IPB

Здравствуйте, гость ( Вход | Регистрация )

 
Ответить в данную темуНачать новую тему
> Проблемы с доступом к некоторым сайтам по Https из Chrome, проблема повторяется через провайдера Связьэнерго
Mielofon
сообщение 22.6.2017, 13:47
Сообщение #1


Новичок
*

Группа: Продвинутые
Сообщений: 4
Регистрация: 22.6.2017
Пользователь №: 10696
Оператор: МТС
Город: Набережные Челны
Интернет: Летай
Телефон: Xiaomi Mi5



У меня вот такой странный вопрос: кто нибудь имеет (или знает того кто имеет) проводной интернет от Связьэнерго (se116.ru)? Ну или от Мегафона, только именно проводной (Связьэнерго вроде через них выходят) . А то тут у нас проблемы с интернетом - ищу коллег по несчастью.
Проблемы странные. Сайты
https://www.ranorex.com/
https://danluu.com/
https://github.com/
https://meduza.io/
из Chrome возвращают ERR_CONNECTION_RESET
но из IE и Firefox работают нормально.

На позапрошлой неделе сайтов было больше с такими проблемами. lenta.ru, wikipedia.org, exist.ru... Они сейчас работают уже.

При этом если поменять провайдера (на Таттелеком меняем) то проблем нет.

Нам говорят что проблемы только у нас (ну ещё у наших соседей). Вот и хотелось бы найти "коллег по несчастью" :-)
Перейти в начало страницы
 
+Цитировать сообщение
daledale
сообщение 22.6.2017, 15:26
Сообщение #2


Мудрец
******

Группа: Модераторы
Сообщений: 1001
Регистрация: 15.10.2008
Пользователь №: 4948
Оператор: Все)
Город: Казань
Интернет: ТТК
Телефон: Meizu M5, NOKIA 6700



Цитата(Mielofon @ 22.6.2017, 14:47) *
У меня вот такой странный вопрос: кто нибудь имеет (или знает того кто имеет) проводной интернет от Связьэнерго (se116.ru)? Ну или от Мегафона, только именно проводной (Связьэнерго вроде через них выходят) . А то тут у нас проблемы с интернетом - ищу коллег по несчастью.
Проблемы странные. Сайты
[url=[/url]
из Chrome возвращают ERR_CONNECTION_RESET
но из IE и Firefox работают нормально.

На позапрошлой неделе сайтов было больше с такими проблемами. lenta.ru, wikipedia.org, exist.ru... Они сейчас работают уже.

При этом если поменять провайдера (на Таттелеком меняем) то проблем нет.

Нам говорят что проблемы только у нас (ну ещё у наших соседей). Вот и хотелось бы найти "коллег по несчастью" :-)

Операционки какие на станциях, вплоть до сервис пака? Не Windows XP SP2 случайно?
Перейти в начало страницы
 
+Цитировать сообщение
Mielofon
сообщение 22.6.2017, 15:47
Сообщение #3


Новичок
*

Группа: Продвинутые
Сообщений: 4
Регистрация: 22.6.2017
Пользователь №: 10696
Оператор: МТС
Город: Набережные Челны
Интернет: Летай
Телефон: Xiaomi Mi5



Цитата(daledale @ 22.6.2017, 15:26) *
Операционки какие на станциях, вплоть до сервис пака? Не Windows XP SP2 случайно?

нет Win7, Win10 разные.
Например моя машина Windows 10 Pro Версия 1607 (Сборка ОС 14393.1358)

Да и операционка не виновата - иначе как смена провайдера решает эту проблему?

Сообщение отредактировал Mielofon - 22.6.2017, 15:51
Перейти в начало страницы
 
+Цитировать сообщение
daledale
сообщение 22.6.2017, 15:50
Сообщение #4


Мудрец
******

Группа: Модераторы
Сообщений: 1001
Регистрация: 15.10.2008
Пользователь №: 4948
Оператор: Все)
Город: Казань
Интернет: ТТК
Телефон: Meizu M5, NOKIA 6700



Цитата(Mielofon @ 22.6.2017, 16:47) *
нет Win7, Win10 разные.

