossen. OpenProvider was ooit een partij die het voorelkaar had, maar inmiddels niet meer.

Dank voor je replies. Ik zoek ook iets dat niet op mijn eigen servers draait, voor het geval ik daar zelf iets kapot maak

Vond deze site https://www.dnsperf.com/ en ben de lijst even af gegaan. Denk dat ik https://entrydns.net/ eens ga proberen, niet langzaamste en betaalbaar.

[_JGC_]

Cloudflare is gewoon gratis overigens. ALs die partij plat ligt heb je wel meer problemen...

[Tuuan]

_JGC_ schreef op woensdag 5 oktober 2022 @ 15:00:
Cloudflare is gewoon gratis overigens. ALs die partij plat ligt heb je wel meer problemen...

Thanks. Ik kon niet zo goed vinden hoeveel domeinen je bij het gratis account kan gebruiken, maar lees net dat er personen zijn met stuk meer dan de 45 die ik heb.

Ik ga dat eerst eens proberen.

[eLScha]

Er is een duidelijk gebrek aan professionaliteit op allerlei vlakken. Communicatie schiet te kort, kennis schiet te kort, support schiet te kort, beloftes worden niet nagekomen… ondertussen ligt de focus op nieuwe diensten (hoeveel mails heb ik al wel niet gehad over easyDMARC), maar de basis is gewoon niet op orde.

TransIP heeft snelle support, goede uptime, maar zijn qua domeinen weinig innovatief. Reseller-records worden nog altijd niet ondersteund en verhuizingen/registraties lopen altijd via de een queue in plaats van realtime. Daarnaast zijn ze best duur met een heel aantal extensies.

Bij OpenProvider zie ik het voorlopig niet goed komen. Daar moet echt binnen de organisatie een flinke stap gemaakt worden om de basis van verandering te kunnen leggen. Het neigt nu gewoon naar amateurisme. Misschien wel te snel gegroeid…

Misschien toch TransIP? Of nog even wachten tot de extensies van Cloudflare wat zijn uitgebreid? Zij bieden namelijk ook domeinregistratie aan, maar het aantal extensies is nog redelijk beperkt. .nl is bijvoorbeeld niet beschikbaar: https://www.cloudflare.com/tld-policies/

[Nemean]

eLScha schreef op woensdag 5 oktober 2022 @ 19:39:
Er is een duidelijk gebrek aan professionaliteit op allerlei vlakken. Communicatie schiet te kort, kennis schiet te kort, support schiet te kort, beloftes worden niet nagekomen… ondertussen ligt de focus op nieuwe diensten (hoeveel mails heb ik al wel niet gehad over easyDMARC), maar de basis is gewoon niet op orde.

Ik had eergisteren een e-mail gestuurd naar OpenProvider en kreeg vandaag een e-mail met daarin dat mijn ticket in de backlog staat. Dat geeft ook echt heel veel vertrouwen.

Ik ga ook naar Cloudflare toe voor de DNS, qua domeinregistratie en dashboard is OpenProvider prima.

[will3m]

Nemean schreef op woensdag 5 oktober 2022 @ 20:59:
[...]

Ik had eergisteren een e-mail gestuurd naar OpenProvider en kreeg vandaag een e-mail met daarin dat mijn ticket in de backlog staat. Dat geeft ook echt heel veel vertrouwen.

Ik ga ook naar Cloudflare toe voor de DNS, qua domeinregistratie en dashboard is OpenProvider prima.

Wachttijd voor tickets is inmiddels 2-3 werkdagen (bron)

Het is overigens weer raak geweest vandaag door een DDoS.

Het is ook al genoemd in het topic: Je kan prima je domeinen bij die partij registeren en je DNS zelf / extern hosten.
Als eenvoudige en externe partij zou je als directe/tijdelijke oplossing bijvoorbeeld een cloudflare kunnen doen. Indien je Direct Admin of Cpanel hebt kan je ook gebruik maken van de DNS service die daar in zit. Afgelopen 5 jaar heeft dat voor mij voor 0 problemen gezorgd

[Nemean]

will3m schreef op vrijdag 7 oktober 2022 @ 12:09:
[...]

Wachttijd voor tickets is inmiddels 2-3 werkdagen (bron)

Het is overigens weer raak geweest vandaag door een DDoS.

Het is ook al genoemd in het topic: Je kan prima je domeinen bij die partij registeren en je DNS zelf / extern hosten.
Als eenvoudige en externe partij zou je als directe/tijdelijke oplossing bijvoorbeeld een cloudflare kunnen doen. Indien je Direct Admin of Cpanel hebt kan je ook gebruik maken van de DNS service die daar in zit. Afgelopen 5 jaar heeft dat voor mij voor 0 problemen gezorgd

Yep, had vanochtend ook weer een notificatie op een van mijn domeinen.

Gebruik zelf geen DA of CPanel, dan is Cloudflare wel een mooie toepassing zeker met de vele extra features die zij bieden.

