Onderwerp: Bokkende server blokkeert KPN-abonnees

Ik had dit nog niet gezien op het forum.

Gepubliceerd: Woensdag 13 april 2011
Auteur: Uhro van der Pluijm
bron: webwereld.nl

Ongeveer 16.000 websites die gehost worden door Starthosting zijn al sinds zondag onbereikbaar voor gebruikers van de internetprovider KPN. De oorzaak is onbekend.

Ongeveer 16.000 klanten van de Nederlandse hostingprovider Starthosting zijn sinds zondag onbereikbaar voor gebruikers van internetprovider KPN. Het gaat om websites die op één van de servers van de hoster staan. Klanten die hun website op een andere server van het bedrijf stallen hebben geen problemen.

Ontstaan na storing
De problemen ontstonden zondag nadat Starthosting een storing had op de desbetreffende server. “Die hebben we snel op kunnen lossen maar in de loop van maandag kregen we meldingen van klanten dat ze toch niet bij hun website konden”, zegt marketingmanager Bart Carlier van Starthosting. Al snel bleek dat alleen gebruikers van KPN last hadden van dat euvel.

“Toen zijn we verder gaan spitten. Eerst gingen we met KPN aan de slag, daarna met onze netwerkleverancier en als laatste met één van de grote internetknooppunten in Nederland”. Dat loste allemaal niets op. De Zwolse provider gaat daarom nu kijken naar de volgende stap in de routering van en naar KPN. “En dan gaan we kijken of we daar wat kunnen vinden”, aldus Carlier.

Geblacklist
Het is opvallend dat slechts één van de servers van Starthosting onbereikbaar is via KPN. De andere servers staan namelijk in hetzelfde netwerk en zouden dus in theorie ook onbereikbaar moeten zijn. “Vandaar dat we eerst dachten dat de onbereikbare server bij KPN geblacklist was”, zegt Carlier. “De andere servers bleven namelijk wel gewoon bereikbaar”.

De hoster tast daarom nog in het duister over de oorzaak. “Het is zoeken naar een speld in een hooiberg”, aldus Carlier. “We hebben wel vermoedens, zoals bijvoorbeeld over de routering”. De provider onderzoekt dat nu rustig en wil niet te snel met conclusies over de oorzaak komen. Starthosting denkt nu aan een nullroutering waardoor verkeer naar een IP-adres genegeerd wordt.

Ook geen mail
Door de netwerkproblemen kunnen klanten van Starthosting die hun internetverbinding bij KPN afnemen ook geen mail ophalen. Carlier zegt dat Starthosting hier wel aan werkt. De provider is bezig met een workaround waardoor gebruikers wel weer bij hun mail moeten kunnen.

Het is volgens Carlier moeilijk te zeggen hoeveel van hun klanten precies last heeft van de problemen. Iemand die nooit bezoekers via het KPN-netwerk krijgt, mist die nu ook niet. Klanten worden op de hoogte gehouden van eventuele voortgang.

Update 11:46: Deel over e-mail ontvangen aangepast. E-mail versturen vanaf het KPN-netwerk kan wel, ontvangen op dat netwerk niet.

Waar ik wel mijn vraagtekens bij heb is het volgende:

Ongeveer 16.000 klanten van de Nederlandse hostingprovider Starthosting zijn sinds zondag onbereikbaar voor gebruikers van internetprovider KPN. Het gaat om websites die op één van de servers van de hoster staan. Klanten die hun website op een andere server van het bedrijf stallen hebben geen problemen.

16.000 sites op één server? Dat moet wel een flinke server zijn
Misschien dat starthosting.nl dit kan uitleggen?

Verder is dit wel een vreemd en lastig probleem en hoop ik dat het probleem snel gevonden zal worden.

Oorspronkelijk geplaatst door Domenico

Waar ik wel mijn vraagtekens bij heb is het volgende:

16.000 sites op één server? Dat moet wel een flinke server zijn
Misschien dat starthosting.nl dit kan uitleggen?

