Gangguan server DNS NIH.gov membuat PubMed, BLAST, dan layanan lain tidak dapat diakses [Sudah pulih]

 (nslookup.io)
1 poin oleh GN⁺ 2025-03-03 | 1 komentar | Bagikan ke WhatsApp
  • Karena gangguan server DNS NIH.gov, PubMed, BLAST, dan layanan lain sempat tidak dapat diakses, dan judul HN menandai statusnya sebagai sudah pulih
  • Halaman yang diberikan bukan laporan gangguan, melainkan halaman hasil pencarian DNS untuk www.nih.gov, yang menyediakan tab kueri Cloudflare, Google DNS, dan Authoritative
  • Server DNS Cloudflare merespons dengan rekaman DNS untuk domain tersebut, dan menyediakan rekaman yang tersimpan di cache sampai TTL berakhir
  • Setelah TTL berakhir, Cloudflare memperbarui cache dengan mengueri salah satu authoritative name server
  • Isi halaman tidak mencantumkan waktu gangguan, penyebab, nilai rekaman DNS yang sebenarnya, maupun informasi status individual PubMed·BLAST, sehingga ada keterbatasan dalam menilai cakupan gangguan

Informasi gangguan yang dapat dikonfirmasi

  • Pada judul HN ditampilkan bahwa karena gangguan server DNS NIH.gov, PubMed, BLAST, dan layanan lain tidak dapat diakses, dan saat ini statusnya sudah pulih
  • Isi yang diberikan bukan laporan gangguan, melainkan layar kueri DNS untuk www.nih.gov
  • Dari isi halaman saja, informasi berikut tidak dapat dikonfirmasi
    • Waktu mulai dan pemulihan gangguan
    • Penyebab gangguan
    • Daftar rinci layanan yang terdampak
    • Nilai rekaman DNS yang sebenarnya
    • Rincian respons dari server authoritative

Susunan layar kueri Nslookup.io

  • Target kueri adalah www.nih.gov
  • Layar menyediakan sumber kueri DNS berikut dalam bentuk tab
    • Cloudflare
    • Google DNS
    • Authoritative
  • Server DNS Cloudflare merespons dengan rekaman DNS, dan menyediakan rekaman tersebut sampai TTL berakhir
  • Saat TTL berakhir, Cloudflare memperbarui cache dengan mengueri salah satu authoritative name server
  • Halaman tersebut juga memuat panduan fitur DNS lookup untuk mencari rekaman DNS domain atau subdomain lain

