<div dir="ltr">AFAIK, the root server instances in China are not expected to serve queries <br>outside of China. They are called local Root instances when they are introduced. <br><br>It is true as Liman said no one wishes to inflict problems on clients outside China. <br>There are must be a network error I think which allows resolvers out of China to reach it.<div><br></div><div>Network errors always happen, so the old issues will happen again. Sad.<br></div><div><br></div><div>Davey</div><div>     </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 8 Nov 2021 at 16:15, Anand Buddhdev <<a href="mailto:anandb@ripe.net">anandb@ripe.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Davey, Manu,<br>
<br>
The server we operate in Guangzhou was indeed reachable from outside <br>
China. This is not the intention, of course. On Saturday, when we got <br>
notification about this, we withdrew the prefix from the server, and we <br>
are communicating with the host to solve this.<br>
<br>
Many people have already said this, but I'd like to make it clear that <br>
the K-root server was NOT emitting false responses for Facebook and <br>
WhatsApp. The responses were being modified by something between the <br>
server and its clients.<br>
<br>
Regards,<br>
Anand Buddhdev<br>
RIPE NCC<br>
<br>
On 08/11/2021 08:45, Davey Song wrote:<br>
<br>
> If it is urgent, I suggest the K root operator withdraw the route of the<br>
> instance in Guangzhou immediately.<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>