[eLScha]

9 oktober nog 5x downtime op ns2, in totaal 8 minuten. Maar 10 oktober voor het eerst in hele lange tijd 0 minuten downtime op ns2. Zou er dan toch eindelijk wat verbeteren?

[superbikkel]

Openprovider lijkt zelf ook bij Cloudflare te hosten:

[MetalG]

Volgens mij vandaag weer.

Ik kan daar blijven kopen en de nameservers gewoon naar cloudns laten verwijzen? Of haal ik beter alles weg?

[ Voor 69% gewijzigd door MetalG op 25-10-2022 18:14 ]

[will3m]

MetalG schreef op dinsdag 25 oktober 2022 @ 18:10:
Volgens mij vandaag weer.

Ik kan daar blijven kopen en de nameservers gewoon naar cloudns laten verwijzen? Of haal ik beter alles weg?

De storingen betreffen vaak de NS-servers van OpenProvider. Dus voor andere diensten is het gewoon overwegen of je daar bij wil blijven. Mijn domeinen staan er nog wel, maar met eigen NS.

[MetalG]

Ik zie de meerwaarde van Anycast DNS servers wel, bij cloudns is de kans miniem dat er een outage is omdat er zoveel servers achter zitten. Ik kom wel toe met de L voorlopig, maar voor $15/maand kan ik dat onmogelijk zelf hosten, beheren, updaten

[ Voor 3% gewijzigd door MetalG op 25-10-2022 22:32 ]

[eLScha]

Iemand ervaring met Vimexx voor bulk-registratie? Hun prijzen kijken goed. Hebben ze ook API’s voor DNS/registratie/verhuizing?

Support van OpenProvider is ook ellende. Telefonische openingstijden zijn een grap. Ze zijn gewoon nooit telefonische bereikbaar. Als je al antwoord krijgt op je ticket duurt het dagen. Haal alles liever helemaal weg.

Vandaag inderdaad weer problemen. Afgelopen 7 dagen 49x down met in totaal 2 uur downtime. Afgelopen 24 uur 14 storingen met in totaal 40 minuten downtime. Tussen 15:23 en 16:01 heeft de boel geklapperd en tussen 17:11 en 17:25 nog een keer.

[ Voor 71% gewijzigd door eLScha op 25-10-2022 23:58 ]

[will3m]

eLScha schreef op dinsdag 25 oktober 2022 @ 23:50:
Iemand ervaring met Vimexx voor bulk-registratie? Hun prijzen kijken goed. Hebben ze ook API’s voor DNS/registratie/verhuizing?

Hier een topic naar ervaringen met Vimexx

eLScha schreef op dinsdag 25 oktober 2022 @ 23:50:Vandaag inderdaad weer problemen. Afgelopen 7 dagen 49x down met in totaal 2 uur downtime. Afgelopen 24 uur 14 storingen met in totaal 40 minuten downtime. Tussen 15:23 en 16:01 heeft de boel geklapperd en tussen 17:11 en 17:25 nog een keer.

Vandaag is kennelijk weer een dag in het rijtje die je er bij kan zetten. Betreft overigens wel alleen de mensen die het "Standard DNS product" gebruiken

[ixp]

Voor iedereen die zijn DNS zones van Openprovider wil exporteren en zich niet volledig wil verdiepen in hun API heb ik een standalone export tool in elkaar gezet https://github.com/ixp-nl/openprovider-export.
Het is een PHP console applicatie waarmee je de zones in jouw account kan exporteren, dat kan per zone `export.php` of in een keer voor alle domeinen in jouw account `exportall.php`.

Het is zonde dat Openprovider zijn DNS servers niet onder controle krijgt, op de DNS problemen na ben ik al vele jaren een tevreden klant. Hun tarieven zijn duidelijk, helder en fair. Hoewel ik de premium DNS aan de prijzige kant vind!

Zelf heb ik mijn belangrijkste domeinen omgezet naar premium (Sectigo) omdat dat de makkelijkste oplossing was in combinatie met DNSSEC en ik ook wel een beetje huiverig ben voor `gratis` Cloudflare en alternatieven. Betaalde DNS diensten zoals die van Cloudflare, Google & AWS worden ook best snel prijzig.
Wie heeft er ervaring met een goede, betaalbare en betrouwbare DNS provider? Ik zoek toch nog iets voor mijn overige 100+ domeinen.

[eLScha]

Zouden ze dan nu daadwerkelijk wat gevonden hebben? Uptime afgelopen 7 dagen: 100%. Dat heb ik in 1,5 jaar niet meegemaakt.

[eLScha]

Het is lang redelijk goed gegaan, maar sinds 11 augustus gaat het weer mis.

3 uur downtime, 161 outages en een uptime van 98,3% in de afgelopen week.

[ronald75]

Het control panel ligt er nu helemaal uit

403 Forbidden
Request forbidden by administrative rules.

[eLScha]

Het is alweer weken ellende. Traag control panel, .nl-owners die opeens ICANN-mailtjes kregen. .nl-owners die hun mailadres moeten gaan bevestigen zonder dat je daar actief over wordt geïnformeerd, 2-factor authenticatie die de helft van de tijd niet werkt, bugs in het dns-panel die niet worden opgelost. Een grote amateuristische bende.

