Сайт не доступен с ряда провайдеров, хотя в блоке у РКН его нет. Как так?

Question

Константин В. @kvalter

Человек

Сайт не доступен с ряда провайдеров, хотя в блоке у РКН его нет. Как так?

Добрый день. Вчера заметил что-то странное когда коллеги программисты не смогли подключиться к одному из серверов на hetzner. Я (москва, мгтс, а также москва-мегафон) заходил на адрес нормально, а вот коллега из сибири (теле2), а также из подмосковья (йота) не могли достучаться до айпи.
Я первым делом проверил на наличие блокировки РКН, но там пусто. Я подумал, что хецнер предоставил какой-то битый айпишник, сменил его и все у всех заработало.
А сегодня в нашем уже рабочем приложении перестал работать Лайв чат! Приложение стучится до адреса https://secure.livechatinc.com и даже я (мегафон москва) не могу достучаться до этого айпи. Хотя с ВПН он открывается нормально.
Что происходит?

Вопрос задан более трёх лет назад
324 просмотра

8 комментариев

Подписаться 2 Средний 8 комментариев

kaboo96 @kaboo96

Интересный вопрос, замечал тоже самое по другим ресурсам. Думал, что проблема в моем интернете.

Написано более трёх лет назад

Ezhyg @Ezhyg

tracert делать надо! в первую очередь

C:\>tracert secure.livechatinc.com

Трассировка маршрута к e2201.ksd.akamaiedge.net [92.122.80.120]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  192.168.1.254
...
  5    21 ms    21 ms    21 ms  sap-b3-link.telia.net [62.115.148.174]
  6    35 ms    35 ms    35 ms  s-bb3-link.telia.net [80.91.249.79]
  7    33 ms    33 ms    33 ms  s-b10-link.telia.net [62.115.119.15]
  8    33 ms    33 ms    33 ms  ae6-0.sth10.core-backbone.com [213.248.77.134]
  9    45 ms    45 ms    44 ms  5.56.19.41
 10    49 ms    50 ms    45 ms  core-backbone.akamai.com [80.255.14.50]
 11    44 ms    44 ms    44 ms  a92-122-80-120.deploy.static.akamaitechnologies.
com [92.122.80.120]

Написано более трёх лет назад

Константин В. @kvalter Автор вопроса

Kvalters-MacBook:~ konstantinvalter$ traceroute secure.livechatinc.com
traceroute to e2201.ksd.akamaiedge.net (23.61.242.214), 64 hops max, 52 byte packets
1 172.20.10.1 (172.20.10.1) 1.218 ms 0.831 ms 0.716 ms
2 * * *
3 gprs-internet-client-10.196.sonicduo.com (10.196.25.65) 38.678 ms 22.967 ms 39.913 ms
4 10.77.250.95 (10.77.250.95) 43.982 ms 41.861 ms
10.77.250.93 (10.77.250.93) 44.004 ms
5 10.77.251.167 (10.77.251.167) 29.575 ms 37.484 ms 47.918 ms
6 10.77.245.237 (10.77.245.237) 39.948 ms
10.77.245.239 (10.77.245.239) 53.799 ms
10.77.245.237 (10.77.245.237) 34.412 ms
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
^C

Написано более трёх лет назад
Сергей delphinpro @delphinpro

Проверьте на каком IP висит сайт. 100% данный IP есть в блоке.
Пишите письма в РКН с описанием ситуации и требованием пересмотреть основание блокировки. Это, конечно, не поможет. Но ведь хоть что-то делать нужно.

spoiler

Написано более трёх лет назад
АртемЪ @Jump

Сергей delphinpro,
Проверьте на каком IP висит сайт. 100% данный IP есть в блоке.
Скорее всего этот IP будет маршрутизатором провайдера, который не знает куда слать пакет, только и всего.

