DNS *

Сайт для самозанятых lknpd.nalog.ru исключен из всех популярных зарубежных DNS

Пару месяцев назад обратился ко мне знакомый, который попросил проверить компьютер т. к. он не открывал сайт с личным кабинетом для самозанятых: lknpd.nalog.ru/auth/login

По результатам проверки выяснилось, что проблема в DNS от CloudFlare, он просто не отдает DNS записись:

# в ответе ничего нет, для DNS от CloudFlare нет такого домена
dig +short @1.1.1.1 lknpd.nalog.ru

Я просто поменял DNS на компьютере на другой от Quad9: 9.9.9.9 и все заработало. Было списано на то, что просто глюк или блокировка.

На прошлой неделе снова таже сама проблема не открывается сайт с личным кабинетом для самозанятых: lknpd.nalog.ru/auth/login

Начинаю проверять и вижу что вообще все популярные DNS сервера ничего не знают об этом сайте. Все как один говорят что такого домена у них нет и это продолжается уже неделю.

dig +short @1.1.1.1 lknpd.nalog.ru # CloudFlare незнает
 
dig +short @9.9.9.9 lknpd.nalog.ru # Quad9 незнает

dig +short @4.2.2.9 lknpd.nalog.ru # Level3DNS незнает, вернет timed out

dig +short @8.8.8.8 lknpd.nalog.ru # google незнает

dig +short @208.67.222.222 lknpd.nalog.ru # OpenDNS незнает

Однако если спросить не поддомен для самозанятых, а сам основной сайт nalog.ru, то они все знают такой сайт и все работает.

dig +short @1.1.1.1 nalog.ru # CloudFlare знает и возвращает IP
37.220.164.100

dig +short @9.9.9.9 nalog.ru # Quad9 знает и возвращает IP
37.220.164.100

dig +short @4.2.2.1 nalog.ru # Level3DNS знает и возвращает IP
37.220.164.100

dig +short @8.8.8.8 nalog.ru # google знает и возвращает IP
37.220.164.100

dig +short @208.67.222.222 nalog.ru # OpenDNS знает и возвращает IP
37.220.164.100

Если спросить наши сервера российские от провайдера или Yandex то они все знают этот сайт для самозанятых

dig +short @77.88.8.8 lknpd.nalog.ru # Yandex знает и возвращает IP
213.24.64.181 

Проверка проводилась с нескольких провайдеров и нескольких серверов в России и зарубежом. Вывод один: сайт для самозанятых исключен из всех популярных зарубежных DNS. Использование DoН НЕ помогает решить проблему.

Народ начал менять DNS на зарубежные когда когда возникла проблем с отсутствия данных о домене whatsapp.com. Вот тут было обсуждение этой проблемы.

Чтобы народ вернуть назад и частности тот народ которому позарез нужно работать, а не мемасики смотреть, кто-то в правительстве дал указку исключить домен lknpd.nalog.ru из зарубежных DNS.

Если вы самозанятый прошу напиши вы заметили, что начались проблемы с личным кабинетом при использовании зарубежного DNS?

DDoS-атаки: почему стандартные решения не спасают и как выстроить эффективную защиту. Интервью ispmanager с GreyWeb

Рады вас приветствовать, дорогие читатели!

Тема противодействия DDoS-атакам остается одной из самых острых и актуальных в сфере IT. Атаки постоянно эволюционируют, становятся более сложными и мощными, заставляя специалистов искать новые, более изощренные методы защиты.

В ispmanager мы регулярно сталкиваемся с вопросами наших пользователей о том, как обезопасить свои серверы и проекты. Именно поэтому мы провели глубокое интервью с ведущими экспертами по кибербезопасности из компании GreyWeb, которые специализируются на профессиональной защите от DDoS.

Что мы обсудили и почему это важно для каждого, кто управляет инфраструктурой:

•  Эволюция угроз: Как меняются DDoS-атаки и почему вчерашние методы защиты сегодня уже неэффективны.

•  Ограничения стандартных решений: Разбор типовых ошибок и мифов, связанных с "базовой" защитой.

•  Комплексные стратегии: Какие подходы и технологии позволяют эффективно отражать даже самые мощные и целевые атаки.

