2022年11月30日のAdGuard DNS部分的ダウンについて

2022年11月30日03:24（東京）に、AdGuard DNSに深刻な障害が発生し、マイアミ、ニューヨーク、ロンドンの3ヶ所のサーバーが影響を受けました。 障害発生中、これら3つの拠点に接続されているすべてのお客様のインターネットが事実上遮断されました。 これは、AdGuard DNSの全顧客の約20％、すなわち1000万人以上の方がインターネットに問題を抱えたことになります。 影響を受けた方に、このような事態になったことを心からお詫び申し上げます。 今後このような問題が発生しないよう対策を講じる所存です。 何が起きたのか 小さなミスがいくつも重なり、問題発生に至りました。 これらのミスは、それぞれ単独なら致命的ではなく、障害を引き起こすものではありませんでした。 しかし、残念なことに、これらのミスが重なったことこそが、より大きなトラブルの原因となりました。 最初のミスは、11月28日

[kuroan]

こういったインシデントレポートを出してくれるだけ信頼度は高い。隠蔽体質企業は見習って、どうぞ。 / "爆発する瞬間が来るのじゃ" でも唐突にのじゃっ子を出してくるな

[TakamoriTarou]

こう言う問題を社外についてもきちんと報告して謝するというのが、Web屋の美点だと思うわ。他の業界もこうなればいいなあ。お疲れさんでございました。

[wtatsuru]

埋まってた爆弾がふとしたきっかけで起動して、しかも復旧時の負荷で落ち続ける厄介なパターン。

[tmatsuu]

RSAによるTLSハンドシェイクはGoのcrypto/tlsだと非常に遅い。ECDSAを使え。なるほど。

[kuzumimizuku]

直前の変更点ではない部分（仕掛けられた爆弾）を起因にして致命的な障害に至ったことを説明する障害報告、いつも他人事でいいはずなのに読んでるだけで胃が痛くなっちゃうんだよな（でも、こういう蓄積が大事）

[urtz]

"新しい証明書はRSAで、いつも使っているECDSAではありませんでした。"

[versatile]

最近DNSが弱い

[birds9328]

気がつかなかったのじゃ。

[honeybe]

すげー。こういう複合的要因の障害に対して4時間程で復旧出来るんだ！

[lli]

一部デバイスで使ってるけど全然気づかなかった。お疲れ様。

[mas-higa]

"爆発する瞬間が来るのじゃ"

[kaputte]

AdGuardには誰でも無料で使えるパブリックDNSがあり、これを通すだけでアドネットワークの大半を一掃できる優れものだが、こうした取り組みにより、彼らは世界中から嫌がらせされるという話をどこかで見た。

[maetes]

RSA爆弾（笑）

[hate_nao]

来るのじゃ時間

[Akaza]

“サーバーは増加した負荷に対応できず、次々と故障し始めました。” 煙を吹いたり火花を散らしたりしてそう。/ “RSAとの最初のTLSハンドシェイクは、Goのcrypto/tlsだと非常に遅く…”

[kuenishi]

のじゃ

[nekopunch222]

のじゃーかわいいよのじゃー

[scipio1031]

広告ブロック関連の業界ニュースを取り上げる他のブログも興味深いよ。

[takuya_1st]

こう言うのをちゃんと書けるってのも企業の信頼性だね。

[borerere]

ネット繋がらなすぎてムカついてDNS変更してそのままだ

[boxshiitake]

GoのTLSハンドシェイクが遅いのが根本的な問題なのか

[rgfx]

「RSAとの最初のTLSハンドシェイクは、Goのcrypto/tlsだと非常に遅く、この遅さは近いうちに修正されそうにないです。」oh...

[Shinwiki]

デリケート過ぎて胃が痛くなるけどそれはとりあえず、ECDSA証明書できるのか…前なんかで諦めてRSAにした記憶があるんだけど

[Falky]

これは気付きにくい…。

[masinc000]

爆発する瞬間が来るのじゃ

[aox]

BGPの操作ってどのくらいの頻度で行われるものなのでしょうか