Большая модернизация сети и защиты от DDoS

Мы подключились к самой крупной пиринговой точке России — М9, и запускаем гораздо более мощные маршрутизаторы в Москве и Санкт-Петербурге.

Это стратегически важный шаг, необходимый для перехода на многоуровневую сетевую защиту всей инфраструктуры. Он позволит увеличить суммарную пропускную способность каналов в 4 раза и более эффективно отражать крупные DDoS-атаки. И, конечно, улучшится связность для наших пользователей — маршруты станут еще короче, а пинг еще меньше.

Для этого в период с 12 ночи до 6 утра по московскому времени мы будем проводить работы и на 1 час отключим сеть — 11 октября для пользователей выделенных серверов, 12 октября для всех остальных.

Добавили уведомления если ваш IP в блэкхоле

Теперь если ваш IP заблокирован или разблокирован, мы отправим уведомление в раздел «Тикеты — Уведомления».

При попадании в блэкхол появится тикет с темой «DDoS», в который будут приходить моментальные сообщения с информацией про заблокированные или разблокированные IP ваших облачных серверов, баз данных и балансировщиков.

В этом же разделе можно подписаться на дублирование уведомлений в Телеграм.

13 октября включаем Казахстан

Сейчас запускаем собственный канал до М9, чтобы не зависеть от местных операторов. Все работы планируем завершить в пятницу. После включения всем сделаем компенсацию.

Сегодня в час ночи Казахстан вернулся в строй 🤟 Компенсации тоже сделали.

Еще раз отключим сеть на 1 час в этот четверг

На прошлой неделе мы успешно переключили половину клиентов на новый роутер, оставшуюся половину переключим в этот четверг.

Это клиенты виртуального хостинга и выделенных серверов с администрированием.

19 октября в тот же промежуток — с 0 до 6 утра по Москве — еще раз отключим сеть на час 🙏

Пользователей других сервисов это не коснется. Однако скорее всего отключатся наши резолверы и VDS временно перестанут подключаться к внешним ресурсам — скриптам, API и др. Чтобы этого избежать рекомендуем временно переключиться на новые DNS — тут написали подробный гайд как это сделать.

Фиксируем DDoS-атаку на Казахстан, сетевые инженеры уже работают над отражением.

Фиксируем DDoS-атаку, отражаем и мониторим ситуацию.

Сейчас отражаем новый DDoS. Мониторим, анализируем.

С 21:30 по МСК наблюдается плавающая проблема на сети в дата-центре Даталайн в СПБ. Дважды наблюдались потери связи. Работаем над устранением

Плановые работы с 00:00 до 01:00 ночи (по Москве) в Нидерландах

Переключаем серверы в Нидерландах на собственную магистральную сеть. Во время работ может увеличиться пинг или временно пропасть сеть — до 5 минут.

Плановые работы в Нидерландах успешно завершены

Все сервисы работают стабильно. Переключение сети прошло практически незаметно.

В Рунете глобальный сбой 🙀 У зоны RU сломался DNSSEC. Это повлияло на всех, в том числе на нас. Следим за ситуацией

Дополнительная информация по проблеме :

https://habr.com/ru/news/790188/

На данный момент DNSSEC отключен. Продолжаем следить за ситуацией.

Дополнительная информация :

https://cctld.ru/media/news/kc/35564/

✅ Работа сайтов в зоне .RU восстановлена

Устранена проблема с DNSSEC, вызвавшая недоступность сайтов в зоне .RU в период с 18 до 22 по Москве.

https://news.1rj.ru/str/ru_registrars/107

Cетевая недоступность в Амстердаме с 16:06 мск, разбираемся 🧐