Below is the update from Threatpuls

Below is the update from Threatpulse. it appears to be an issue with the primary authoritative DNS provider that the domain uses.
​
A New Technical Case Comment has been added to: 5-081200008 by Russ Johnson

Case Comment: Matt,
This is what our NOC found:

The problem seems to be that the names for the authoritative domain servers (ns1.mountainthailand.com/ns2.mountainthailand.com) are not resolving. This is causing the site (www.aic.or.th) to fail DNS queries. Here is an example of the error when I query Google's DNS servers:

C02N528RG3QN:~/Documents/builds> dig @8.8.8.8 +trace www.aic.or.th

; DiG 9.8.3-P1 @8.8.8.8 +trace www.aic.or.th
; (1 server found)
;; global options: +cmd
. 19890 IN NS a.root-servers.net.
. 19890 IN NS b.root-servers.net.
. 19890 IN NS c.root-servers.net.
. 19890 IN NS d.root-servers.net.
. 19890 IN NS e.root-servers.net.
. 19890 IN NS f.root-servers.net.
. 19890 IN NS g.root-servers.net.
. 19890 IN NS h.root-servers.net.
. 19890 IN NS i.root-servers.net.
. 19890 IN NS j.root-servers.net.
. 19890 IN NS k.root-servers.net.
. 19890 IN NS l.root-servers.net.
. 19890 IN NS m.root-servers.net.
;; Received 228 bytes from 8.8.8.8#53(8.8.8.8) in 32 ms

th. 172800 IN NS dns1.thnic.co.th.
th. 172800 IN NS ams.sns-pb.isc.org.
th. 172800 IN NS ns-e.thnic.co.th.
th. 172800 IN NS ns.thnic.net.
th. 172800 IN NS sfba.sns-pb.isc.org.
th. 172800 IN NS ns-a.thnic.co.th.
th. 172800 IN NS th.cctld.authdns.ripe.net.
;; Received 462 bytes from 192.112.36.4#53(192.112.36.4) in 82 ms

aic.or.th. 7200 IN NS ns1.mountainthailand.com.
aic.or.th. 7200 IN NS ns2.mountainthailand.com.
dig: couldn't get address for 'ns1.mountainthailand.com': no more

Google's cache for the DNS entry has expired so they will not give an answer:

C02N528RG3QN:~/Documents/builds> host www.aic.or.th 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

Host www.aic.or.th not found: 3(NXDOMAIN)

When I query OpenDNS's nameservers they give the same dig +trace result, but their cache probably hasn't expired yet so they give a response.

If the issue with ns1/ns2.mountainthailand.com is not resolved soon the site (www.aic.or.th) will become inaccessible everywhere as the cache TTL expires.

ผลลัพธ์ (ไทย) 1:

ด้านล่างเป็นการปรับปรุงจาก Threatpulse เหมือนจะเป็นปัญหากับการให้บริการ DNS เผด็จการหลักที่ใช้โดเมน ​เห็นกรณีเทคนิคใหม่เพิ่ม: 5-081200008 โดยรัส Johnson ความคิดเห็นกรณี: สนิทนี่คือสิ่งที่ NOC ของเราพบ:ปัญหาน่าจะ ให้ชื่อสำหรับเซิร์ฟเวอร์โดเมนไทม์ (ns1.mountainthailand.com/ns2.mountainthailand.com) จะไม่แก้ไข นี้ทำให้เกิดเว็บไซต์ (www.aic.or.th) แบบสอบถาม DNS ล้มเหลว นี่คือตัวอย่างของข้อผิดพลาดเมื่อฉันสอบถามเซิร์ฟเวอร์ DNS ของ Google: C02N528RG3QN: ~ / เอกสาร/สร้าง > ขุด @8.8.8.8 + ติดตาม www.aic.or.th ; <><>diG 9.8.3-P1 <><>@8.8.8.8 + ติดตาม www.aic.or.th; (เซิร์ฟเวอร์ 1 ที่พบ);; ตัวเลือกส่วนกลาง: + cmd. 19890 ใน NS a.root-servers.net. 19890 ใน NS b.root-servers.net. 19890 ใน NS c.root-servers.net. 19890 ใน NS d.root-servers.net. 19890 ใน NS e.root-servers.net. 19890 ใน NS f.root-servers.net. 19890 ใน NS g.root-servers.net. 19890 ใน NS h.root-servers.net. 19890 ใน NS i.root-servers.net. 19890 ใน NS j.root-servers.net. 19890 ใน NS k.root-servers.net. 19890 ใน NS l.root-servers.net. 19890 ใน NS m.root-servers.net;; รับไบต์ 228 จาก 8.8.8.8#53(8.8.8.8) ใน 32 ms th 172800 ใน NS dns1.thnic.co.thth 172800 ใน NS ams.sns-pb.isc.orgth 172800 ใน NS ns-e.thnic.co.thth 172800 ใน NS ns.thnic.netth 172800 ใน NS sfba.sns-pb.isc.orgth 172800 ใน NS ns-a.thnic.co.thth 172800 ใน NS th.cctld.authdns.ripe.net;; รับ 462 ไบต์จาก 192.112.36.4#53(192.112.36.4) ใน 82 ms aic.or.th 7200 NS ใน ns1.mountainthailand.comaic.or.th 7200 NS ใน ns2.mountainthailand.comขุด: ไม่รับที่อยู่ใน 'ns1.mountainthailand.com': ไม่มี แคชของ Google สำหรับรายการ DNS อายุเพื่อพวกเขาจะไม่ให้คำตอบ: C02N528RG3QN: ~ / เอกสาร/สร้าง > จัด www.aic.or.th 8.8.8.8ใช้เซิร์ฟเวอร์ของโดเมน:ชื่อ: 8.8.8.8ที่อยู่: 8.8.8.8#53นามแฝง: โฮสต์ไม่พบ www.aic.or.th: 3(NXDOMAIN) เมื่อผมสอบถาม nameservers ของ OpenDNS ให้ dig เดียว + ติดตามผล แต่แคของพวกเขาคงยังไม่หมดอายุยังเพื่อจะให้การตอบสนอง ถ้าไม่แก้ไขปัญหา ด้วย ns1/ns2.mountainthailand.com เร็ว ๆ นี้เว็บไซต์ (www.aic.or.th) จะเข้าถึงทุกเป็นแค TTL หมดอายุ

