Igår kväll vid 22-tiden så la IIS (som driftar .SE zonen) ut en korrupt zonfil vilket ledde till att alla .SE domäner slutade fungera. De domäner som fortfarande fungerade var dom domäner som man besökt inom tidsramen för respektive domäns TTL.

Det som hände var att någon hos IIS glömde att terminera zonen med en . vilket man använder i DNS protokollet för att tala om att zonen eller ett record är slut. Detta ledde till att alla domäner som slutade på .SE fick ett extra .SE efter sig, t.ex. crystone.se.se. Det betydde också att domäner som normalt inte har namnservrar som slutade på .se helt plötsligt fick detta endå. En av mina domäner hade t.ex. ns1.crystone.net.se samt ns2.crystone.net.se som namnservrar och min domän fungerade då självklart inte.

Felet var åtgärdat hos IIS efter ca 20 minuter och en ny korrekt zon genererades men skadan var då redan skedd i och med att alla internetleverantörer då redan hade sparat den nya felaktiga zonen i sina DNS:er. Så det var inte förens internetleverantörerna uppdaterade DNS servrarna med den nya zonen som problemet var helt avhjälpt.

Det är anmärkningsvärt att ett sånt här fel kan slinka igenom II-Stiftelsens kontrollmekanism och man ställer sig frågan varför dom inte kör en zoncheck innan de skickar ut en ny zon live. IIS VD Danny Aerts säger följande till ComputerSweden;

- När vi startade systemet igen så
gjordes ett mänskligt fel som ledde till att ett skript genererade ett
fel i zonen.

Det är också anmärkningsvärt att vi registrarer inte får ta del av informationen om vad som har hänt först, vi har i skrivande stund inte hört ett ljud från IIS.

Till II-Stiftelsens försvar så måste man ändå säga att de har lyckats drifta zonen felfritt i hela 10 år. Men det säger också en hel del om hur anmärkningsvärd denna händelse är.