Не заблочены ли у меня IP на VPS?

Question

[Влад]

Не разбираюсь в этих записях - подскажите, пожалуйста, не заблочены ли у меня на сервере указанные на скрине IP и порты?

Answer 1

[Александр Карабанов]

Нет

Comments

[Влад]

спасибо *(

[Александр Карабанов]

Влад, можт, расскажешь, что конкретно не работает?
Постить ребусы в виде скриншотов текста это конечно забавно, но так проблему не решить.

[Влад]

Александр Карабанов, с 9 числа мои сайты в 90% случаев выдают 502 ошибку для посетителей из Финляндии, Эстонии еще нескольких стран. А в других все ок.
Проблема только у тех сайтов, которые проксируются через Cloudflare.
При этом для одного VPS все ок, а других двух вот такая описанная выше проблема.

Cloudflare на форуме никакого ответа не дает. Оплатить платный аккаунт (чтобы создать тикет) там тоже почемуто не могу - не проходит оплата.
Хостер сообщил 11 числа, что у них гдето были перерезаны кабеля, поэтому 2 дня он не отвечал нинакакие тикеты. Кабели уже починили, но моя проблема осталась и поддержка пока не отвечает.

не понимаю что делать кто виноват..

Последнее предположение в том, что когда подключаются Cloudflare, то в указанных странах начинаются использоваться какие-то оопределнные маршруты хостера, через ту же Россию, где могут быть повреждения или какие-то блокировки.
Хостер мой в Германии.

[Александр Карабанов]

Влад, 522 означает, что превышено время ожидания ответа от веб-сервера.

Проверь отвечает ли сервер, если к нему обращаться напрямую:

curl -IL --resolve  nasdaq.ee:здесь_IP_сервера:80 http://nasdaq.ee/

[Влад]

вот что выдает:
"curl: (49) Couldn't parse CURLOPT_RESOLVE entry 'nasdaq.ee:185.252.232.227:80'!"

я через host tracker пробиваю доступность - там вот такая типичная картина: https://www.host-tracker.com/ic/3/570f8f24-4938-40...

[Александр Карабанов]

Влад, проверяем не закрыт ли 443 пор фаирволом

nc -w 3 -zv 185.252.232.227 443
Connection to 185.252.232.227 443 port [tcp/https] succeeded!

Не закрыт.

Пробуем подключиться:

curl --connect-timeout 3 -IL --resolve  nasdaq.ee:185.252.232.227:443 https://nasdaq.ee/

HTTP/2 522 
date: Sun, 13 Mar 2022 12:15:31 GMT
content-length: 0
cache-control: no-store, no-cache
cf-cache-status: DYNAMIC
expect-ct: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
report-to: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v3?s=3p3XFbuetEL%2Fp1B4LJ6Spgov%2FbJIW6tg7%2BlAh39l8zzUgUns5AjDNhg61jTfVERpWKhIfAuHEWrXhrYspvWE6MbAKwWFt9zL4FYx1ECo0A3TGs47yz6ds7zO7es%2BvEyDsQPI3CKFDTo%3D"}],"group":"cf-nel","max_age":604800}
nel: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
server: cloudflare
cf-ray: 6eb4b14c4e8f9d73-DME
alt-svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400

И видим бред. Как буд-то в конфиге сервера указано проксировать запрос на CloudFlare.

Надо проверять конфиг сервера.

[Влад]

nasdaq.ee сейчас на самом деле проксируется через Cloudflare.
*для сравнения cp.nasdaq.ee я отключил от проксирования

А как должно быть?
Есть понимание как исправить?

[Александр Карабанов]

Влад, я последовательность аргументов перепутал, так что в плане доступности сервера всё в порядке:

curl --connect-timeout 3 -IL --resolve "nasdaq.ee:443:185.252.232.227" https://nasdaq.ee/
HTTP/2 200 
server: nginx/1.20.1

По поводу таймаутов. Я проверил доступность из Финляндии, России, Латвии и отвечает сервер медленно либо не отвечает вовсе.

Предположу три варианта: у хостера проблемы, сервер находится под атакой (то есть боты узнали реальный IP сервера и атакуютего) или приложение слишком сильно нагружает сервер и ему банально не хватает ресурсов.

[Влад]

мм, вот у меня есть панель управления
https://cp.nasdaq.ee/#/login (cp.nasdaq.ee проксируется через cloudflare. и не открывается из некоторых стран)
но ее можно открыть напрямую через IP:
https://185.252....

так как напрямую по IP открывается без проблем и быстро, то это ведь говорит о том, что под атакой реальный IP не находится и система не нагружен. Так ведь?

[Влад]

Александр Карабанов, может ли проблема быть в том, что когда подключается cloudflare, то используются некие другие каналы хостера, а не те, что используются без проксирования через cloudflare? и эти самые другие каналы повреждены? но это повреждение влияет только на ограниченный ряд стран?
если это так, то способен ли впринципе хостер отключить работу этих каналов и использовать другие?
(говоря "каналы" я не особо понимаю что имею ввиду.. маршрутизаторы может..)

[Александр Карабанов]

Влад, если убрать проксирование с nasdaq.ee он тоже станет быстро открываться?

Если не станет то есть ещё одна возможная причина - где-то в коде приложения есть обращение к внешнему ресурсу, который сейчас недоступен или работает нестабильно и не указан таймаут.

[Влад]

Александр Карабанов, да, тогда тоже открывается быстро.

Приложение - это сайт ?
Указанный ip - это один vps, на котором несколько десятков сайтов все подключены к cloudflare и все имеют сейчас проблемы с открытием в указанных странах.

[Александр Карабанов]

Влад,

Приложение - это сайт ?

Да.

все имеют сейчас проблемы с открытием в указанных странах

Возможно дело в том, что в связи с недавним отключением магистральных каналов трафик теперь ходит не по оптимальным маршрутам - но это лишь предположение.