Написано более трёх лет назад
Константин В. @kvalter Автор вопроса

Да, действительно. Когда делаю traceroute с провайдера Мегафон, то вижу айпи, который в блоке. А если делаю тоже самое с вифи, то уже другой айпи, который не в блоке.. как так?

https://yadi.sk/i/NcsXDKrmf_utEA

Написано более трёх лет назад
pfg21 @pfg21

да странно под линухой
$ traceroute secure.livechatinc.com
traceroute to secure.livechatinc.com (2.22.238.159), 30 hops max, 60 byte packets
1 10.0.0.3 (10.0.0.3) 0.480 ms 0.674 ms 0.531 ms
2 212.48.159.1 (212.48.159.1) 1.071 ms 1.006 ms 0.837 ms
3 176.192.224.249 (176.192.224.249) 1.988 ms 1.164 ms 1.958 ms
4 212.1.253.119 (212.1.253.119) 30.488 ms 30.197 ms 29.992 ms
5 s-b2-link.telia.net (213.248.93.109) 30.325 ms 30.077 ms 30.155 ms
6 s-bb3-link.telia.net (62.115.136.22) 30.409 ms s-bb4-link.telia.net (62.115.136.34) 30.759 ms s-bb3-link.telia.net (62.115.133.28) 29.834 ms
7 s-b5-link.telia.net (62.115.119.111) 29.646 ms s-b5-link.telia.net (62.115.142.217) 30.237 ms s-b5-link.telia.net (213.155.133.17) 30.216 ms
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *

на соседней машине с виндой.

>tracert secure.livechatinc.com

Трассировка маршрута к e2201.ksd.akamaiedge.net [2.22.238.159]
с максимальным числом прыжков 30:

1 8 ms <1 мс <1 мс 10.0.0.3
2 <1 мс <1 мс <1 мс 212.48.159.1
3 1 ms <1 мс <1 мс 176.192.224.249
4 29 ms 29 ms 29 ms 212.1.253.119
5 29 ms 28 ms 28 ms s-b2-link.telia.net [213.248.93.109]
6 29 ms 28 ms 28 ms s-bb3-link.telia.net [62.115.114.166]
7 29 ms 29 ms 29 ms s-b5-link.telia.net [213.155.133.17]
8 28 ms 28 ms 28 ms a2-22-238-159.deploy.static.akamaitechnologies.com [2.22.238.159]

Трассировка завершена.

Написано более трёх лет назад
Алексей Голобоков @AVG75

IP-адрес e2201.ksd.akamaiedge.net (23.61.242.214) в явном виде есть в реестре РКН
Номер основания внесения в реестр: 27-31-2018/Ид2971-18
Блокировка по сетевому адресу: 23.61.242.214
Дата появления записи в БД:: 02.08.2019 14:21
Кому не повезет и домен secure.livechatinc.com отресолвится в этот ip-адрес - у того и не должно работать.

Написано более трёх лет назад

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 2

3 комментария

Константин В. @kvalter Автор вопроса

А что же делать? Я писал в мегафон, они сказали, что проблема на стороне адреса куда я стучусь.. но там точно нет проблем, ведь с впн нормально же заходится. Как доказать провайдеру, что проблема на его стороне?

Написано более трёх лет назад
pfg21 @pfg21

Константин, еще б, проще прову отмахаться чем вдуматся.
собираешь доказательную базу что доступ закрыт где-то в прове :)
листинги пинга, трейсроут и все такое.
при этом сравниваешь это с доступом от дрругого провайдера, а друг косяк еще где-то.
потом говоришь "ща уйду и громко хлопну дверью" и отсылаешь листинги прову а лучше светишь гденить на форуме.
ответственные зады завертятся несколько по-другому.

Написано более трёх лет назад
MegaFon_Help @MegaFon_Help

Константин, напишите, пожалуйста, нам в личные сообщения группы https://vk.com/megafon, все детально проверим.

Написано более трёх лет назад

2 комментария

Дима Соколов @dimka11

Это как?

Написано более трёх лет назад
АртемЪ @Jump

Дима Соколов, А вот так.
Например есть крупный город, например Новосибирск.
Там есть несколько провайдеров - ростелеком, транстелеком, билайн, несколько местных, которые ареднуют каналы у первой тройки.

У всех провайдеров есть куча абонентов, эти абоненты не только ходят на сервера скажем Москвы, или Питера, но и обмениваются трафиком с абонентами другого провайдера на соседней улице.
Провайдерам не очень выгодно гонять трафик до Москвы и обратно, загружая магистральные каналы, и они договариваются о пиринге. В результате весь трафик адресованный абонентам местных провайдеров идет не через Москву, а через местную точку обмена трафиком.
Просто прописывают маршруты - трафик на такие-то адреса, должен идти через местную точку обмена.

И вот тут затык и случается - один провайдер пропишет, трафик пойдет напрямую ко второму провайдеру, а второй провайдер забудет прописать, в результате ответ пойдет уже через Москву, придет на другой маршрутизатор, где его никто не ждет, и там будет уничтожен. В итоге регулярно возникают ситуации когда от одного провайдера невозможно достучаться до определенных адресов принадлежащих другому провайдеру.
Приходится звонить, по полчаса общаться с техподдержкой.

