OVH Community, votre nouvel espace communautaire.

Certains membres n'arrivent pas à se connecter sur mon site


Julianinho
31/03/2015, 17h41
Je vais peut être le laisser désactiver du coup.

Merci pour votre aide
Cordialement

janus57
31/03/2015, 17h15
Bonjour,

Sinon les clés de DNSSEC ne sont pas normalement renouveler automatiquement ? Quelle est la durée pour une clé DNSSEC ?
aucune idée

Sinon j'ai bien la case pour désactiver le DNSSEC (l'opération rend 24h) mais c'est une sécurité qui serait dommage de désactiver, qu'en pensez vous.
Bah perso j'ai accès à votre site car les DNS de Orange ignore tout simplement DNSSEC...

Donc tous vos visiteurs qui utilise des résolveur qui ignore DNSSEC ont accès à votre site, les autres (comme ceux chez free par exemple), qui utilisent un r"solveur qui prend en charge DNSSEC bah se font bloquer et n'accèderons jamais à leur site car y a une sécurité qui va faire " hé stop là, sa clé est périmé, je peu pas de laisser y aller, tu t'arrête ici".

En gros là le DNSSEC avec une clé périmé c'est comme allez sur un site ou le certificat SSL viens d'expirer, votre navigateur va vous gueuler dessus mais vous pouvez toujours faire une exception, alors que avec DNSSEC c'est soit OUI soit NON y a pas d'exceptions.

Perso je sais que j'ai viré DNSSEC sur le seul NDD que j'administre chez OVH, car DNSSEC c'est bien, mais quand sa bug sa fout grave la merde (la preuve ici avec votre site qui est inaccessible chez les utilisateurs free).

Cordialement, janus57

Julianinho
31/03/2015, 16h46
Merci, vous avez trouvé le problème

J'ai regardé du côté de mon manager ovh mais je n'ai pas la possibilité de renouveler les clés, peut être qu'en contactant le service technique ils pourront le faire ?
Sinon j'ai bien la case pour désactiver le DNSSEC (l'opération rend 24h) mais c'est une sécurité qui serait dommage de désactiver, qu'en pensez vous.

Sinon les clés de DNSSEC ne sont pas normalement renouveler automatiquement ? Quelle est la durée pour une clé DNSSEC ?

janus57
31/03/2015, 13h21
Citation Envoyé par cavapulser
Plutôt un problème de résolution...

Normalement, tu devrais pouvoir passer ce genre de test :
http://www.afnic.fr/fr/produits-et-s...ces/zonecheck/
C'est l'AFNIC, pour le .fr, mais ça marche aussi pour les autres extensions

Dans ton cas, c'est l'échec direct
Bonjour,

non son site passe (il est trouvé) : http://www.dnsinspect.com/votreassis...net/1427800395 + http://www.zonemaster.net/test/7183 (nouveau système de test pour l'AFNIC) + http://www.intodns.com/votreassistante.net

Par contre les signature DNSSEC sont invalide (clé expiré) et visiblement les resolver Orange passe DNSSEC à la trappe alors que ceux de free non.

Donc bah faut soit dégager DNSSEC soit le renouveler pour de nouveau avoir des clés valide, car là les résolveur qui supporte DNSSEC vont tout simplement trouver une anomalie et donc ne pas faire la résolution car ils vont croire a une tentative de détournement DNS .

Cf : http://dnssec-debugger.verisignlabs....assistante.net + http://dnscheck.iis.se/?time=1427800...&test=standard

Cordialement, janus57

cavapulser
31/03/2015, 12h48
Citation Envoyé par buddy
c'est un soucis de résolution DNS ? ou de routage ?
Plutôt un problème de résolution...

Normalement, tu devrais pouvoir passer ce genre de test :
http://www.afnic.fr/fr/produits-et-s...ces/zonecheck/
C'est l'AFNIC, pour le .fr, mais ça marche aussi pour les autres extensions

Dans ton cas, c'est l'échec direct

buddy
31/03/2015, 08h52
c'est un soucis de résolution DNS ? ou de routage ?

