Подключился к провайдеру Indikom

После подключения Ростелекомом платного недешёвого антивируса
(4774fb51f1965787e4eefdd43791e3453fa3047f), ждал будут ли они мне
возвращать за него деньги. Факты открытия тикетов мне на почту сразу же
упали, а дальше ждал две недели будет ли от них какая-либо реакция. Её
не было. Ну и договорился с Indikom провайдером о подключении к нему.

Годами РТ работал на отлично стабильно. Но, именно в этом месяце, у меня
каждый 2-3 день днём, в буднее рабочее время, Интернет пропадает. Пару
раз даже на целый час. Это переполнило чашу терпения.

Уже позже, ради интереса, я решил посмотреть сколько денег у меня
остаётся в РТ -- обнаружил что за антивирус мне деньги то вернули назад,
уже на третий день после обращения! Только никак об этом не оповещали. А
я уже успел договориться с новым провайдером о подключении. Какое-то
время РТ ещё будет подключён, пока все домены/сайты не обновят свои
адреса и всё не будет готово к переезду, но с ним распрощаюсь. Ещё
небось будет приключением возврат оставшихся у них на счету денег.

Если бы меня оповестили о возврате денег за "антивирус", то я скорее
всего закрыл бы глаза на стабильность связи и остался бы с ними. Но...
сами виноваты -- или сразу бы говорили что нужно мониторить личный
кабинет и ничего не слали бы (о создании тикетов) в email, или бы
оповещали нормально.

И ещё в добавок, контрольное от РТ: пока я писал эту запись, мне от него
пришёл какой-то email спам с онлайн-игрой. Я за все годы не припомню
чтобы они слали спам, ну кроме включённого в PDF-ку с состоянием счёта.
А теперь, начали. Знак что точно надо с них валить.

У Indikom, насколько вижу, всякие IPv6-in-IPv4, IPsec, SMTP и всё такое
прочее работает. 100Mbps есть. Даже личный кабинет без JS работает, в
отличии от РТ, где мне полминуты наверное приходится ждать пока всё это
JS-дерьмо отработает.

комментарий 0:

From: kmeaw
Date: 2020-10-24 21:05:36Z

Похоже, что-то пошло не так с зоной stargrave.org.

ns3 и ns4 совсем не отвечают за DNS-запросы, ни по IPv4, ни по IPv6.
ns4 отвечает на ICMP.
ns5 отвечает старой версией зоны (serial 2012020548), возможно проблема в том, что он не
получает NOTIFY.
ns6 отвечает правильно (serial 2012020550).

Из-за этого может потеряться часть почты, так как в 2012020548 указан
старый IPv4-адрес для mail2.stargrave.org, который является единственным
работающим MX. IPv6-адрес для mail2.stargrave.org не поменялся, и для
тех сетей, у которых исходящий SMTP не заблокирован (а это не так
по-умолчанию для достаточно популярного tunnelbroker.net) всё работает.

Я попытался сбросить кеш несколько раз для 1.1.1.1 (Cloudflare), пока
туда не приехал "правильный" ответ, сейчас в кеше тот IPv4-адрес,
которым отвечает ns6.

Наверное, можно вообще ничего с этим не делать, а просто подождать, ведь
когда-нибудь кеш на ns5 протухнет, и если с фаерволом всё хорошо, то он
обновится (если сам, конечно, по какой-то причине не является мастером).

--
kmeaw

комментарий 1:

From: Sergey Matveev
Date: 2020-10-24 21:24:35Z

*** kmeaw [2020-10-25 00:01]:
>Похоже, что-то пошло не так с зоной stargrave.org.

Буквально сейчас, последние часы, я как-раз переключаюсь на новый
провайдер. Но я не заморачивался тем чтобы у большинства доменов был и
старый и новый адреса, чтобы бесшовно переезжать.

>ns3 и ns4 совсем не отвечают за DNS-запросы, ни по IPv4, ни по IPv6.

ns3 это мой старый провайдер. Кабель сейчас отключён.

>ns4 отвечает на ICMP.

Это что-то странное было, как-будто curvedns впал в ступор. Перезапустил
-- всё ok стало. В любом случае, ns4 VDS-ка оплачена до января -- а
дальше пропадёт, и останется только два работающих DNS сервера (master
дома и slave на VDS).

>ns5 отвечает старой версией зоны (serial 2012020548), возможно проблема в том, что он не
>получает NOTIFY.

Адреса в их конфигах я прописал уже после запуска своего основного
master-а. Временная разсинхронизация была точно.

>Из-за этого может потеряться часть почты

Не может, так как пока сервер лежит/недоступен, её будут хранить
довольно длительное время, пока не соединятся со мной.

>так как в 2012020548 указан
>старый IPv4-адрес для mail2.stargrave.org, который является единственным
>работающим MX.

На руках у меня уже нет зоны с этим серийником, но я менял A/AAAA адреса
атомарно скопом. Или всё указывает на "старый", или (как сейчас) всё на
новый A/AAAA адрес. В любом случае, если кто-то смог достучаться до
живого компьютера на любом из этих адресов -- это будет одна и та же
железка.

>Я попытался сбросить кеш несколько раз для 1.1.1.1 (Cloudflare), пока
>туда не приехал "правильный" ответ, сейчас в кеше тот IPv4-адрес,
>которым отвечает ns6.

Пройдёт запросто ещё не один час пока зона обновится где закэшировалась.
Почта будет ждать своего часа, ничего страшного.