Ну это частный случай.
Бывают и другие, суть всегда одна - какой то провайдер намудрил с маршрутизацией.
Надо выяснить какой, а потом долго и нудно капать ему на мозги чтобы поправил.
Физлицу обычно капать на мозги провайдеру не получитсься - провайдер вежливо пошлет подальше да и все. Ибо лень.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 17 часов назад
- 74 просмотра
2

ответа
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- вчера
- 139 просмотров
0

ответов
Android

+2 ещё

Простой
Wi-Fi. Странное поведение Нет антен — сигнал слабый, но пароль проходит. Есть антены — сигнал хороший, но пишет «неверный пароль» Почему?
- 1 подписчик
- 17 апр.
- 371 просмотр
1

ответ
Компьютерные сети

+2 ещё

Простой
Какой набор оборудования нужен для соединения двух роутеров Mikrotik RouterBOARD 2011iL на расстоянии более 120 м?
- 3 подписчика
- 16 апр.
- 3157 просмотров
6

ответов
Компьютерные сети

+3 ещё

Средний
Почему не работает правило Firewall на OPNsense?
- 1 подписчик
- 16 апр.
- 112 просмотров
1

ответ
Компьютерные сети

+1 ещё

Простой
Видит ли провайдер что передается по локальной сети по FTP?
- 3 подписчика
- 16 апр.
- 14549 просмотров
6

ответов
Компьютерные сети

+1 ещё

Средний
Как настроить маршрутизацию между двумя tun интерфейсами?
- 1 подписчик
- 15 апр.
- 128 просмотров
3

ответа
Компьютерные сети

Простой
Какая скорость сети будет у пользователя?
- 1 подписчик
- 15 апр.
- 226 просмотров
4

ответа
Сетевое администрирование

+1 ещё

Простой
Как настроить Vlan на камере hiwatch?
- 2 подписчика
- 15 апр.
- 149 просмотров
2

ответа
Компьютерные сети

+2 ещё

Простой
Почему обрывается wi-fi на роутере Keenetic Lite 3 при соединении Pppoe?
- 1 подписчик
- 14 апр.
- 121 просмотр
2

ответа
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Разработчик ML Middlе +

МАЙНИТЕК • Екатеринбург

от 132 000 до 170 000 ₽

Разработать телеграмм бота для анонимных сообщений

19 апр. 2024, в 14:53

30000 руб./за проект

Разработать парсер и админку

19 апр. 2024, в 14:12

30000 руб./за проект

Создать логотип

19 апр. 2024, в 14:10

500 руб./за проект

Интересный вопрос, замечал тоже самое по другим ресурсам. Думал, что проблема в моем интернете.
tracert делать надо! в первую очередь

C:\>tracert secure.livechatinc.com Трассировка маршрута к e2201.ksd.akamaiedge.net [92.122.80.120] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс 192.168.1.254 ... 5 21 ms 21 ms 21 ms sap-b3-link.telia.net [62.115.148.174] 6 35 ms 35 ms 35 ms s-bb3-link.telia.net [80.91.249.79] 7 33 ms 33 ms 33 ms s-b10-link.telia.net [62.115.119.15] 8 33 ms 33 ms 33 ms ae6-0.sth10.core-backbone.com [213.248.77.134] 9 45 ms 45 ms 44 ms 5.56.19.41 10 49 ms 50 ms 45 ms core-backbone.akamai.com [80.255.14.50] 11 44 ms 44 ms 44 ms a92-122-80-120.deploy.static.akamaitechnologies. com [92.122.80.120]
Kvalters-MacBook:~ konstantinvalter$ traceroute secure.livechatinc.com
traceroute to e2201.ksd.akamaiedge.net (23.61.242.214), 64 hops max, 52 byte packets
1 172.20.10.1 (172.20.10.1) 1.218 ms 0.831 ms 0.716 ms
2 * * *
3 gprs-internet-client-10.196.sonicduo.com (10.196.25.65) 38.678 ms 22.967 ms 39.913 ms
4 10.77.250.95 (10.77.250.95) 43.982 ms 41.861 ms
10.77.250.93 (10.77.250.93) 44.004 ms
5 10.77.251.167 (10.77.251.167) 29.575 ms 37.484 ms 47.918 ms
6 10.77.245.237 (10.77.245.237) 39.948 ms
10.77.245.239 (10.77.245.239) 53.799 ms
10.77.245.237 (10.77.245.237) 34.412 ms
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
^C
Проверьте на каком IP висит сайт. 100% данный IP есть в блоке.
Пишите письма в РКН с описанием ситуации и требованием пересмотреть основание блокировки. Это, конечно, не поможет. Но ведь хоть что-то делать нужно.

