<div dir="auto"><div>We've been noticing A LOT of DNS amplification targeting Google IP space over the last few days. Seems to be mostly in the evening hours in the US. Any other network operators with access to flows seeing the same thing? </div><div dir="auto"><br></div><div dir="auto">We've been chasing down the offending customers with open resolvers, but its been very consistent.</div><div dir="auto"><br></div><div dir="auto">-M<br><div class="gmail_extra" dir="auto"><br><div class="gmail_quote">On Aug 23, 2017 15:05, "Mr. NPP via Outages" <<a href="mailto:outages@outages.org">outages@outages.org</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">just an fyi, i did have smokeping dig probes running, it also noticed some very bad latency. It does appear google had an issue last night.<div><br></div><div><br></div></div><div class="elided-text"><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Aug 23, 2017 at 1:01 PM, Paul M - outages via Outages <span dir="ltr"><<a href="mailto:outages@outages.org" target="_blank">outages@outages.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">as someone said, icmp is an unreliable test because ping requests get<br>
dropped by busy servers or network devices.<br>
<br>
consider using something like this as a test of a resolver:<br>
<br>
/usr/bin/time -f '%e' dig +short +noanswer +time=5 <a href="http://cnn.com" rel="noreferrer" target="_blank">cnn.com</a> @<a href="http://8.8.8.8" rel="noreferrer" target="_blank">8.8.8.8</a><br>
<div class="m_-9164554836236552130HOEnZb"><div class="m_-9164554836236552130h5">______________________________<wbr>_________________<br>
Outages mailing list<br>
<a href="mailto:Outages@outages.org" target="_blank">Outages@outages.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/outages" rel="noreferrer" target="_blank">https://puck.nether.net/mailma<wbr>n/listinfo/outages</a><br>
</div></div></blockquote></div><br></div>
</div><br>______________________________<wbr>_________________<br>
Outages mailing list<br>
<a href="mailto:Outages@outages.org">Outages@outages.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/outages" rel="noreferrer" target="_blank">https://puck.nether.net/<wbr>mailman/listinfo/outages</a><br>
<br></blockquote></div><br></div></div></div>