Почему браузеры на Chromium не загружают заблокированные сайты с помощью VPN?

Question

[cejajov701]

Использую OpenVPN с собственным VPS. Возникла очень специфичная проблема, которой не могу дать никаких объяснений. Даже не подозреваю, как именно образом здесь всё переплелось. Итак, для проверки используются три сайта:
https://www.instagram.com/
https://twitter.com/
https://rutracker.org/

Каждый из них не загружается в браузерах на Chromium (Google Chrome, Opera, Edge, Vivaldi) с ошибкой ERR_CONNECTION_RESET.
Есть три "но":
1. Все три открываются в Firefox.
2. Открываются в браузерах на Chromium, если раздать Wi-Fi со смартфона.
3. Открываются в браузерах на Chromium , если вместо своего VPN использовать простой и известный плагин — FastProxy.

Некоторые браузеры абсолютно новые; так что на куки, плагины и т.д. думать не приходится. Аналогичная история на втором ноутбуке в доме. Коллеги используют тот же способ подключения, но не имеют проблем. Да и конкретно у меня проблемы появились после того, как изменилась основная точка доступа Wi-Fi. Ранее никаких проблем с загрузкой страниц не наблюдалось.

У кого-то есть соображения, с какой стороны может идти проблема? Все мои гипотезы опровергают друг друга.
- Виноват провайдер? В Firefox и Tor прямо сейчас всё ок.
- Виноват VPN или сервер? В Firefox и Tor всё ок.
- Виноват Chromium? При раздаче интернета со смартфона всё ок.

Абсолютно нет вариантов, за что зацепиться. Каким образом это может так работать?

Comments

[Aetae]

tracert twitter.com
tracert 1.1.1.1
tracert 8.8.8.8

Посмотри всё ли идёт через впн?

[cejajov701]

Aetae, проверил все три команды, спасибо. Да, все запросы рванули с Private IP из Open VPN.
Родной IP нигде не проскользнул.

[Aetae]

cejajov701, тогда не знаю. По сути сама ошибка возникает когда тебе прелетает пакет RST от провайдера после запроса "запрещённого" сайта, быстрее чем собственно настоящий ответ от сайта(потому что провайдер ближе).
Обычно провайдер следит за твоими запросами и если видит запрещёнку - сразу пуляет RST.
Однако тут провайдер запросов не видит, так что хз, мб он просто без остановки флудит RST, но это было бы странно...

Надо брать wireshark и смотреть что происходит.

P.S. Можно попробовать запретить весь трафик кроме как с vpn'a и посмотреть как пойдёт.

Answer 1

[Alexey Dmitriev]

Подними на VPS любой dns resolver и пуши его как днс при поднятии OpenVPN

Comments

[cejajov701]

Alexey Dmitriev, нет ли в паутине пошаговой инструкции для поднятия DNS Recolver на VPS? К сожалению, не разобрались, но с 99% вероятностью это был верный совет, учитывая то, как проблема решилась.

Хочу отметить решение как верное.

[Alexey Dmitriev]

cejajov701, возьмите unbound - инструкций много.

Answer 2

[Drno]

Поставьте на ПК днс серверы не автоматически, а например от cloudflare
1.1.1.1 1.0.0.1

Chrome берет днс из системы
Фаерфокс использует публичные днс

Comments

[cejajov701]

К сожалению, не помогло. Картина осталась той же.


Однако, очень ценная информация про различия в использование DNS у Chrome и Firefox. Не удивлюсь, если собака зарыта именно здесь. Спасибо! Но пока что проблема не решена, увы.

[cejajov701]

Обнаружил в настройках Chrome настройку DNS, но, увы, ни один из вариантов не помог решить проблему.


К тому же, при нынешних настройках, но при раздаче интернета с телефона, сайты запускаются.

[Drno]

cejajov701, а если в впн перенаправить весь трафик, не только заблоченные сайты?
Просто очень похоже что провайдер днс перехватывает

[cejajov701]

Drno, плагин FastProxy, про который писал чуть выше, работает именно так: открывается только на заблоченные сайты. И, к слову, действительно открывает их. Здесь же используется OpenVPN. Через него проходит весь трафик.

Если есть способ отследить алгоритмы обработки провайдером, то я бы сейчас же сравнил тот, что не функционирует и тот, что успешно открывает сайты. Возможно, многое бы стало ясно.

[Drno]

cejajov701, при включенном впн на пк - адрес меняется надеюсь? Я про внешний, на том же 2ip.ru можно проверить
А что кстати вплане вифи менялось?

[cejajov701]

Да, конечно, на сайтах вроде 2ip.ru показывается другой IP. Польский, как и нужно.

В плане Wi-Fi менялось следующее.
В первые дни находился в другом городе. Настраивал VPS и VPN там. Всё работало как по маслу.
Но пришла пора уехать в нынешнюю точку пребывания, в другой город. В нём интернет поставляет тот же провайдер (Ростелеком), но с самого момента приезда начались описанные проблемы.

При раздаче трафика со смартфона всё в полном ажуре.

[Drno]

cejajov701, напишите мне в телегу. Есть в подписи акка
Дам конфиг для теста свой, а то уже интересно))
Точно виноват РТ, а где разберемся)

Ну и ниже про днс хороший совет. Явно рт трафф перехватывает

[Zerg89]

cejajov701, как вариант ipconfig /flushdns и dns over https

[cejajov701]

Drno, посчитал, что тебе будет интересно :)
Проблема была решена, отчасти благодаря ответу Alexey Dmitriev. В настройках VPN включил настройку «Allow using local DNS resolvers», и сайты открылись в Chromium.



Как именно это сработало, и что теперь происходит с DNS, а что происходило ранее, честно говоря, не могу сказать. Как можно догадаться, в этом вопросе у меня огромная дыра.
Но что я могу сказать точно, и на это у меня хватит ума: ты задал верный вектор в сторону DNS, за что тебе большое спасибо!

Пока вся надежда лишь на галочку, функцию которой я не особо понимаю, но это уже на порядок лучше, чем ничего.

Answer 3

[Alexeytrance]

Тоже столкнулся с этой проблемой. Решение, как оказалось, на поверхности.
Достаточно отключить встроенные или сторонние расширения VPN в браузерах. Не отключить VPN в этих расширениях, а отключить/удалить именно сами дополнения.