Gepubliceerd: Zaterdag 5 september 2009
Het internet in vrijwel heel Australië is door het falen van één isp onbereikbaar geweest. Er is geen redden aan als de netwerkmonopolist uitvalt.
Toon volledig artikel
"De exacte oorzaak is nog onbekend." Ik snap dat weleens niet, hoe kan je het dan oplossen als je niet weet wat het probleem is?
Ach, die maffe Australiers willen toch graag internet censureren naar Chinees voorbeeld, zijn ze er zo in een keer van af.
Ja hoor.. het hele continent ligt plat en dan roepen ze dat het een DNS server was? Die moeten ze meteen promoveren tot directeur.
Ten eerste is dat systeem zodanig ingericht dat er een hoop mag uitvallen zonder dat er een probleem is, en ten tweede zou dat de concurrenten die wel van het datanetwerk gebruikmaken maar eigen services aanbieden niet getroffen hebben. XS4ALL maakt bijvoorbeeld wel gebruik van het netwerk van KPN, maar heeft eigen DNS servers. En daarnaast zie je in een hoop bedrijven ook nog eens in-house DNS-servers staan die naast die van de provider ook gewoon de root-servers kan bevragen.
Nee, dit was dus duidelijk een fout op een ander niveau dan DNS. En afgezien van technisch falen was het duidelijk ook menselijk falen. Back to the drawing board.
[edit: typo]
Na wat meer rondploegen blijkt het dus toch een DNS server geweest te kunnen zijn. Een of andere Figuur heeft het daar voor elkaar gekregen om daar filtering op te laten doen, kinderporno en natuurlijk alles wat in de toekomst politiek niet goed uitkomt. Met andere woorden: door de filtering hebben ze een single point of failure geintroduceerd in een systeem dat decentraal hoort te zijn.
Dus om te voorkomen dat dit nog eens voorkomt, laat ze zsm een wet aannemen die dat soort filtering afschaft. Technisch gezien is er genoeg mogelijk om zieke politieke geesten tevreden te houden zonder dat de mensheid eronder lijdt.
By the way, we hebben hier op 't moment onze eigen landelijke storing bij een monopolist. Alleen deze keer ligt het duidelijk niet aan DNS-servers maar aan ATM-apparatuur. Tot zover de hoop dat ze lering getrokken hadden uit de de vorige grote landelijke storing. Een ezelin...
Ik hoor verschillende geluiden, veel mensen beweren toch dat gewoon IP verkeer niet mogelijk was en werd gedropped op een van de Telstra gateways. Telstra heeft ook een soort van monopolie op zeekabel toegang, diverse partijen nemen hun transit af bij Telstra. Als Telstra problemen heeft op hun Internationale netwerk, dan heeft dat ook meteen een impact op de andere netwerken die hier gebruik van maken.
Het idee dat ook andere providers gebruik maken van de Telstra DNS caches, om zo centraal content te kunnen filteren is niet uitgesloten, maar voelt een beetje far-fetched. Als ISP zou ik dit soort infrastructuur toch wel in eigen beheer willen houden al dan niet met eigen filters.
Ik heb altijd al problemen gehad met monopolisten in de ict. Het maakt kwetsbaar, star en lui. Leve de diversiteit.
Probleem is en dat zie je hier ook in nederland dat knp wel in grote gedeeltes van nederland breedband aanlegt. Ook in kleinere steden en richting buitengebied heb je adsl.
De alternative aanbieders gaan alleen voor de grote steden met de meeste mensen en laten de rest liggen. Australië is natuurlijk ook vergelijkbaar, paar grote steden maar wie doet het buitengebied / achterland.
Een beetje monopolist doet dus wel alles en ja dat heeft zijn voordelen maar ook zijn nadelen.
Wat denk ik belangrijk is, is dat veel mensen een aanlsuiting kunnen hebben tegen een goede prijs.
Het zal er wel niets mee te maken hebben, maar normaal heb ik elke morgen 50 tot 100 spammails in mijn HeldMail box, vanmorgen had ik er maar 1.
Dan moet je eens die 50 tot 100 mailtjes analyseren.
In de header van een mailtje zie je Received regels.
Daar uit kun je opmaken waar het vandaan komt en wat de tussen liggende mailservers zijn. Met Whois kun je meer te weten komen.
Komen ze uit China? lopen ze via Australië?
Als je de mogelijkheid hebt kun je alles uit apnic blocken.
Ha, ik heb wel wat anders te doen:-) Elke morgen kijk ik in mijn spambox en de meest recente spam rapporteer ik via Spamcop. Het viel me alleen op dat er vanmorgen maar eentje in zat, dat gebeurt nooit. Toen ben ik gaan zoeken of ze weer ergens een spammer opgepakt hadden maar het enige wat ik kon vinden was dit bericht.
Om te kunnen reageren, dient u ingelogd te zijn.
2 jaar geleden: 13 februari 2010
3 jaar geleden: 13 februari 2009
4 jaar geleden: 13 februari 2008
5 jaar geleden: 13 februari 2007
14 jaar geleden: 13 februari 1998
IDG Nederland is uitgever van: AppFish
, CIO, Computer!Totaal, Computerworld, ITworld, Jobworld, MacWorld, RAW fotomagazine, TechFish, Tips & Trucs, Webwereld en Zoom.nlMeer informatie: IDG Nederland, IDG.com, Privacy-statement, Cookie-statement Hosting by Terremark.
