Nouveau serveur (putain encore !) :lxd: :docker: :truenerd:

[Golden cube]

Du SAS, je sais pas où je vais foutre ça

En général ça se met entre l'extérieur et l'intérieur

[nazlurf]

[Mortal]

PeerTube v6.1.0 avec une petite bricole pour simplifier les upgrades (les valeurs par défaut sont prises en compte à la montée de version).

EDIT: je viens de tilter qu’il y a une nouvelle fonctionnalité intéressante : maintenant PT garde le fichier d’origine en plus des transcodés. Donc on va pouvoir modifier TooTube pour aller chercher la source plutôt que la version modifiée. Et en plus, ça va permettre de stocker l’ensemble sans se poser de question (on peut supprimer tous les originaux dans la mesure où ils sont conservés).

[Mortal]

Je vais probablement réinternaliser la gestion des DNS. Ça ne changera absolument rien pour vous en toute logique, mais je préviens en cas de casse.

Pour le moment, je l’ai fait sur des parkings sans importance, je vais passer aux choses sérieuses probablement la semaine prochaine.

Pourquoi ? OVH, ça marche bien mais j’ai quelques soucis sur certains types d’enregistrement et c’est relativement inefficace à l’usage. En sus, les cas de coupure, même relativement court, rendent les choses plus compliquées quand ça revient. Là, ça devrait être faciliter.

[Mortal]

Pour info, tous les parkings sont basculés (y compris nintendojofr.com) et le Dojo est basculé. J’ai rien vu de problématique jusqu’à présent, j’ai fait toutes les vérifs que je pouvais donc si vous voyez un truc qui vous semble hautement suspect, n’hésitez pas à prévenir par quelque moyen que ce soit.

[Mortal]

J’ai commencé à basculer mateu.be. Ça va être le plus délicat parce qu’ils nécessitent au moins 2 glue records et que c’est assez compliqué à vérifier (je ne sais pas comment ça marche dans le .be, j’ai cru comprendre que c’était assez différent du .fr/.com par exemple).

Donc bon, accrochez-vous au pinceau, j’enlève l’échelle

[Golden cube]

[Holaf]

Je vais probablement réinternaliser la gestion des DNS. Ça ne changera absolument rien pour vous en toute logique, mais je préviens en cas de casse.

Chez moi ca change, mon DNS ne trouve plus d'IP V4 pour le forum (mais le site lui il marche)

J'ai été obligé de modifier le fichier hosts pour pouvoir acceder au forum

[Mortal]

Ah ! Merde alors… T’as que le forum qui ne fonctionne pas ? C’est quand même hyper curieux : tout pointe vers le même serveur.

Tu utilises quoi comme résolveur ? Tu es chez quel FAI ? Tu pourrais me donner le résultat d’un dig ou d’un nslookup ?

[Chunky]

Moi depuis mon wifi j’accède bien au site et au forum mais le domaine https://medias.m.nintendojo.fr ne répond plus

Mon serveur DNS est 8.8.8.8

[Mortal]

Ah là, effectivement, y’a une couille chez Google, je regarde.

EDIT: wtf, ça marche chez tout le monde sauf chez Google…

EDIT2: WTF

Code : Tout sélectionner

> dig @8.8.4.4 medias.m.nintendojo.fr.

; <<>> DiG 9.18.27 <<>> @8.8.4.4 medias.m.nintendojo.fr.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19615
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
; EDE: 12 (NSEC Missing): (Invalid denial of existence of medias.m.nintendojo.fr/a)
;; QUESTION SECTION:
;medias.m.nintendojo.fr.		IN	A

;; Query time: 20 msec
;; SERVER: 8.8.4.4#53(8.8.4.4) (UDP)
;; WHEN: Fri Jun 21 10:30:09 CEST 2024
;; MSG SIZE  rcvd: 112

> dig @8.8.4.4 niquetamere.nintendojo.fr.