ผลลัพธ์ (ไทย) 2:

ด้านล่างนี้ปรับปรุงจาก Threatpulse คือ . มันดูเหมือนจะเป็นปัญหากับผู้ให้บริการ DNS ที่มีสิทธิ์หลักที่ใช้โดเมนกรณีแสดงความคิดเห็นทางเทคนิคใหม่ได้รับการเพิ่ม: 5-081200008 โดยจอห์นสันรัสกรณีแสดงความคิดเห็น: แมตต์นี่คือสิ่งที่เราพบ NOC: ปัญหาน่า เป็นไปได้ว่าชื่อสำหรับเซิร์ฟเวอร์โดเมนเผด็จการ (ns1.mountainthailand.com/ns2.mountainthailand.com) จะไม่ได้แก้ปัญหา นี้เป็นสาเหตุของเว็บไซต์ (www.aic.or.th) ที่จะล้มเหลวสอบถาม DNS นี่คือตัวอย่างของข้อผิดพลาดเมื่อผมสอบถามเซิร์ฟเวอร์ DNS ของ Google: C02N528RG3QN: ~ / เอกสาร / สร้าง> ขุด @ 8.8.8.8 + ติดตาม www.aic.or.th ; << >> ขุด 9.8.3-P1 << >> @ 8.8.8.8 + ติดตาม www.aic.or.th ; (1 พบเซิร์ฟเวอร์) ;; ตัวเลือกทั่วโลก: cmd + 19,890 ใน NS a.root-servers.net. . 19890 ใน NS b.root-servers.net. . 19890 ใน NS c.root-servers.net. . 19890 ใน NS d.root-servers.net. . 19,890 ใน NS e.root-servers.net. . 19890 ใน NS f.root-servers.net. . 19890 ใน NS g.root-servers.net. . 19890 ใน NS h.root-servers.net. . 19890 ใน NS ฉัน .root-servers.net. . 19890 ใน NS j.root-servers.net. . 19890 ใน NS k.root-servers.net. . 19890 ใน NS l.root-servers.net. . 19890 ใน NS m.root -servers.net. ;; ที่ได้รับ 228 ไบต์จาก 8.8.8.8 # 53 (8.8.8.8) ใน 32 มิลลิวินาทีครั้ง 172800 ใน NS dns1.thnic.co.th. th 172800 ใน NS ams.sns-pb.isc.org. ณ 172800 ใน NS ns-e.thnic.co.th. th 172800 ใน NS ns.thnic.net. th 172800 ใน NS sfba.sns-pb.isc.org. ณ 172800 ใน NS ns-a.thnic.co.th. th 172800 ใน NS th.cctld.authdns.ripe.net. ;; ที่ได้รับ 462 ไบต์จาก 192.112.36.4 # 53 (192.112.36.4) ใน 82 มิลลิวินาทีaic.or.th. 7200 ใน NS ns1.mountainthailand.com. aic.or.th. 7200 ใน NS ns2.mountainthailand.com. ขุด: ไม่สามารถได้รับที่อยู่สำหรับ 'ns1.mountainthailand.com: ไม่มากแคชของ Google สำหรับรายการ DNS หมดอายุดังนั้นพวกเขาจะไม่ให้คำตอบ: C02N528RG3QN: ~ / เอกสาร / สร้าง > โฮสต์ www.aic.or.th 8.8.8.8 การใช้เซิร์ฟเวอร์โดเมน: ชื่อ: 8.8.8.8 ที่อยู่: 8.8.8.8 # 53 นามแฝงwww.aic.or.th โฮสต์ไม่พบ: 3 (NXDOMAIN) เมื่อผมสอบถามเซิร์ฟเวอร์ OpenDNS ของ พวกเขาให้ขุดเดียวกัน + ผลร่องรอย แต่แคชของพวกเขาอาจจะยังไม่หมดอายุ แต่ก็ให้การตอบสนอง. หากปัญหากับ ns1 / ns2.mountainthailand.com ไม่ได้รับการแก้ไขในเร็ว ๆ นี้เว็บไซต์ (www.aic.or.th) จะกลายเป็นไม่สามารถเข้าถึงได้ทุกที่แคช TTL หมดอายุ

