בעייה מוזרה עם DNS 1.1.1.1 CLOUDFLARE

[amirn]

מוגדר DNS ראשי 1.1.1.1 ומשני 1.0.0.1
אם אני נכנס לאתר XBOX.COM כפתור ה SIGN IN (בצד ימין למעלה) לא מופיע ויש רק טקסט SIGN IN שאי אפשר ללחוץ עליו.
אם אני משנה את ה DNS הראשי או המשני למשהו אחר (8.8.8.8 או של הספק) הכל תקין ומופיע הכפתור, מחזיר ל- 1.1.1.1 לא מופיע.

קורה בכל מחשב או דפדפן (חלונות 10, אנדרויד), ביטלתי חוסם פרסומות

רעיונות?
תודה

[amirn]

מישהו שמשתמש ב 1.1.1.1 יכול לבדוק בבקשה אם קורה גם אצלו? תודה.
רק להכנס ל xbox.com או microsoft.com ולראות אם מופיע כפתור או רק טקסט sign in בצד ימין למעלה.

[eran405]

מישהו שמשתמש ב 1.1.1.1 יכול לבדוק בבקשה אם קורה גם אצלו? תודה.
רק להכנס ל xbox.com או microsoft.com ולראות אם מופיע כפתור או רק טקסט sign in בצד ימין למעלה.

...

החלפתי את ה-DNS ל-1.1.1.1 (בהגדרות IP של הכרטיס רשת ב-windows), נכנסתי ל-xbox.com:

(מצטער שכחתי לבדוק האם אפשר ללחוץ על הכפתור וכבר החזרתי ל-DNS הרגיל שלי שאינו 1.1.1.1)

בעיות DNS מומלץ לחקור עם כלים כגון nslookup:

קוד: בחירת הכל

C:\>nslookup xbox.com 1.1.1.1
Server:  one.one.one.one
Address:  1.1.1.1

Non-authoritative answer:
Name:    xbox.com
Addresses:  13.77.161.179
          40.76.4.15
          40.113.200.201
          40.112.72.205
          104.215.148.63


C:\>nslookup xbox.com 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    xbox.com
Addresses:  40.113.200.201
          40.76.4.15
          13.77.161.179
          104.215.148.63
          40.112.72.205

שם לב שאלה בדיוק אותן 4 כתובת רק בסדר שונה. מכאן הייתי ממשיך ע"י הוספת שורה כגון זאת לקובץ hosts:

קוד: בחירת הכל

13.77.161.179 xbox.com

ובודק אחת אחת את כל 4 הכתובות לבדוק האם יש אחת (או יותר) שבהן מתקבלת הבעיה. שם לב שהדפדפן עצמו יכול לעשות cache לפניה ל-DNS ובמקרה כזה עדכון הקובץ hosts לא ישפיע (תבדוק בדפדפן שלך מה צריך לעשות בשביל להמנע מה-cache של ה-dns).

[amirn]

תודה. אצלך הופיע הכפתור. האם שינית גם dns משני?
מה שמוזר שזה קורה רק שdns ראשי הוא 1.1.1.1 ומשני 1.0.0.1. שינוי של dns משני למשהו אחר והכפתור מופיע.
במסך הראשי של xbox קיים לינק נוסף לsignin והוא תקין ולחיץ.
אבדוק את מה שאמרת עם nslookup.

[amirn]

נראה שיש ל CLOUDFLARE בעייה עם מספר דומיינים, חלק מהם קיימים ב xbox.com

קוד: בחירת הכל

nslookup
> mem.gfx.ms
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    e55.dspb.akamaiedge.net
Addresses:  2a02:26f0:fa00:1b5::37
          2a02:26f0:fa00:1af::37
          2.20.6.65
Aliases:  mem.gfx.ms
          cdn.account.microsoft.com.akadns.net
          mem.gfx.ms.edgekey.net

> server 1.1.1.1
Default Server:  one.one.one.one
Address:  1.1.1.1

> mem.gfx.ms
Server:  one.one.one.one
Address:  1.1.1.1

DNS request timed out.
    timeout was 2 seconds.
*** one.one.one.one can't find mem.gfx.ms: Server failed
>

[eran405]

@amirn

א. לא שמתי DNS משני. הצעדים שעשיתי: הגדרתי כתובת סטטית למחשב (בדיוק אותו דבר כמו שהראוטר מחלק לה באופן שמור), הגדרתי gateway את הכתובת של הנתב, הגדרתי DNS ראשי 1.1.1.1 (ה-DNS המישני נשאר ריק). סגרתי firefox ו-chrome (בתקווה שזה מספיק לגרום להם לפנות מחדש ל-dns), עשיתי ipconfig /flushdns, ובדקתי ובשניהם התקבלה תמונה דומה (אם אני זוכר נכון את התמונת מסך שצירפתי לקחתי מ-firefox).

ב. האם אצלך באופן עיקבי לא מקבלת תוצאת nslookup עבור mem.gfx.ms מ-1.1.1.1?
אצלי זה כן עובד:

קוד: בחירת הכל

C:\>nslookup mem.gfx.ms 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    e55.dspb.akamaiedge.net
Addresses:  2a02:14a:102:38b::37
          2a02:14a:102:381::37
          23.196.206.129
Aliases:  mem.gfx.ms
          cdn.account.microsoft.com.akadns.net
          mem.gfx.ms.edgekey.net


C:\>nslookup mem.gfx.ms 1.1.1.1
Server:  one.one.one.one
Address:  1.1.1.1

Non-authoritative answer:
Name:    e55.dspb.akamaiedge.net
Addresses:  2a02:26f0:1700:183::37
          2a02:26f0:1700:181::37
          104.108.66.121
Aliases:  mem.gfx.ms
          cdn.account.microsoft.com.akadns.net
          mem.gfx.ms.edgekey.net

זה כמובן לא משהו שאני יושב כל היום ועושה, אבל לפי מספר בדיקות שעשיתי בזמן כתיבת ההודעה אין שום נפילות.

אם זה קורה לך בצורה מספיק עקבית, צריך לבודד את הבעיה (אם רוצים). האם יש לך אצלך ציוד רשת כלשהו או תוכנות security וכו' במחשב שאולי מתערבות בדברים כאלה? תוודא שזה קורה ביותר ממחשב אחד, ואם אתה יכול תבדוק גם בלי הראוטר (לדוגמא ע"י הפיכת מודם/ראוטר למודם בלבד והגדרת החייגן במחשב).

שם לב ש-mem.gfx.ms זה כבר cdn ולכן הגיוני שמתקבלות כתובות שונות מ-1.1.1.1 ומ-8.8.8.8. לא הגיוני שיש timeout כמו אצלך.

[amirn]

קורה בכל מחשב ובטאבלט אנדרואיד. נראה שקורה רק לכתובת הזו ורק שהdns הוא 1.1.1.1
לא רואה בעייה לאף כתובת אחרת. קורה גם שמגדיר ip סטטי ו dns במחשב.
ניסיתי גם בכרום להגדיר secure dns וזה קורה אם בprovider אני בוחר cloudflare. תקין אם בוחר גוגל. (dns over https)
לא בעייה קריטית אבל מעניין למה היא מתרחשת.
ראיתי בעיות דומות בפורום של cloudflare, אבל לכתובות אחרות.

שני הaliases עובדים תקין