Не заходит на сайт с планшета

я вчера с ноута так и не смог зайти на форум... Вин7...

 

Провайдер какой? У теле2 со вчера и до сих пор проблемы с доступом к ClaudFlare, хожу через впн на работе.

***
Хм... Проблема только на московской симке теле2, на волгоградской вроде нормально.

 

МТС домашний та же х сегодня ночью.
и клаудфлэр тоже не работал, и пикабущечка.
скорее всего, провайдера косяк.

 

МТС, домашний интернет. С хрома уже дня 2 не работает форум. С сафари работает.

 

@имя, ломает?

 

Хм... А ведь действительно, dns-сервера гугля и клаудфлари отдают совсем не те адреса, что выдают, скажем, dns-сервер яндекса:

Код:

onotole@home:~/
$ host www.forum-volgograd.ru 8.8.8.8 (это гугля)
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

www.forum-volgograd.ru has address 188.114.97.2
www.forum-volgograd.ru has address 188.114.96.2
www.forum-volgograd.ru has IPv6 address 2a06:98c1:3121::2
www.forum-volgograd.ru has IPv6 address 2a06:98c1:3120::2
onotole@home:~/

onotole@home:~/
$ host www.forum-volgograd.ru 1.0.0.1 (это Cloudflare)
Using domain server:
Name: 1.0.0.1
Address: 1.0.0.1#53
Aliases:

www.forum-volgograd.ru has address 188.114.96.7
www.forum-volgograd.ru has address 188.114.97.7
www.forum-volgograd.ru has IPv6 address 2a06:98c1:3120::7
www.forum-volgograd.ru has IPv6 address 2a06:98c1:3121::7


$ host www.forum-volgograd.ru 77.88.8.8 (это яндекс)
Using domain server:
Name: 77.88.8.8
Address: 77.88.8.8#53
Aliases:

www.forum-volgograd.ru has address 104.21.73.150
www.forum-volgograd.ru has address 172.67.163.102
www.forum-volgograd.ru has IPv6 address 2606:4700:3033::ac43:a366
www.forum-volgograd.ru has IPv6 address 2606:4700:3037::6815:4996

И вот с доступом к этим айпишникам 188.114.9Х.Х и наблюдается проблема.

 

Та же фигня (если домен ресольвится в «плохие» IP адреса):

Код:

$ host -t A www.forum-volgograd.ru; echo; curl -I --connect-timeout 2 https://www.forum-volgograd.ru
www.forum-volgograd.ru has address 188.114.96.7
www.forum-volgograd.ru has address 188.114.97.7

curl: (28) Operation timed out after 2001 milliseconds with 0 out of 0 bytes received

А если внезапно отресольвится в «хорошие», то все хорошо:

Код:

$ host -t A www.forum-volgograd.ru; echo; curl -I --connect-timeout 2 https://www.forum-volgograd.ru
www.forum-volgograd.ru has address 104.21.73.150
www.forum-volgograd.ru has address 172.67.163.102

HTTP/2 200
date: Tue, 19 Apr 2022 13:28:04 GMT
content-type: text/html; charset=UTF-8
x-powered-by: PHP/5.6.33
expires: Thu, 19 Nov 1981 08:52:00 GMT
cache-control: private, max-age=0
set-cookie: xf_session=968022971e25184000422491a1512f80; path=/; secure; httponly
x-frame-options: SAMEORIGIN
x-xss-protection: 1
last-modified: Tue, 19 Apr 2022 13:27:41 GMT
vary: Accept-Encoding
cf-cache-status: DYNAMIC
expect-ct: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
report-to: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v3?s=nelG%2B3r8CdOuXj0Rk74sZpWFD5kkNdvlKmbAzgEKW2WsFnx%2BoDKeeKX6NTc6CIaSnLOshi63klQy07C75yp9Daf9VGUpl%2FdqC0NYPjP1zTIH4taYNSTGXVYAlICbpVBUOMCTMZDIVWa%2B"}],"group":"cf-nel","max_age":604800}
nel: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
server: cloudflare
cf-ray: 6fe5fb319ea33aab-CDG
alt-svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400

Не, походу, все же клаудфларя глючит:

Код:

$ nmap -p80,443 188.114.96.7 188.114.96.7
Starting Nmap 7.80 ( https://nmap.org ) at 2022-04-19 16:35 +03
Nmap scan report for 188.114.96.7
Host is up (0.058s latency).

PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Nmap scan report for 188.114.96.7
Host is up (0.077s latency).

PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Nmap done: 2 IP addresses (2 hosts up) scanned in 0.35 seconds

HTTP порты открыты, откликаются мгновенно, но от веб-сервера ответа нет.

 

@micron, ничего подобного.

Так никто не блочит.

 

щас выбило

 

Дня 3 уже вот так постоянно - и это с ПК

и только на форум,остальное все летает

 

"Яндекс.Браузер" – говно редкостное, снесите его и никогда больше не ставьте.

 

@Mavr, ну ну... много чего пробывал - яндекс самый лучший,потом идет Mozilla Firefox - кстати он тоже не открывает форум

 

На хроме без изменений.
микрон, это тебе кара за то, что посты не все публикуешь в "тех" темах.

 

Дома интернет от МТС, не работает в Опере. В Хроме с ВПН открылся.
В офисе (интернет от Вист-онлайн) в Опере работает.

 

очень оптимистичное заявление))

 

Это не на разных браузерах. Это на разных провайдерах, у которых запросы ресольвятся на разных DNS серверах.
Я потыкал немного в разные бесплатные DNS:

• 8.8.8.8 — стабильно выдает «плохие» IP
• 1.1.1.1 — стабильно выдает «хорошие»
  
• 1.0.0.1 — попеременно «хорошие» и «плохие»
• 77.88.8.8 — стабильно выдает «хорошие»

DNS от Cloudflare (1.0.0.1 и 1.1.1.1), к тому же, периодически дают задержку примерно на секунду.

«Хорошие» — это пара 172.67.163.102 и 104.21.73.150, через них сайт работает.
«Плохие» — пара 188.114.97.2 и 188.114.96.2, TCP порты 80 и 443 открыты, HTTP запросы дропаются.

Текущая гипотеза: проблема не в собственно, службе DNS, она ресольвит правильно, в соответствии с тем, что в зоне прописано. Проблема не в маршрутизации и не в блокоровке провайдерами (на уровне TCP запросы проходят, а блочить на уровне HTTP — это весьма затратно, провайдер без принуждения такого делать не будет). И уж, конечно, не в браузерах проблема, это вообще чушь.
Проблема, весьма вероятно, в очередном косяке клаудфлари (а то мы их мало видели )

 

На ноуте на одном браузере работает, на другом нет.

 

P.S. NS-сервера клаудфлари arya.ns.cloudflare.com и carlos.ns.cloudflare.com отдают попеременно то «хорошую» пару, то «плохую». А те DNS-сервера, которыми пользуется юзер (чаще всего и не подозревая, что это такое вообще) лишь повторяют данные от авторитетных серверов (в данном случае, принадлежащих Cloudflare).

И что с того? На какие DNS сервера они отправляют запросы, вы можете сказать? VPN на «хорошем» браузере используется? Сколько раз подряд вы делали попытки на том и на другом?

Короче. Поменяйте на компе и/или роутере настройку DNS на яндексовский 77.88.8.8 и будет вам щастье. На какое-то время.
Ибо корень проблемы сидит где-то в датацентрах Cloudflare (рядом с периодическим неоткрыванием картинок, ага).

 

@027, не до хрена ли чести из-за одного форума что-то там менять и вообще вникать?))
Факт в том, что на хроме не работает, а на сафари работает. И так уже 3 дня. А почему это так, мне похрен.

 

@имя, ну так и незачем бессмысленные сообщения писать, когда «не знаю, и знать не хочу, и делать ничего не буду». Кнопка «Сделать за**ись» по другому адресу.