Daniel60
31/03/2015, 08h30
Citation Envoyé par Gaston_Phone
Avec ADSL FREE --> Adresse introuvable.
+1 Idem

buddy
30/03/2015, 23h20
Salut,

à mon avis aucun rapport (si c'est le serveur DNS qui ne rep pas), (Par contre, si c'est un soucis de "routage", c'est différent) çà marche mieux si tu actives l' ipv6? https://www.ovh.com/fr/hebergement-web/ipv6.xml

Il faudrait faire un traceroute vers le cluster pour ceux chez qui çà ne marche pas. (le traceroute s'arrêtera en entrée d'OVH mais pas grave)

Julianinho
30/03/2015, 23h03
Citation Envoyé par Gaston_Phone
Avec ADSL FREE --> Adresse introuvable.
Serait il possible que tu fasses les tests préconisé par Shirokoweb pour voir d'où vient le soucis ?


Citation Envoyé par janus57
Bonjour,

Pas de problème avec les DNS de Orange (répondent bien la bonne IP, celui du cluster014), idem avec les DNS de OVH qui font autorités.
Pas de changements DNS récents au vu du whois (normale si tout fonctionne).

Après à première vu la page de login fonctionne bien (j'ai été refoulé avec un faux compte/pass).

La seule chose bizarre est le fait que je vois un "[metaslider id=8967] " en haut du site en dessous du menu sur la gauche (l'id change à chaque chargement).

Cordialement, janus57
Merci pour les infos Janus57.
A propos du metaslider, c'est normal tu as dû visiter mon site au moment ou j'étais en train de désactiver tous mes plugins wordpress pour écarter le problème d'un plugin qui ferait un mauvais tour.

janus57
30/03/2015, 22h35
Bonjour,

Pas de problème avec les DNS de Orange (répondent bien la bonne IP, celui du cluster014), idem avec les DNS de OVH qui font autorités.
Pas de changements DNS récents au vu du whois (normale si tout fonctionne).

Après à première vu la page de login fonctionne bien (j'ai été refoulé avec un faux compte/pass).

La seule chose bizarre est le fait que je vois un "[metaslider id=8967] " en haut du site en dessous du menu sur la gauche (l'id change à chaque chargement).

Cordialement, janus57

Gaston_Phone
30/03/2015, 22h26
Avec ADSL FREE --> Adresse introuvable.

Julianinho
30/03/2015, 21h02
Je vais me renseigner pour le navigateur et Fai qu'ils utilisent, sinon je vais leur faire faire ces manipulations pour voir déjà ce que ça donne, merci.

Sinon pour compléter ma réponse, j'ai oublié de préciser qu'un membre chez qui ça ne fonctionnait pas avait retenter d'aller sur mon site via Tor et ça là marchait, idem en passant par un proxy.

Par contre il me semble que j'ai des membres de l'étranger chez qui ça bloque aussi.

shirokoweb
30/03/2015, 19h54
Navigateur utilisé ?
FAI en question ?
(Je parie qu'ils ont tous le même fournisseur d'accès).
Quoi qu'il en soit, dns probe finished nxdomain est généralement un problème qui provient du fournisseur d'accès.
1. Redémarrage de la box > si ça suffit pas à résoudre le problème : 2
2. Invite de commande Windows > ipconfig /flushdns > Si ça résoud pas le problème : 3
3. Panneau de configuration > Connexions réseau et Internet. > Connexions réseau > Sélectionner le point d'accès (Connexion) > Propriétés > Sélectionner Internet protocol IPV4 > Propriétés > Vérifier qu'Obtenir automatiquement les serveurs dns est sélectionné, Si c'est déjà le cas :
En primaire : 8.8.8.8 En secondaire 8.8.4.4 (DNS Google) sinon chaque FAI indique ses DNS, exemple pour Orange : http://assistance.orange.fr/les-adresses-dns-791.php Un redémarrage est nécessaire pour que les modifications soient prises en compte.

Julianinho
30/03/2015, 18h45
Bonjour,

Certains membres de mon site rencontrent un problème pour y aller.
Depuis quelques jours, certains membres me disent qu'ils ne peuvent plus aller sur mon site : http://www.votreassistante.net/
Le message d'erreur qu'ils rencontrent est le suivant :

- dns probe finished nxdomain
- erreur de chargement

A savoir que d'autres arrivent à aller sur mon site sans problème (y compris moi).
Le sav OHV ne répond pas, du coup je voudrais savoir si certains on déjà eu ce problème.

Merci.
Bonne journée.