TOOT Chalec

Depuis dimanche 12 mai 2024, dans la soirée, plusieurs personnes signalent sur les réseaux sociaux une « panne du site impots.gouv.fr ». Il s'agit d'un problème DNS (Domain Name System) lui-même probablement dû à un problème de routage. Le problème n'affecte que certains opérateurs. Les résolveurs DNS répondent avec le code SERVFAIL (Server Failure) et, s'ils fournissent les EDE (Extended DNS Error), précisent quelque chose comme « NOREACHABLEAUTHORITY ». En effet, impots.gouv.fr n'a que deux serveurs faisant autorité, ce qui est clairement insuffisant pour un domaine aussi critique et, pire, tous les deux sont dans le même AS (Autonomous System), le 34177 (l'opérateur Celeste). Un problème de routage entre l'opérateur où se trouve votre résolveur DNS et Celeste et paf, plus d'impots.gouv.fr. Vu par les sondes RIPE Atlas, voici la situation au matin du lundi 13 mai :

% blaeu-resolve --requested 200 --country FR --ipv4 --type A  impots.gouv.fr
[145.242.11.100] : 125 occurrences 
[ERROR: SERVFAIL] : 61 occurrences 
Test #71358106 done at 2024-05-13T06:48:09Z

On voit qu'environ le tiers des sondes RIPE Atlas en France ont un problème à résoudre ce nom.

@bortzmeyer hahaha mon dieu qu'ils sont incompétents (sérieusement, ça me souffle toujours à quel point ça arrive alors que le DNS est quand même un service hyper facile à redonder :) )

Octopuce pourrait leur offrir un DNS secondaire dans notre AS s'ils veulent 😎

@vincib @bortzmeyer@write.as Ou, s'ils n'ont pas confiance en une entreprise privée capitaliste, ils pourraient trouver un secondaire dans un autre des innombrables services de l'État, et gratuitement. (Mais ça ne se fera pas, car il faudrait dix réunions interministérielles avec vingt directeurs divers).