Вместо Хрома, попробуйте открыть эти сайты в Mozilla Firefox и Opera.
Перейти в начало страницы
 
+Цитировать сообщение
Mielofon
сообщение 22.6.2017, 16:24
Сообщение #5


Новичок
*

Группа: Продвинутые
Сообщений: 4
Регистрация: 22.6.2017
Пользователь №: 10696
Оператор: МТС
Город: Набережные Челны
Интернет: Летай
Телефон: Xiaomi Mi5



Цитата(daledale @ 22.6.2017, 15:50) *
Вместо Хрома, попробуйте открыть эти сайты в Mozilla Firefox и Opera.

Я ж написал, что проблема только из Хрома. IE и Firefox нормально работают.
Но меняешь провайдера и уже и в Хроме всё нормально :-(

Сообщение отредактировал Mielofon - 22.6.2017, 16:28
Перейти в начало страницы
 
+Цитировать сообщение
daledale
сообщение 22.6.2017, 16:39
Сообщение #6


Мудрец
******

Группа: Модераторы
Сообщений: 1001
Регистрация: 15.10.2008
Пользователь №: 4948
Оператор: Все)
Город: Казань
Интернет: ТТК
Телефон: Meizu M5, NOKIA 6700



Цитата(daledale @ 22.6.2017, 16:50) *
Вместо Хрома, попробуйте открыть эти сайты в Mozilla Firefox и Opera.

имхо проблема на уровне сертификатов конкретных сайтов и очевидно настройках безопасности конкретного браузера. Попробовал открыть все сайты в Хроме. Все кроме
https://www.ranorex.com/
https://danluu.com/
открылись. Перечисленные два выше - не открылись. Попробовал открыть в Mozilla и Opera, открылись все. Кстати ОС WinXP SP2 и Таттелеком. Что интересно - попробовал открыть в Chrome на Win7. Открылись все. Причем оба компьютера за одним и тем же роутером, с одним и тем же интернетом.
Начал смотреть что за сертификаты используют эти два сайта. Оказалось, что (!)оба проблемных сайта используют сертификаты Comodo с датой начала действия (!)5 июня с.г., т.е. примерно совпадает со сроком начала проблемы.
Как отправную точку можно отсюда начать в поиске проблемы.
Перейти в начало страницы
 
+Цитировать сообщение
Mielofon
сообщение 23.6.2017, 16:09
Сообщение #7


Новичок
*

Группа: Продвинутые
Сообщений: 4
Регистрация: 22.6.2017
Пользователь №: 10696
Оператор: МТС
Город: Набережные Челны
Интернет: Летай
Телефон: Xiaomi Mi5



Цитата(daledale @ 22.6.2017, 16:39) *
имхо проблема на уровне сертификатов конкретных сайтов и очевидно настройках безопасности конкретного браузера. Попробовал открыть все сайты в Хроме. Все кроме
https://www.ranorex.com/
https://danluu.com/
открылись. Перечисленные два выше - не открылись. Попробовал открыть в Mozilla и Opera, открылись все. Кстати ОС WinXP SP2 и Таттелеком. Что интересно - попробовал открыть в Chrome на Win7. Открылись все. Причем оба компьютера за одним и тем же роутером, с одним и тем же интернетом.
Начал смотреть что за сертификаты используют эти два сайта. Оказалось, что (!)оба проблемных сайта используют сертификаты Comodo с датой начала действия (!)5 июня с.г., т.е. примерно совпадает со сроком начала проблемы.
Как отправную точку можно отсюда начать в поиске проблемы.