; <<>> DiG 9.18.27 <<>> @8.8.4.4 niquetamere.nintendojo.fr.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 32640
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;niquetamere.nintendojo.fr.	IN	A

;; AUTHORITY SECTION:
nintendojo.fr.		1800	IN	SOA	nsd-master1.ext.mateu.be. tech.ovh.net. 1718766121 28800 7200 864000 86400

;; Query time: 56 msec
;; SERVER: 8.8.4.4#53(8.8.4.4) (UDP)
;; WHEN: Fri Jun 21 10:30:18 CEST 2024
;; MSG SIZE  rcvd: 126

Y’a bien une signature NSEC pour tout, sauf medias.m.nintendojo.fr qui ne devrait pas avoir de NSEC puisque l’enregistrement existe…

EDIT3: putain mais google…

https://dnschecker.org/#A/medias.m.nintendojo.fr

CE SONT DONC LES SEULS ET VA FALLOIR QUE JE REVIENNE EN ARRIÈRE À CAUSE D’EUX NIQUEZ-VOUS BIEN !

[Mortal]

J’ai tenté une re-signature de la zone, ça a l’air d’aller mieux (aux caches près). Je ne comprends par contre pas du tout pourquoi… Donc il va falloir que je continue de creuser ou que je revienne effectivement en arrière (y’a des chances que ça se termine comme ça…).

[Mortal]

Bon, ben ça déconne toujours, je comprends pas pourquoi, donc tant pis, retour arrière (et ça me casse les burnes mais voilà…).

[Mortal]

C’est complètement rollback, je retourne à la table à dessin pour essayer de comprendre ce qui ne va pas.

[Mortal]

Bon il y a encore quelques soucis de DNSSEC, j’espère que ce sera réglé dans les 24h qui viennent.

Je pense que le problème vient de la gestion de la rotation des clés DNSSEC. Il faut que je comprenne pourquoi et comment ça se fait.

[Holaf]

Ah ! Merde alors… T’as que le forum qui ne fonctionne pas ? C’est quand même hyper curieux : tout pointe vers le même serveur.

Tu utilises quoi comme résolveur ? Tu es chez quel FAI ? Tu pourrais me donner le résultat d’un dig ou d’un nslookup ?

Alors désolé je réponsd un peu tard, mais pour info mon DNS c'est : dns.quad9.net (9.9.9.9:853)

[Mortal]

Yep, pas de souci, je suis revenu en arrière depuis. Je ne comprends pas ce qui se passe chez Google (j’ai vu un autre fournisseur avoir un souci avec cette configuration).

Je suppose que ça a à voir avec le résolveur qu’ils utilisent (puisque j’ai pu constaté la même erreur ailleurs), mais sans arriver à identifier ni le résolveur en question, ni la source réelle du problème.

[Konino]

Par contre je constate un accès plus rapide au forum que lors des dernieres semaines.

[Holaf]

perso c'est limite instant chez moi en ce moment

[Holaf]

Yep, pas de souci, je suis revenu en arrière depuis. Je ne comprends pas ce qui se passe chez Google (j’ai vu un autre fournisseur avoir un souci avec cette configuration).

Je suppose que ça a à voir avec le résolveur qu’ils utilisent (puisque j’ai pu constaté la même erreur ailleurs), mais sans arriver à identifier ni le résolveur en question, ni la source réelle du problème.

(dns.quad9.net:853 (9.9.9.9) returned no DS for forum.nintendojo.fr)

[Mortal]

Ça ressemble bien à un souci côté du résolveur mais je ne sais pas exactement lequel. Je vais ptet refaire un test ou deux dans qqs jours histoire de ne pas trop perturber le fonctionnement actuel.

[Mortal]

Deuxième tentative

En toute logique, ça devrait aller mieux : a priori, c’est la minimisation des QNAME de Garage qui foutait la merde. Donc j’ai changé radicalement la façon dont fonctionnait ce truc.

Au lieu d’avoir :
*.garage -> garage1.dmz.mateu.be
playlists.p.nintendojo.fr -> garage

J’ai directement :
playlists.p.nintendojo.fr -> garage1.dmz.mateu.be

Ça revient au même mais ça évite les sauts dans tous les sens et surtout la partie QNAME (le *) qui est mal interprété.

[Mortal]

Non sans mal, tout est basculé sur les DNS définitifs. Si tout se passe bien, vous ne devriez voir aucune perturbation d’aucune nature.

J’ai même pu remettre en place quelques vieilles redirections qui vous permettre de mettre à jour les indexations du site et du forum.

[egg]

Merci !

[Mortal]

Pour résumer : avant de partir en vacances j’ai besoin de vérifier que les serveurs vont auto-rebooter tout seul sans me faire chier en cas de coupure de jus (je sais que côté Switch, y’a pas de souci)

Donc je prépare demain soir en espérant que rien ne parte en couille.