Bestial.Org

Ayer martes 29 hubo una avería que afectaba a todos los dominios .es correspondientes al territorio español. Esnic, la entidad responsable de estos dominios publica una nota aclaratoria en la que achaca la averia a un “fallo de software”. Haciendo un poco de analisis técnico, averiguo cuales son los servidores que dan este servicio y encuentro nada menos que 4 servidores de nombre activos:

1. ns1.nic.es (194.69.254.1)
2. ineco.nic.es (194.69.254.2)
3. ns1.red.es (194.69.254.3)
4. ns2.red.es (194.69.254.4)

Usando cualquiera de ellos para resolver un .es debería funcionar, de hecho ahora mismo funciona. La cuestión es, cómo han hecho para que no funcione ninguno de los 4? Un fallo de software? El software es el mismo de siempre, no? Si lo han actualizado lo han hecho sin comprobar que funcionaba la actualización? Y 2 horas en restaurar el servicio? Señores, hacen ustedes copias de seguridad?

Ya que estaba decidí investigar un poco más como está montado el esnic. Respuesta: Fatal. Nombres que no tienen resolucion inversa, www.nic.es resuelve a 194.69.254.54 pero esa IP no resuelve a nada. También tienen IPs que resuelven a nombres antiguos, 194.69.254.5 resuelve a ns2.nic.es cuando la dirección de este es 194.69.254.38.

Leyendo en otros foros, todo el mundo se pregunta como es que no hay un sistema de contingencia automático. Yo me pregunto lo mismo ya que para el correo si que lo tienen (el correo de ellos claro) Viendo los registros mx de nic.es nos encontramos:

# host -t mx nic.es
nic.es mail is handled by 10 correo.red.es.
nic.es mail is handled by 20 relay.idatahouse.com.
nic.es mail is handled by 30 relay2.idatahouse.com.
nic.es mail is handled by 40 chico.rediris.es.
4 servidores, anda que se van a quedar sin correo, eso si, si dejan a los .es sin servicio no pasa absolutamente nada. También destacar como divertido lo bien puesto que se ponen a la hora de dar explicaciones técnicas explicando lo que es un dominio, un dns o la caché… de vergüenza…