[ Voor 18% gewijzigd door eLScha op 29-11-2024 00:55 ]

[eLScha]

Lang goed gegaan, maar volgens mij zijn er weer problemen nu.

[Ersus]

Zucht, ik was aan het kijken naar een andere provider voor domeinen, maar ik denk dat ik openprovider liever oversla.

[jurroen]

Ersus schreef op vrijdag 30 mei 2025 @ 14:36:
Zucht, ik was aan het kijken naar een andere provider voor domeinen, maar ik denk dat ik openprovider liever oversla.

Voor domeinen is het een prima partij - nameservers draai ik toch zelf. Oxxa is wat mij betreft een close second - maar hebben de wat exotischere TLDs niet altijd.

[_JGC_]

Ersus schreef op vrijdag 30 mei 2025 @ 14:36:
Zucht, ik was aan het kijken naar een andere provider voor domeinen, maar ik denk dat ik openprovider liever oversla.

Sinds ik alle domeinen qua DNS bij Cloudflare heb geparkeerd heb ik 0,0 storingen gehad.

Alleen die SSL certificaten waarbij ze me halverwege de looptijd opnieuw laten betalen en dan gewoon het ticket laten doodbloeden is even een dingetje, maar voor domeinregistraties zijn ze verder top.

[brbr4thepc]

Nog meer mensen met storingen met Sectigo en OpenProvider?

[eLScha]

Yes, hier ook. De nameservers van Sectigo hebben geen A/AAAA-records meer.

[_JGC_]

Yes, 2 domeinen plat hier. Sectigo heeft die domeinen vanmiddag rond 12 uur naar Cloudflare verhuisd maar niet de records overgenomen.

De recursors die nog wel werken hebben of die records nog in cache of draaien op de merge records in de .COM TLD.

[brbr4thepc]

Stuk of 5 domein offline maar wel een heel netwerk van servers onbereikbaar.

Schandalig dat dit zo lang moet duren. De update van openprovider staat er al vanaf ca. 16:00 en sindsdien geen update, vind ik ook iets van. Sectigo had dit overigens ook allang kunnen fixen hoe lang kan het duren om een paar records aan te maken bij notabene Cloudflare.

[MaartenH]

Diverse domeinen plat…zojuist teruggeschakeld naar de eigen dns servers van Openprovider….leuk (…) klusje om alle DNS regels ook in de ‘oude’ DNS te zetten…zucht.

Gelukkig daarna schakelaar om en draaien weer! Verder uiteraard redelijk kansloos 😖

[eLScha]

De Sectigo namesevers werken weer. Ze lagen er ruim 9,5 uur uit.

[_JGC_]

eLScha schreef op donderdag 3 september 2026 @ 08:15:
De Sectigo namesevers werken weer. Ze lagen er ruim 9,5 uur uit.

Uiteindelijk heeft de fuckup 12 uur geduurd. Dat het bij jou maar 9,5 uur was komt door caching.

Ze hebben om 14:10 de nameservers voor sectigoweb.com omgezet naar Cloudflare zonder daar de records toe te voegen. Om 2:08 en 2:14 kwamen beide sites hier in de monitoring weer terug.

Ik snap niet dat er bij Sectigo geen mensen zitten die 24/7 support op dit soort dingen leveren... OpenProvider had in de loop van de middag de oorzaak achterhaald, waarom moet dat dan nog 8 uur duren om een wijziging terug te draaien?

[eLScha]

_JGC_ schreef op donderdag 3 september 2026 @ 09:33:
[...]

Uiteindelijk heeft de fuckup 12 uur geduurd. Dat het bij jou maar 9,5 uur was komt door caching.

Ze hebben om 14:10 de nameservers voor sectigoweb.com omgezet naar Cloudflare zonder daar de records toe te voegen. Om 2:08 en 2:14 kwamen beide sites hier in de monitoring weer terug.

Ik snap niet dat er bij Sectigo geen mensen zitten die 24/7 support op dit soort dingen leveren... OpenProvider had in de loop van de middag de oorzaak achterhaald, waarom moet dat dan nog 8 uur duren om een wijziging terug te draaien?

Omdat het maar bijzaak is. OpenProvider koopt het in bij Sectigo die het inkoopt bij DNSimple.

[_JGC_]

eLScha schreef op donderdag 3 september 2026 @ 11:22:
[...]

Omdat het maar bijzaak is. OpenProvider koopt het in bij Sectigo die het inkoopt bij DNSimple.

Gewoon lekker geld verdienen aan de onwetende eindklant... iedereen prutst maar wat aan en de eindklant betaalt wel. En als het dan mis gaat is het "overmacht".

Ik heb bij de hele bups aan storingen destijds direct alles overgezet naar de DNS servers van Cloudflare, tot nu toe geen spijt van gehad. Ook veel makkelijker om een losse zone uit handen te geven met Cloudflare, bij OpenProvider moet je daarvoor zelf programmeren met de API (token genereren en redirecten).