[5.0.x] Тысячи DNS запросов на xxxxxxxxxxxxxxxxxxxxx.keenetic.io

[s.temenev]

После перехода на прошивку 5.0.4, со всех роутеров летят тысячи DNS запросов в сутки на адрес xxxxxxxxxxxxxxxxxxxxx.keenetic.io.
Кто-нибудь может объяснить зачем они туда так настойчиво долбятся?
Считаю это как минимум подозрительным.

На 4.3.x такого беспредела не было.

 

Edited February 19 by s.temenev

[Gim12]

3 минуты назад, s.temenev сказал:

А, ну и откатил все роутеры на прошивку 4.3.6.3

Ну это вы заморочились.

Это служебный устаревший сертификат кинетика.

Мне помогло просто его удалить 

 

[admin]

Служебный сертификат кинетика сменился на netcraze.io, старый keenetic.io генерит поток запросов на обновление (это баг, но на работу устройства сильно не влияет). Поможет либо обновиться на 4.3.7, 5.0.7 (когда они выйдут), либо удалить, как Вы и сделали.

1 час назад, s.temenev сказал:

Спрашивается, откуда оно взялось, если я это не включал.

Сертификат берется автоматически. Он нужен для переходов в устройство из RMM, внутри MWS-системы, и для других облачных функций в будущем.

[s.temenev]

По логам нашел, что пытается получить SSL-сертификат:

Цитата

 

Acme::Runner: check failed for domain ".keenetic.io".

Acme::Client: unable to issue certificate for ".keenetic.io": too many failed retries

 

 

Через CLI нашел этот домен:

ip http ssl acme list

И удалил:

ip http ssl acme revoke xxxxxxxxxxxxxxxxxxxx.keenetic.io

 

Спрашивается, откуда оно взялось, если я это не включал.

Сохранил startup-config, удалил оттуда строки (через CLI выключить SSL не смог):

Цитата

ip http ssl enable
ip http ssl redirect

Залил конфиг обратно.

Всем спасибо.

 

А, ну и откатил все роутеры на прошивку 4.3.6.3

Edited February 19 by s.temenev

[s.temenev]

1 час назад, Gim12 сказал:

Ну это вы заморочились.

Откатился на 4.3.6.3 я ещё и потому, что проблему со списком клиентов так и не решили на 5.0.х (есть тут тема по этой проблеме и там уже три страницы народ жалуется, а проблема от версии к версии не решается) - у меня mesh из пяти роутеров подключенных по проводу и на 5.0.х часть проводных клиенты отображаются как подключенные через wifi, а часть wifi клиентов наоборот как проводные. Надоело это терпеть)

 

20 минут назад, admin сказал:

Служебный сертификат ...

Спасибо за развёрнутый ответ.

[hlnw]

@s.temenev либо можно так:

 

ip http ssl acme drop <домен>
system configuration save

Ждем мин 5 и перезагружаем роутер:

 

system reboot