Bacaan terkait

1 komentar

 
GN⁺ 2025-03-03
Opini Hacker News
  • Lookup DNS sepertinya sudah berfungsi lagi: https://dnschecker.org/#A/pubmed.ncbi.nlm.nih.gov
  • Terkonfirmasi bahwa server-server ini masih merespons lewat TCP: https://mstdn.social/@rysiek/114089755401568345 https://lists.dns-oarc.net/pipermail/dns-operations/2025-Mar...
    Layanannya sebagian masih hidup, tetapi secara praktis tidak dalam kondisi berguna, jadi dari luar sulit menilai persis apa yang sedang terjadi
    • Ini hampir pasti kesalahan konfigurasi firewall. Pelaku jahat kemungkinan tidak akan hanya menutup UDP saja
    • Karena hal ini, jauh lebih mungkin ada seseorang yang merusak konfigurasi server atau firewall, ketimbang Musk sedang mencabut kabel jaringan di NIH
    • PubMed adalah salah satu layanan paling stabil dalam sejarah internet. Meski penyebab pastinya tidak jelas, rasanya seperti kalau hulunya keruh, hilirnya ikut keruh
  • PubMed pada dasarnya adalah semacam Google bagi para ilmuwan. Saat mencari makalah ilmiah, biasanya orang memakai PubMed; ada alternatif, tetapi sejauh ini tidak ada kebutuhan untuk mengetahuinya
    Semua orang memakai PubMed, dan kebanyakan ilmuwan di Eropa pun mungkin belum tahu alternatif regional sampai sekarang. Fungsi yang disediakan NIH untuk para ilmuwan jauh lebih banyak daripada ini
    • Saya hampir tidak memakai PubMed, dan setiap hari memakai Google Scholar untuk riset neurosains, kedokteran, dan ilmu komputer. Namun saya akui semua peneliti medis yang saya kenal hanya memakai PubMed
  • Database FAA untuk pelacakan investigasi kecelakaan juga tampaknya ikut down, dan kemungkinan ada cukup banyak sistem lain yang tidak dikenal masyarakat umum tetapi diandalkan berbagai organisasi
    Kalau ini serangan siber dari China, skandalnya bisa setara 10 tahun, tetapi kali ini tampaknya terjadi secara sengaja
  • Secara teknis, NIH.gov punya 3 name server, dan tiap host masih hidup, tetapi untuk DNS hanya merespons lewat TCP dan tidak merespons lewat UDP
    Ketiganya berada di bawah AS yang sama, jadi tampaknya strukturnya ditangani oleh satu operator, dan tidak ada IPv6. Dari luar juga tidak terlihat tanda bahwa server atau layanan ini didelegasikan ke perusahaan eksternal
    Setelah dicari lebih lanjut, NIH memiliki departemen/grup/organisasi bernama Center for Information Technology, yang tampaknya merupakan organisasi dukungan IT NIH sekaligus operator server DNS ini
    • Saya mungkin akan menyesal mengatakan ini nanti, tetapi dulu sekali saya adalah manajer tim di NIH/CIT yang mengoperasikan firewall perbatasan dan server DNS tersebut. Tepatnya saat itu NIH/CIT/DNST/NEB/NSS
      Saya tidak lagi di sana, jadi tidak punya informasi internal, tetapi melihat bahwa saat gangguan server DNS merespons TCP dan tidak merespons UDP, saya akan bertaruh ini kesalahan firewall sederhana, bukan niat jahat
      Hal seperti ini bisa terjadi. Maintenance bisa menimbulkan akibat yang tidak disengaja, dan manusia bisa salah ketik. Jangan bereaksi berlebihan terhadap setiap insiden; lebih baik simpan energi untuk hal-hal yang benar-benar layak membuat marah, misalnya 18F
    • Sebagai catatan, name server lhcns1.nlm.nih.gov (130.14.55.72) dan lhcns2.nlm.nih.gov (130.14.55.128) masih me-resolve subdomain nlm.nih.gov
  • Sebagai catatan, BLAST adalah singkatan dari Basic Local Alignment Search Tool, alat yang umum dipakai dalam kumpulan tool bioinformatika. Caranya, urutan kueri yang diminati dikirim ke database urutan lain untuk mencari hasil yang mirip; dengan kata lain, melakukan “BLAST” terhadap urutan tersebut
    • Saya sudah agak lama meninggalkan bidang ini, jadi tidak begitu tahu seberapa banyak BLAST dipakai sekarang
      Dulu, menjalankan BLAST pada urutan DNA atau protein yang kita punya mirip seperti melakukan pencarian Google untuk urutan itu. Karena itu memberi tahu kira-kira dari mana urutan tersebut berasal
      Ini sangat berguna terutama jika topik risetnya adalah mencari tahu apa fungsi urutan tertentu. Tidak langsung memberi jawaban, tetapi kemiripan urutan sering mengisyaratkan fungsi yang mirip atau terkait, sehingga memberi konteks
      Sebagai analogi, bayangkan StackOverflow tiba-tiba down, dan Anda bahkan tidak tahu apakah akan kembali online
  • Alternatif dari Eropa:
    https://europepmc.org/
    https://www.ebi.ac.uk/ena/browser/home
    https://www.ensembl.org/
    • Senang melihat kolaborasi genomika dan biotek di seluruh Eropa. Ekosistem Denmark jelas menjadi semacam patokan Bintang Utara
      Namun BLAST sepertinya sudah online [0]
      [0] - https://blast.ncbi.nlm.nih.gov/Blast.cgi
  • Server DNS mungkin sempat down sementara. Misalnya NIH mungkin sedang melakukan maintenance, tetapi itu tidak berarti situs webnya menjadi tidak dapat diakses
    Kata “unreachable” di judul mungkin hanya kiasan. Saya tidak mengalami masalah mengakses situs-situs web ini, dan bisa memberi IP kepada yang membutuhkan
    Contoh:
    www.nih.gov 23.41.4.71 (Akamai)
    www.nih.gov 2.22.31.155 (Akamai)
    www.nih.gov 60.254.143.7 (Akamai)
    www.nih.gov 95.101.74.96 (Akamai)
    www.nih.gov 88.221.24.17 (Akamai)
    www.nih.gov 184.51.148.226 (Akamai)
    www.nih.gov 54.235.145.223 (Amazon)
    pubmed.ncbi.nlm.nih.gov 34.107.134.59 (Google)
    blast.ncbi.nlm.nih.gov 130.14.29.110
    Contoh penggunaan:
    echo 130.14.29.110 blast.ncbi.nlm.nih.gov|busybox sed -i -e 1r/dev/stdin -e1N /etc/hosts

