Am 7. März 2024 war die Website tailscale.com für ungefähr 90 Minuten nicht erreichbar, was auf ein abgelaufenes TLS-Zertifikat zurückzuführen war. Der Ausfall betraf hauptsächlich Marketingmaterialien und Dokumentationen der Firma Tailscale. Es ist wichtig zu verstehen, was passiert ist, welche Auswirkungen dies hatte und welche Maßnahmen ergriffen wurden, um ähnliche Vorfälle in Zukunft zu verhindern.

Was ist passiert

Im Dezember 2023 führte Tailscale eine umfangreiche Aktualisierung seiner Website durch, einschließlich eines Wechsels zu einem neuen Hosting-Anbieter. Etwa 90 Tage später, am 7. März 2024, wurde die Website aufgrund eines abgelaufenen TLS-Zertifikats unzugänglich. Die Konfiguration des Hosting-Anbieters erlaubt kein natives IPv6, daher betreibt Tailscale einen eigenen Proxy, um solche Anfragen zu verarbeiten. Diese Konfiguration wurde jedoch vom Anbieter als „Fehlkonfiguration“ betrachtet.

Die Auswirkungen

Während des Ausfalls waren bestimmte Bereiche der Tailscale-Website nicht erreichbar, darunter die Dokumentationen, das Blog und das Schnellinstallations-Skript. Die eigentlichen Domänen, die Tailscale-Pakete bereitstellen, blieben jedoch zugänglich.

Maßnahmen zur Behebung

Nachdem das Problem identifiziert wurde, wurden die „zusätzlichen“ Einträge vorübergehend entfernt und die Zertifikate manuell erneuert, um die Website wieder zugänglich zu machen. Langfristig plant Tailscale, die Proberinfrastruktur zu aktualisieren, um IPv4- und IPv6-Endpunkte separat zu überprüfen, und das Ziel ist es, IPv6 in die Website-Infrastruktur zu integrieren, um die Notwendigkeit des Proxys zu eliminieren.

Schlussfolgerung

Obwohl der Ausfall von Tailscale.com einige Unannehmlichkeiten verursachte, ist es wichtig anzumerken, dass die meisten Tailscale-Dienste nicht von der Hauptwebsite abhängen. Dieser Vorfall bietet eine Gelegenheit für Tailscale, seine Infrastruktur zu verbessern und sicherzustellen, dass ähnliche Ausfälle in Zukunft vermieden werden.