Почему не подключается к сайту с ssl из рф?

Question

[exetico]

хостинг: didgital ocean
сервер: nodejs
ssl: let's encrypt & cloudflare
nginx - отсутствует
Вчера вечером мои пользователи столкнулись с проблемой - не могут получить доступ к моему сайту.
Чем больше проходило времени с того момента, тем больше пользователей не могли получить доступ.
Сегодня днем уже у меня самого перестал открываться мой сайт(ошибок на моей стороне никаких нет, только This site can’t be reached в браузере)
Сайт без ssl открывается, как по ай пи сервера так и по домену
Подумал, что возможно какая то проблема с сертификатом, заменил let's encrypt на cloudflare - ничего не изменилось.
Невозможность открыть сайт конкретно в рф, у иностранцев нет никаких проблем. Через впн сайт так же работает.
Проверил в реестре ркн, тоже пусто.
Есть у кого то какие то идеи что это может быть?

Comments

[Valentin Barbolin]

Пробей свой IP
https://2ip.ru/rkn-blacklist/

[exetico]

Andrey Barbolin, так ведь написал, что уже проверил ркн, к сожалению или к счастью - причина не в этом

[exetico]

Andrey Barbolin, да и к тому же, если бы заблочил ркн, то наверное и без ssl бы не пускало на сайт

[Valentin Barbolin]

exetico, Банально ping доходит, трасса строиться?

[Valentin Barbolin]

Andrey Barbolin, Напиши имя сайта, быстрее самому проверить, чем рассказывать как.

[exetico]

Andrey Barbolin, на емейл в вашем профиле отправил урл

[Valentin Barbolin]

exetico, gmail.com ?

[exetico]

Andrey Barbolin, да

[Valentin Barbolin]

exetico, нету.

[Valentin Barbolin]

exetico, Не повезло, у меня открылся без проблем.

[exetico]

Andrey Barbolin, что это хотя бы предположительно может быть? куда копать?

[Valentin Barbolin]

exetico, Для начала воспользоваться hping.
Поставить wireshark, сдампить трафик, посмотреть на каком этапе затык.

[vm03]

У меня такая же проблема началсь пару дней назад. Нет доступа на 443й порт сервера в DigitalOcean. На другие порты доступ есть, с некоторых провайдеров доступ есть. Причину найти не могу. Пробовал floating ip добавить, также все...

[exetico]

vm03, https://prnt.sc/DPTYaNbtIjCr
это все что я нашел за 2 дня по своему вопросу.
проблема лично на моем пк с доступом к моему сайту решилась перезагрузкой роутера.
сегодня некоторые мои пользователи сказали что проблема решена, так что возможно стоит просто подождать и эта проблема решится без нашего участия

[vm03]

Вот еще https://ntc.party/t/443-digitalocean/2442

Answer 1

[RoundRobin]

1. Проверить trace. Если проблема в этом, копать в чем именно причина - маршрутизация (у некоторых западных провайдеров в этом месяце периодические проблемы со связностью в РФ), реестр РКН (проверить не только по домену, но и по IP), ТСПУ (обратите внимание, что по реестру это не видно, и кстати были ранее случаи что "черные коробочки" работают не совсем корректно) или что-то еще.

2. Проверить корректность работы https, установки SSL-сертификата. Это удобно делать например на https://www.ssllabs.com/ssltest/.

3. Проверять все остальное (в т.ч. DNS, firewall/antiddos и пр.) причем не делая поспешных допущений вроде "если бы заблочил ркн, то наверное и без ssl бы не пускало на сайт".

Comments

[vm03]

у меня так:
1 icmp трейс доходит без проблем. tcptraceroute на порты, кроме 443 (80, 22,444 и тд) доходит. tcptraceroute на 443 порт обрывается на 1-3 хопе (проверяли на нескольких провайдерах)
2-3 мимо, так tcp соединение не устанавливается (резолвинг естесвенно проверил)

[RoundRobin]

vm03, если по реестру РКН ничего нет, то похоже на ТСПУ. Может блокировку VPN тестируют)

[vm03]

Да, похоже ТСПУ. Openvpn на стандартном порту при этом работает...