Verder is dit wel een vreemd en lastig probleem en hoop ik dat het probleem snel gevonden zal worden.

Tsja, bij een cluster oplossing kunnen er natuurlijk veel meer sites op 1 IP hangen, waarbij er vele servers achter hangen.

Inderdaad vreemd probleem en mocht 't een nullroute @ KPN zijn: succes om die weer weg te krijgen... Debuggen zou toch niet zo heel moeilijk moeten zijn lijkt mij... (maar ik heb makkelijk praten!)

Ik las het inderdaad, zal als je dat zo leest toch ergens in de routering moeten zitten. Ben benieuwd wat dieper onderzoek e.d. uitwijst.

Oorspronkelijk geplaatst door Spyder01

Ik las het inderdaad, zal als je dat zo leest toch ergens in de routering moeten zitten. Ben benieuwd wat dieper onderzoek e.d. uitwijst.

Mww, jammer genoeg wel erg weinig informatie om enigszins zinvol technisch over te speculeren.
Wat enigzins tegen routering pleit is (blijkbaar) de relatie met een storing op die server.

"KPN" is ook een vrij breed begrip. Er zijn een aantal AS'en die "KPN" genoemd kunnen worden. Zou het probleem "precies" zo'n AS betreffen, of is het eigenlijk misschien een /16 (of een /8, of iets ertussen) waarvan toevallig de meest opvallende gebruikers (voor een NL hoster) een KPN netwerk is.
Indien het gewoon een breed blok IP space is, wat toevallig geheel of voornamelijk KPN betreft kan de oorzaak natuurlijk best in de server of loadbalancer/proxy zitten;
Alleen voor een probleem wat "precies" matched op alle prefixen van een bepaald AS verwacht je dat niet zo snel, omdat hosts en loadbalancers meestal die routing informatie niet hebben.

Kijkend naar de impact en dat men blijkbaar na drie dagen nog weinig idee lijkt te hebben van de oorzaak komt dat niet geweldig over.
Als provider kun je minimaal in je eigen beheerdomein wel vaststellen of het probleem daar veroorzaakt wordt of niet; Ook kun je (met hulp van iemand die in het probleem netwerk zit) wel vaststellen of het inkomend of retour verkeer is wat niet aankomt, en natuurlijk of het echt IP connectivity dan wel een DNS/reverse proxy [oid] probleem is.

Misschien dat dat wel bekend is, maar in dat geval verwacht je dat een marketeer de kans om uit te leggen dat het probleem niet bij hen zit, niet laat liggen.

Vast een marketing actie. Met een traceroute moet je toch wat meer info kunnen krijgen. En een ander IP op de server gooien en kijken of dan het probleem er nog steeds is kan ook inzicht geven.

Oorspronkelijk geplaatst door t.bloo

Vast een marketing actie. Met een traceroute moet je toch wat meer info kunnen krijgen. En een ander IP op de server gooien en kijken of dan het probleem er nog steeds is kan ook inzicht geven.

Het is geen marketing actie :-) Dat laatste is vanzelfsprekend ook gedaan als workaround voor o.a. webmail en e-mail.

Och, zelfde probleem in het verleden gehad.

't Zal me niets verbazen als ze APF gebruiken, die een poos geleden is geinstalleerd.
APF heeft standaard namelijk een aantal reeksen geblokkeerd, 'reserved blocks' etc.

Die blokken zijn echter nu vrijgegeven door het tekort aan IP adressen. Het zal me niets verbazen als KPN een van deze nieuwe reeksen gebruikt.
Wij hadden dit probleem met bepaalde reeksen van Chello/UPC.

Ik mag toch hopen dat ze als 1 van de eerste punten gewoon alle mogelijke firewalls hebben uitgezet (voor het uitsluiten van het e.a.)