ผลลัพธ์ (ไทย) 3:

ข้างล่างนี้คือการปรับปรุงจาก threatpulse . ดูเหมือนว่าจะมีปัญหากับ DNS เผด็จการบริการหลักว่าโดเมนที่ใช้ ​

ความคิดเห็นกรณีเทคนิคใหม่ได้รับการเพิ่ม : 5-081200008 โดยกรณีรัส จอห์นสัน แมท

ความคิดเห็น : นี่คือสิ่งที่น็อกของเราพบ

ปัญหาน่าจะเป็นที่ชื่อเซิร์ฟเวอร์โดเมนที่เชื่อถือ ( ns1.mountainthailand.com/ns2.mountainthailand .com ) จะไม่แก้ไข . นี้เป็นสาเหตุของเว็บไซต์ ( www.aic . หรือ . th ) ล้มเหลวแบบสอบถาม DNS นี่คือตัวอย่างของข้อผิดพลาดเมื่อฉันค้นหาของ Google DNS เซิร์ฟเวอร์ :

c02n528rg3qn : ~ / เอกสาร / สร้าง > ขุด @ 8.8.8.8 ติดตาม www.aic . หรือ . th

; < < > > ขุดขุดขุดขุดขุดขุดขุด 9.8.3-p1 < < > > @ 8.8.8.8 ติดตาม www.aic หรือ Th 1 เซิร์ฟเวอร์พบ )
;
; ; ตัวเลือกโลก : CMD

19890 ใน NS a.root-servers NET . .

19890 ใน NS b.root-servers NET . .

19890 ใน NS c.root-servers NET . .

19890 ใน NS d.root-servers NET . .

19890 ใน NS e.root-servers NET . .

19890 ใน NS f.root-servers NET . .

19890 ใน NS g.root-servers NET . .

19890 ใน NS h.root-servers NET . .

19890 ใน NS i.root-servers NET . .

19890 ใน NS j.root-servers NET . .

19890 ใน NS k.root-servers NET . .

19890 ใน NS l.root-servers NET . .

19890 ใน NS m.root-servers . สุทธิ .
; ;ได้รับ 228 bytes จาก 8.8.8.8 # 53 ( 8.8.8.8 ) ใน 32 นางสาว

th 172800 ใน NS dns1 . หรือ . co.th .
th 172800 ใน NS โดย SNS PB . ISC . org .
th 172800 ใน NS ns-e.thnic . co.th .
th 172800 ใน ns ns . หรือ . net .
th 172800 ใน NS sfba . SNS PB . ISC . org .
th 172800 ใน NS ns-a.thnic . co.th .
th 172800 ใน NS . เอ็มทีวีอันพลักด์ . authdns . สุก สุทธิ .
; ; รับ 462 ไบต์จาก 192.112.36.4 # 53 ( 192.112.36.4 ) 82 นางสาว

aic.or.th .7200 ใน NS 1 . mountainthailand .
aic.or.th . 7200 ใน NS ns2 mountainthailand .
ขุดไม่ได้ 1 ที่อยู่ ' mountainthailand . com : ไม่มี

Google แคชสำหรับ DNS รายการหมดอายุ ดังนั้นพวกเขาจะไม่ตอบ :

c02n528rg3qn : ~ / เอกสาร / สร้าง > โฮสต์ www.aic.or.th 8.8.8.8
ใช้โดเมนของเซิร์ฟเวอร์ :
ชื่อ : ที่อยู่ 8.8.8.8
: 8.8.8.8 # 53


www.aic.or.th นามแฝง : โฮสต์ไม่พบ3 ( nxdomain )

เมื่อฉันค้นหา OpenDNS เป็น nameservers พวกเขาให้ผลขุดติดตามเหมือนกัน แต่แคชของพวกเขาอาจจะยังไม่หมดอายุก็ให้คำตอบ

ถ้าปัญหากับ 1 / ns2.mountainthailand.com ยังไม่ได้รับการแก้ไขในเร็วๆ นี้ เว็บไซต์ ( www.aic . หรือ . th ) จะกลายเป็นไม่สามารถเข้าถึงได้ทุกที่เป็นแคช TTL หมดอายุ