spoiler
Сергей delphinpro,
Проверьте на каком IP висит сайт. 100% данный IP есть в блоке.
Скорее всего этот IP будет маршрутизатором провайдера, который не знает куда слать пакет, только и всего.
Да, действительно. Когда делаю traceroute с провайдера Мегафон, то вижу айпи, который в блоке. А если делаю тоже самое с вифи, то уже другой айпи, который не в блоке.. как так?

https://yadi.sk/i/NcsXDKrmf_utEA
да странно под линухой
$ traceroute secure.livechatinc.com
traceroute to secure.livechatinc.com (2.22.238.159), 30 hops max, 60 byte packets
1 10.0.0.3 (10.0.0.3) 0.480 ms 0.674 ms 0.531 ms
2 212.48.159.1 (212.48.159.1) 1.071 ms 1.006 ms 0.837 ms
3 176.192.224.249 (176.192.224.249) 1.988 ms 1.164 ms 1.958 ms
4 212.1.253.119 (212.1.253.119) 30.488 ms 30.197 ms 29.992 ms
5 s-b2-link.telia.net (213.248.93.109) 30.325 ms 30.077 ms 30.155 ms
6 s-bb3-link.telia.net (62.115.136.22) 30.409 ms s-bb4-link.telia.net (62.115.136.34) 30.759 ms s-bb3-link.telia.net (62.115.133.28) 29.834 ms
7 s-b5-link.telia.net (62.115.119.111) 29.646 ms s-b5-link.telia.net (62.115.142.217) 30.237 ms s-b5-link.telia.net (213.155.133.17) 30.216 ms
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *

на соседней машине с виндой.

>tracert secure.livechatinc.com

Трассировка маршрута к e2201.ksd.akamaiedge.net [2.22.238.159]
с максимальным числом прыжков 30:

1 8 ms <1 мс <1 мс 10.0.0.3
2 <1 мс <1 мс <1 мс 212.48.159.1
3 1 ms <1 мс <1 мс 176.192.224.249
4 29 ms 29 ms 29 ms 212.1.253.119
5 29 ms 28 ms 28 ms s-b2-link.telia.net [213.248.93.109]
6 29 ms 28 ms 28 ms s-bb3-link.telia.net [62.115.114.166]
7 29 ms 29 ms 29 ms s-b5-link.telia.net [213.155.133.17]
8 28 ms 28 ms 28 ms a2-22-238-159.deploy.static.akamaitechnologies.com [2.22.238.159]

Трассировка завершена.
IP-адрес e2201.ksd.akamaiedge.net (23.61.242.214) в явном виде есть в реестре РКН
Номер основания внесения в реестр: 27-31-2018/Ид2971-18
Блокировка по сетевому адресу: 23.61.242.214
Дата появления записи в БД:: 02.08.2019 14:21
Кому не повезет и домен secure.livechatinc.com отресолвится в этот ip-адрес - у того и не должно работать.

Answer 1 · 2019-08-13 05:40:58

Вопрос закрыт. Ответ тут:

Алексей Голобоков @AVG75
IP-адрес e2201.ksd.akamaiedge.net (23.61.242.214) в явном виде есть в реестре РКН
Номер основания внесения в реестр: 27-31-2018/Ид2971-18
Блокировка по сетевому адресу: 23.61.242.214
Дата появления записи в БД:: 02.08.2019 14:21
Кому не повезет и домен secure.livechatinc.com отресолвится в этот ip-адрес - у того и не должно работать.

Answer 2 · 2019-08-12 16:57:38

Бывает так, что какой-то из провайдеров на пути к хосту блокирует запросы с диапазонов ip-адресов, из-за вредоносной активности с них.

Answer 3 · 2019-08-12 17:34:39

АртемЪ @Jump

Системный администратор со стажем.

Маршрута нет скорее всего. В пиринге часто встречается.

Ответ написан более трёх лет назад

2 комментария

Сайт не доступен с ряда провайдеров, хотя в блоке у РКН его нет. Как так?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт