<div dir="ltr"><div dir="ltr"><br></div>Hi Davey,<br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Nov 8, 2021 at 11:30 PM Davey Song <<a href="mailto:songlinjian@gmail.com">songlinjian@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">AFAIK, the root server instances in China are not expected to serve queries <br>outside of China.</div></blockquote><div><br></div><div>agreed</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">They are called local Root instances when they are introduced.</div></blockquote><div><br> Yeah, so it seems there is a mixture of Global and Local in China currently, but I would bet the Local/Global terms as defined in <a href="https://root-servers.org/faq/">https://root-servers.org/faq/</a> don't apply in term of geopolitics.</div><div><br></div><div>Currently, it seems there is both Local and Global, the affected server was actually "Local" AFAICT:<br>```<br># <a href="https://gist.github.com/chantra/db90d97ebe3936742158fb57b5dd3221">https://gist.github.com/chantra/db90d97ebe3936742158fb57b5dd3221</a><br>~/root_servers.py --country CN --site-type Global --site-type Local<br>F:<br>        Beijing (Local)<br>        Chongqing (Local)<br>        Hangzhou (Local)<br>        Xining Caojiabu (Local)<br>I:<br>        Beijing (Global)<br>        Hong Kong (Global)<br>J:<br>        Beijing (Global)<br>        Hangzhou (Global)<br>K:<br>        Beijing (Local)<br>        Guangzhou (Local) << this one<br>        Guiyang (Global)<br>L:<br>        Beijing (Global)<br>        Beijing (Global)<br>        Beijing (Global)<br>        Beijing (Global)<br>        Haikou (Global)<br>        Shanghai (Global)<br>        Wuhan (Global)<br>        Wuhan (Global)<br>        Xining (Global)<br>        Xining (Global)<br>        Zhengzhou (Global)<br>        Zhengzhou (Global)<br></div><div> ```<br><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"> <br><br>It is true as Liman said no one wishes to inflict problems on clients outside China.</div></blockquote><div><br></div><div>Understood and assumed so. </div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"> <br>There are must be a network error I think which allows resolvers out of China to reach it.<div><br></div><div>Network errors always happen, so the old issues will happen again. Sad.<br></div></div></blockquote><div><br></div><div>As you said (and multiple of us have said on this thread), there was and there very likely will be again issues of this type. But that does not mean that we should take that fate for granted and having the right monitoring in place to avoid similar issue (or at least prolonged issues) in the future will be likely go a long way rather than having some anecdotal reports.<br><br>Manu</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div></div><div><br></div><div>Davey</div><div>     </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 8 Nov 2021 at 16:15, Anand Buddhdev <<a href="mailto:anandb@ripe.net" target="_blank">anandb@ripe.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Davey, Manu,<br>
<br>
The server we operate in Guangzhou was indeed reachable from outside <br>
China. This is not the intention, of course. On Saturday, when we got <br>
notification about this, we withdrew the prefix from the server, and we <br>
are communicating with the host to solve this.<br>
<br>
Many people have already said this, but I'd like to make it clear that <br>
the K-root server was NOT emitting false responses for Facebook and <br>
WhatsApp. The responses were being modified by something between the <br>
server and its clients.<br>
<br>
Regards,<br>
Anand Buddhdev<br>
RIPE NCC<br>
<br>
On 08/11/2021 08:45, Davey Song wrote:<br>
<br>
> If it is urgent, I suggest the K root operator withdraw the route of the<br>
> instance in Guangzhou immediately.<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div></div>