
<html><head><meta http-equiv="Content-Type" content="text/html charset=gb2312"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Shocked!<div class=""><br class=""></div><div class="">One question. In the monitoring page the red block means unanswered packets ratio >70%, right ? I wondering the root server instance in that red region is up or down? if it is still up, the queries can not be routed to other server where the the probes shows green. In that case the merit of anycast dose not work.</div><div class=""><br class=""></div><div class="">Davey</div><div class=""><br class=""><div><blockquote type="cite" class=""><div class="">在 2015年11月30日，22:11，Stephane Bortzmeyer <<a href="mailto:bortzmeyer@nic.fr" class="">bortzmeyer@nic.fr</a>> 写道：</div><br class="Apple-interchange-newline"><div class="">On Mon, Nov 30, 2015 at 09:56:45AM +0100,<br class=""> Costantino Andrea (Con) <<a href="mailto:andrea.costantino@h3g.it" class="">andrea.costantino@h3g.it</a>> wrote <br class=""> a message of 54 lines which said:<br class=""><br class=""><blockquote type="cite" class="">Time response seems to have worsened since at least 12h...<br class=""></blockquote><br class="">And the problem/attack? stopped around 0930 UTC.<br class=""><br class=""><br class=""><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif; color:rgba(127, 127, 127, 1.0);" class=""><b class="">发件人: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">Romeo Zwart <<a href="mailto:romeo.zwart@ripe.net" class="">romeo.zwart@ripe.net</a>><br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif; color:rgba(127, 127, 127, 1.0);" class=""><b class="">日期: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">2015年11月30日 GMT+8 19:03:44<br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif; color:rgba(127, 127, 127, 1.0);" class=""><b class="">收件人: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">RIPE DNS Working Group <<a href="mailto:dns-wg@ripe.net" class="">dns-wg@ripe.net</a>><br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif; color:rgba(127, 127, 127, 1.0);" class=""><b class="">主题: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class=""><b class="">K-root DNS Service Incident</b><br class=""></span></div><br class=""><br class="">Dear colleagues,<br class=""><br class="">Between about 07:00 and 09:15 UTC today multiple root operators<br class="">including K-root were receiving an unusually large amount of query<br class="">packets. This was impacting the overall performance of K-root DNS<br class="">services, as can be seen for example in DNSMON (with apologies for the<br class="">unpleasant URL below):<br class=""><br class=""> <a href="https://atlas.ripe.net/dnsmon/group/k-root?dnsmon.session.color_range_pls=0-30-30-70-100&dnsmon.session.exclude-errors=true&dnsmon.type=server-probes&dnsmon.zone=k-root&dnsmon.startTime=1448835600&dnsmon.endTime=1448877600&dnsmon.ipVersion=both&dnsmon.server=193.0.14.129" class="">https://atlas.ripe.net/dnsmon/group/k-root?dnsmon.session.color_range_pls=0-30-30-70-100&dnsmon.session.exclude-errors=true&dnsmon.type=server-probes&dnsmon.zone=k-root&dnsmon.startTime=1448835600&dnsmon.endTime=1448877600&dnsmon.ipVersion=both&dnsmon.server=193.0.14.129</a><br class=""><br class="">After initial investigation, the RIPE NCC took counter-measures during<br class="">the incident. The results of these measures are partially visible in<br class="">DNSMON. The full effect of the mitigations implemented roughly coincided<br class="">with the end of the event.<br class=""><br class="">We will investigate the events and the effectiveness of our response<br class="">further and report about this in the near future.<br class=""><br class="">Kind regards,<br class="">Romeo Zwart<br class=""><br class=""><br class="">_______________________________________________<br class="">dns-operations mailing list<br class=""><a href="mailto:dns-operations@lists.dns-oarc.net" class="">dns-operations@lists.dns-oarc.net</a><br class="">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br class="">dns-jobs mailing list<br class="">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</div></blockquote></div><br class=""><div apple-content-edited="true" class="">

<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">------------------------------</div><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Davey Song(宋林健)<br class="">BII Lab<br class=""><a href="mailto:songlinjian@gmail.com" class="">songlinjian@gmail.com</a><br class=""><br class=""></div></div>

</div>

<br class=""></div></body></html>