Le DNS (cloudns.net) répond avec les IP de l'Élysée (46.166.184.111)
NB : Une MAJ de la zone à eu lieu le 2024-03-28T18:50:41Z
Le whois étendu indique cependant l'ancien server DNS (johnathan.ns.cloudflare.com), lequel résout le domaine différemment : 172.67.184.32 + 104.21.68.9
En ajoutant 172.67.184.32 ripostelaique.com à /etc/hosts, on retrouve alors le site dont la cagnotte visible (16 jours restants, 44k / 100k)
- Pourquoi le résolveur principal a-t-il été basculé sur cloudns.net ? Par absence/modification des "glue records" (au niveau du .com)
- Une possibilité est une altération par une instance politique/judiciaire l'hypothèse de l'erreur n'est pas à exclure non plus (Difficile d'imaginer un auto-sabotage en pleine cagnotte).
Désactiver le DNS-proxy dans la config de Cloudflare (ou retirer le domaine de Cloudflare) pourrait avoir rebasculé sur un NS mal configuré. Ce n'est PAS le cas puisque 172.67.184.32 et 104.21.68.9 sont des IP Cloudflare (qui poursuit son rôle de reverse-proxy et n'a donc pas été désactivé)
Le problème se trouve-t-il dans le réglage des NS chez Infomaniak (infomaniak.com) ?
Il y a effectivement *deux enregistrements whois* (verisign gère le .com):
whois ripostelaique.com -h whois.verisign-grs.com|grep Server
NS51.CLOUDNS.NET
...
et
whois ripostelaique.com -h whois.infomaniak.com|grep Server
Name Server: johnathan.ns.cloudflare.com
Name Server: sydney.ns.cloudflare.com
Donc Infomaniak continue avec les bonnes info, mais Verisign référence CloudNS... et c'est ce qui est le plus intrigant : comme si la remonté d'info WHOIS/GR d'Infomaniak à Verisign n'avait pas fonctionné où s"était trouvée perturbée.
On espère qu'infomaniak dispose d'une procédure d'alerte publique en cas de changement de DNS légalement forcé qui permettrait d'en avoir le cœur net.
_.gif ":)")