Спасибо за ответ. Вот кстати сегодня эти 2 сайта и остались. https://github.com/ и https://meduza.io/ уже работают.
А ещё оба сертификата сегодня перевыпущены:
Valid from Thu, 22 Jun 2017 00:00:00 UTC
Valid until Fri, 29 Dec 2017 23:59:59 UTC (expires in 6 months and 6 days)

Сертификаты действительно Comodo и странные - такое ощущение, что один сертификат на кучу сайтов выдавались. и на 6ть месяцев
Если в подробнее зайти https://www.ssllabs.com/ssltest/analyze.htm...;s=104.28.20.48 , то:

Alternative names sni33946.cloudflaressl.com *.100500maek.ru *.7167920.ru *.77-elektrik.ru *.akvarel74.ru *.allcomsite.ru *.barriegervaisqakk5ep.cf *.bonilla20.xyz *.bri-service.ru *.complete-k.ru *.complex-cms.ru *.danluu.com *.dupe-ergonomicfeiu.cf *.ekohistory.ru *.el-light.ru *.geekcore.cz *.geolan-tour.ru *.gift-e.ru *.handmade-korolev.ru *.i-skachat-besplatno-kimberly.gq *.i-skachat-besplatno-madeline.cf *.incesubelediyesi.com *.instrum-msk.ru *.intexmax.ru *.kludi-online.ru *.kss2000.ru *.lagrangetroupcountydragstrip.com *.lifeinaday.ru *.lillian-smotret-video.ml *.meshkoff-tula.ru *.mujeresguatemala.net *.novostikomi.ru *.obraz-dv.ru *.oitekstil.ru *.perfyum.ru *.seber-ile.ru *.shorewall.ru *.sirius-s.ru *.sklad500.ru *.smotret-video-landon.ga *.srovs.ru *.strana-minecraft.ru *.superklub.ru *.superporni14.xyz *.triraiona.ru *.ugadaj-slovo-otvety.ru *.utranslate.ru *.wmnow.ru *.xml4web.com 100500maek.ru 7167920.ru 77-elektrik.ru akvarel74.ru allcomsite.ru barriegervaisqakk5ep.cf bonilla20.xyz bri-service.ru complete-k.ru complex-cms.ru danluu.com dupe-ergonomicfeiu.cf ekohistory.ru el-light.ru geekcore.cz geolan-tour.ru gift-e.ru handmade-korolev.ru i-skachat-besplatno-kimberly.gq i-skachat-besplatno-madeline.cf incesubelediyesi.com instrum-msk.ru intexmax.ru kludi-online.ru kss2000.ru lagrangetroupcountydragstrip.com lifeinaday.ru lillian-smotret-video.ml meshkoff-tula.ru mujeresguatemala.net novostikomi.ru obraz-dv.ru oitekstil.ru perfyum.ru seber-ile.ru shorewall.ru sirius-s.ru sklad500.ru smotret-video-landon.ga srovs.ru strana-minecraft.ru superklub.ru superporni14.xyz triraiona.ru ugadaj-slovo-otvety.ru utranslate.ru wmnow.ru xml4web.com

Все сайты не проверял, но пара прекрасно работает с этим самым сертификатом в chrome: https://www.geekcore.cz/ и https://www.xml4web.com/cs/ (на самом деле проверил пару строчек, но не порно там только эти :-) )

Согласен с тем, что сертификат какой-то сильно странный.
Но... Тот же Chrome у которого проблемы прекрасно открывает через другого провайдера (таттелеком у нас ADSL).

Вот интересно, что у вас Татателеком, а не работает. А у нас наоборот. :-/

А можете tracert до danluu.com дать от вас?

У нас через Tattelecom:

Код
06/23/17 16:58:22 Slow traceroute danluu.com
Trace danluu.com (104.28.21.48) ...
192.168.64.1    RTT:   1ms TTL: 64 (router.office.sprut.ru ok)
217.118.182.61  RTT:  10ms TTL:254 (61.182.118.217.in-addr.arpa./.182.118.217.in-addr.arpa bogus rDNS: host not found [authoritative])
10.16.64.132    RTT:  14ms TTL: 56 (No rDNS)
10.16.64.43     RTT:  22ms TTL:247 (No rDNS)
10.16.248.54    RTT:  13ms TTL:246 (No rDNS)
10.16.248.222   RTT:  14ms TTL:246 (No rDNS)
10.16.248.130   RTT:  20ms TTL:244 (No rDNS)
94.229.16.1     RTT:  29ms TTL:236 (rtcomm-94-229-16-1.bashrtcomm.ru bogus rDNS: host not found [authoritative])
212.188.18.74   RTT:  31ms TTL:238 (pob-cr01-ae22.0.kaz.stream-internet.net bogus rDNS: host not found [authoritative])
212.188.55.141  RTT:  30ms TTL:238 (ss-cr04-be17.16.msk.stream-internet.net bogus rDNS: host not found [authoritative])
195.34.59.141   RTT:  27ms TTL:234 (mar-cr02-be8.153.msk.stream-internet.net bogus rDNS: host not found [authoritative])
195.34.53.189   RTT:  28ms TTL:239 (a197-cr06-be3.153.msk.stream-internet.net bogus rDNS: host not found [authoritative])
212.188.55.30   RTT:  34ms TTL:237 (a197-dpi-in.msk.stream-internet.net ok)
212.188.55.101  RTT:  30ms TTL:238 (a197-cr03.msk.stream-internet.net fraudulent rDNS)
212.188.55.25   RTT:  50ms TTL:234 (a197-cr06-be19.10.msk.stream-internet.net bogus rDNS: host not found [authoritative])
212.188.54.114  RTT:  30ms TTL:238 (m9-cr05-ae21.77.msk.stream-internet.net bogus rDNS: host not found [authoritative])
172.68.8.254    RTT:  46ms TTL:236 (No rDNS)
104.28.21.48    RTT:  47ms TTL: 45 (No rDNS)



И через Связьэнерго:

Код
06/23/17 16:59:52 Slow traceroute danluu.com
Trace danluu.com (104.28.20.48) ...
192.168.64.1    RTT:   1ms TTL: 64 (router.office.sprut.ru ok)
91.197.188.237  RTT:   1ms TTL:254 (No rDNS)
37.29.105.233   RTT:   3ms TTL:253 (No rDNS)
10.222.90.33    RTT:  65ms TTL:248 (No rDNS)
10.222.90.22    RTT:  66ms TTL:249 (No rDNS)
10.222.63.233   RTT:  65ms TTL:249 (No rDNS)
10.222.163.29   RTT: 824ms TTL:250 (No rDNS)
83.169.204.50   RTT:  64ms TTL:252 (No rDNS)
80.81.194.180   RTT:  64ms TTL:251 (de-cix-frankfurt.as13335.net probable bogus rDNS: No DNS)
104.28.20.48    RTT:  63ms TTL: 59 (No rDNS)



И ещё проблемы у нас недели 2-3 длятся. У вас в эти недели не отваливались сайты wikipedia.org, lenta.ru, та же medza.io ? Они у нас с теми же симптомами дохли и оживали.
Перейти в начало страницы
 
+Цитировать сообщение
daledale
сообщение 23.6.2017, 16:30
Сообщение #8


Мудрец
******

Группа: Модераторы
Сообщений: 1001
Регистрация: 15.10.2008
Пользователь №: 4948
Оператор: Все)
Город: Казань
Интернет: ТТК
Телефон: Meizu M5, NOKIA 6700



Оба сайта теперь открываются у меня.

Трассировка маршрута к danluu.com [104.28.21.48]


1 <1 мс <1 мс <1 мс локальный ip роутера
2 1 ms <1 мс <1 мс 10.16.255.135
3 2 ms 1 ms 1 ms 10.16.248.209
4 2 ms 1 ms 1 ms 10.16.64.132
5 1 ms 1 ms 1 ms 10.16.64.42
6 1 ms <1 мс 1 ms 10.16.248.38
7 1 ms 1 ms 1 ms 10.16.248.218
8 1 ms 1 ms 1 ms 10.16.248.134
9 1 ms 1 ms 1 ms 37.230.146.1.leadertelecom.ru [37.230.146.1]
10 26 ms 22 ms 19 ms m9-r0.w-ix.net [193.106.112.3]
11 19 ms 15 ms 21 ms msk-ix.cloudflare.com [195.208.209.7]
12 17 ms 15 ms 14 ms 104.28.21.48

Трассировка завершена.

Перейти в начало страницы
 
+Цитировать сообщение

Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 18.11.2017, 16:13