А твой сервер превратится в тыкву 1 февраля?

Может где-то в трассе (между онлайн тестерами и твоим сервером) есть маршрутизатор дропающий dsn пакеты длиннее 512 байт, ну или ещё что намутили.

Их DNS просто дропает некорректные запросы, а на стандартные отвечает как положено.

Их dns у ростелекома (судя по whois), так что поправят у ростелекома и не только у налогру починится.

Serious problem detected! Slow на моём бесплатном tk доменчике.

гипер неэффективности работы всей государственной машины РФ.

И как только у нас АЭС/ГЭС/ТЭС работают, пенсии/зарплаты выплачиваются, налоговая функционирует. Откуда только берутся такие фееричные чудаки.

И как только у нас АЭС/ГЭС/ТЭС работают, пенсии/зарплаты выплачиваются, налоговая функционирует. Откуда только берутся такие фееричные чудаки.

Например, в предыдущей инкарнации тридцатилетней давности всё это тоже как-то работало, что всё же не помешало ей загнуться в том числе и из-за неэффективности.

что всё же не помешало ей загнуться в том числе и из-за неэффективности.

Прям-таки из-за неэффективности ВСЕЙ государственной машины.

Прям-таки из-за неэффективности ВСЕЙ государственной машины.

В общем да. Плановая экономика — уже сама по себе неэффективна.

В общем да

Т.е. вся государственная машины, в вашем понимании, компартия и гсоплан?

Разобрались. Это был файрвол + некорректный тест.
Эти гаврики отправляют все UDP-запросы с одного порта. Одновременно.
Когда файрвол получает первый запрос, он создает новую сессию для комбинации IP-адрес:порт. Если ответа еще нет, а приходит еще один запрос с тем же самым IP-адресом и портом, то файрвол относит его к уже существующей сессии. Когда сервер ответит, файрвол закроет сессию. И все последующие ответы сервера на тот же самый IP-адрес:порт он дропнет, т.к. сессии-то уже нет!

В текущей версии теста это уже исправлено. Судя по последнему коммиту, добавили паузу между запросами. Теперь у меня онлайн-тесты проходят.
nalog.ru тоже заработал :)

О как. Спасибо за информацию.

Testing completed:

кремль.рф: Test cannot be evaluated because of an error. Please make sure the domain name entered refers to a DNS zone, i.e. use «example.com» instead of "http://www.example.com". Retry the test to eliminate random network failures or investigate

Кто-нибудь, рассажите авторам теста про IDN.

<winfaq>

А если у меня dns на винде обслуживает AD, а внешние запросы пересылаются на DNS провайдера. Меня это коснется???

</winfaq>

А твой сервер превратится в тыкву 1 февраля? (комментарий)

(тест edns512tcp всегда ok)

А вот у меня упорно этот тест edns512tcp=timeout

где копать хз...

BIND 9.4 стоит

Вот обновил Bind до 9.10.3 на нашем локальном кэширующем DNS. На нём же и зона нашего сайта лежит. Но вот днсфлагдэй выдаёт первой строчкой:

dns=refused edns=refused edns1=ok edns@512=refused ednsopt=refused edns1opt=ok do=refused ednsflags=refused docookie=refused edns512tcp=refused optlist=refused

Как это лечить? Если я правильно понимаю это даже не просто ошибка, а где то у нас на уровне доступа откланяется.