•  Взгляд изнутри: Практический опыт GreyWeb по предотвращению и минимизации ущерба от DDoS, кейсы и рекомендации.

•  Подготовка к атаке: Что нужно сделать заранее, чтобы быть готовым к худшему сценарию.

Это интервью — не просто набор теоретических выкладок, а концентрат практического опыта и аналитики от специалистов, которые ежедневно борются с киберугрозами. Если вы системный администратор, DevOps-инженер, разработчик или владелец сервиса, который не понаслышке знает о рисках DDoS, этот материал будет для вас крайне полезен.

Приглашаем к прочтению: ➡️

https://www.ispmanager.ru/news/case-greyweb

Делитесь вашим опытом борьбы с DDoS в комментариях!

Подборка базовых статей о DNS

Привет, Хабр! На дворе пятница, а это значит, что я снова с непрошенной подборкой статей для начинающих. Сегодня на очереди DNS. Прошу:

• Что такое DNS-сервер — объясняем простыми словами. Как работает технология, какие DNS-серверы бывают, что такое DNS-зоны, как управлять доменом.

• DNS-сервер не отвечает: что делать и как исправить? Делимся решениями для тех, у кого возникли проблемы с DNS-сервером.

• Как разобраться в DNS-хостинге и ничего не сломать. Какие типы ресурсных записей бывают, зачем их так много и как добавить их в DNS-хостинг так, чтобы все работало без нареканий.

Представьте, у вас есть целая компания с несколькими направлениями: техотдел и отдел продаж. Вы хотите, чтобы рассылки и запросы приходили на отдельные почты для каждой команды, чтобы проще управлять и отслеживать их.

И сейчас вы можете создать почту на поддоменах, например:

• test@tech.domain.com — для всего, что связано с техническими вопросами.
• test@sales.domain.com — для коммуникаций с отделом продаж.

Итог: вы легко разделяете рассылки по категориям и избегаете путаницы в почтовом ящике + управляете DNS записями для каждого поддомена.

Настроить для своей почты →

✉️ Кстати, больше об обновлениях в интерфейсе почты читайте в разделе «Новости» вашего почтового ящика.

Управляйте публичными и приватными доменными зонами с Evolution DNS 🌐

❓ Что за сервис? Evolution DNS позволяет создавать приватные и публичные зоны DNS, а еще — управлять их ресурсными записями. При этом не нужно администрировать собственные DNS-серверы и ПО. Сервис поддерживает записи по стандартам RFC: SOA, NS, A, AAAA, TXT, SPF, CNAME, SRV, MX, CAA.

🖥 Особенности и преимущества. Evolution DNS позволяет вашим ресурсам взаимодействовать между собой по доменным именам — это снижает затраты на инфраструктуру и ускоряет запуск приложений. Сервис обеспечивает стабильную работу DNS, приватные доменные зоны защищают внутренние сервисы от внешних угроз. Масштабирование выполняется автоматически. Высокая производительность позволяет быстро обрабатывать запросы, а оплата производится по модели pay-as-you-go — только за фактическое использование доменных зон и количество DNS-запросов.

👨‍💻 Кому будет полезно. Evolution DNS подойдет всем, кто хочет эффективно управлять DNS-инфраструктурой. Например, стартапам и быстрорастущим компаниями, которым важно оперативно масштабироваться, разработчикам и другим IT-специалистам. А еще — организациям, которым важна высокая надежность и безопасность.  

Чтобы больше узнать о работе и возможностях сервиса, смотрите доклад с конференции GoCloud 2025: в нем старший системный инженер Cloud.ru Алексей Болотин рассказал, как эффективнее использовать Evolution DNS в разных задачах.

Перебои c DNSSEC: .ru-домены резолвятся некорректно. Ответ Selectel

По внешним признакам перестала работать проверка подлинности записей в DNS-зоне .ru Скорее всего, при очередном плановом изменении файла DNS-зоны .ru произошла ошибка подписи. С тех пор запросы не проходят проверку на подлинность.

Исправление на стороне технического оператора российской национальной доменной зоны может занять до двух часов в случае, если проблему удастся быстро локализовать.

Проблема носит массовый характер, затронуто большое количество интернет-ресурсов. Оставайтесь на связи, следим за решением ситуации вместе с вами.