echo 34.107.134.59 pubmed.ncbi.nlm.nih.gov|busybox sed -i -e 1/r/dev/stdin -e1N /etc/hosts

  • Di bagian utara Negara Bagian New York, situs utama PubMed juga berfungsi dengan baik: https://pubmed.ncbi.nlm.nih.gov/
    Halaman NIH/NSF memang sesekali turun secara berkala, entah karena pemeliharaan atau alasan lain, dan biasanya terjadi pada akhir pekan. Reaksi komunitas HN tampaknya agak terburu-buru. Saya sudah membaca HN sejak sekitar 2008, dan rasanya kualitas komentarnya tidak seperti dulu
  • 130.14.29.110 mengalihkan saya ke https://www.ncbi.nlm.nih.gov/, tetapi itu tidak bisa diakses
    23.41.4.71 menampilkan pesan berikut
    "Invalid URL
    The requested URL "[no URL]", is invalid.
    Reference #9.47532217.1740935192.27b71986
    https://errors.edgesuite.net/9.47532217.1740935192.27b71986"
  • Masih belum bisa mengakses BLAST. Apakah caranya memasukkan 130.14.29.110 ke browser web?
  • Sebagai catatan, kondisi ini sudah terjadi setidaknya 16 jam sebelumnya. Tadi malam saya juga mencoba membaca sesuatu di sana, tetapi tidak berfungsi
    Saya berharap ada cadangannya di suatu tempat. Pada titik ini, saya rasa saya sama sekali tidak akan merasa bersalah menggunakan sumber yang tidak disetujui
  • Sepertinya seseorang mematikan semua server DNS NIH. Saat ini situs web NIH, PubMed, dan BLAST aktif, tetapi resolusi namanya tidak berjalan
    Resolver DNS Cloudflare 1.0.0.1 tampaknya masih menyimpan record di cache. Google dan sebagian besar resolver lain yang saya coba tidak begitu. Jadi mungkin itulah sebabnya di media sosial ada yang bisa mengakses situsnya dan ada yang tidak
    Cara bypass lewat /etc/hosts:
    156.40.212.210 nih.gov
    96.17.96.9 www.nih.gov
    34.107.134.59 pubmed.ncbi.nlm.nih.gov
    130.14.250.10 ftp.wip.ncbi.nlm.nih.gov
    130.14.250.10 ftp.ncbi.nlm.nih.gov
    130.14.29.110 blast.ncbi.nlm.nih.gov
    Koreksi:
    ns.nih.gov, ns2.nih.gov, ns3.nih.gov tidak merespons, tetapi name server lhcns1.nlm.nih.gov (130.14.55.72) merespons
    Bacaan terkait: https://tldr.nettime.org/@ww/114089972404202687
    • Bukan dimatikan. Bisa dicek langsung:
      dig +tcp @$(dig +short ns.nih.gov @a.ns.gov) www.nih.gov
    • Jika belum terselesaikan sebelum Senin, informasi ini mungkin menjadi penting. Saya hanya berharap ini bukan sesuatu yang disengaja