Как снять блокировку ip на своем сервере?

Question

[Олег Матвеев-Гендриксон]

Есть VM c Nginx и CMS на PHP.
CMS работает и отдает страницы сайта с разных IP
А вот на мой собственный IP не отдает. Браузер пишет dns probe finished nxdomain.
В разных браузерах на разных компах из домашней сети не открывается.
При этом у браузеров кэш сбросил, на Винде hosts очистил, ipconfig/flushdns сделал.
А вот если через VPN заходить, все норм. И если с мобильного зайти по WIFI c тем же IP, все норм.

Сайт недавно переехал с другого сервера с другим IP.
Cертификат SSL пока старый работает.
Записи DNS менял уже 3 дня назад.
В UFW правил, блокирующих мой IP нет. Есть доступ к VM по SSH.
В настройках Nginx все ограничения по IP убирал.
В логах Nginx не вижу реакции на попытку подключиться к сайту со своего IP.
Что я упускаю?

Answer 1

[Олег Матвеев-Гендриксон]

Дело в итоге оказалось в отсутствующей SOA записи в настройках DNS и особенностях софта провайдера

Answer 2

[hint000]

В логах Nginx не вижу реакции на попытку подключиться к сайту со своего IP.
Что я упускаю?

Упускаете, что браузер ответил: dns probe finished nxdomain. А это проблема DNS. Браузер даже не отправлял запрос к Nginx, потому что не знает, куда отправлять. В логах Nginx нет реакции, потому что и не было запроса к Nginx.

Для диагностики на винде открываете командную строку и выполняете nslookup доменное-имя-вашего-сайта
Там будет видно, к какому DNS-серверу обращается винда (и этот сервер не знает про ваш домен).

Comments

[Олег Матвеев-Гендриксон]

Спасибо!
Ввел nslookup доменное-имя-вашего-сайта:
На локальной машине и увидел ip, который соответствует адресу моего вай-фай роутера.
На самом роутере запустил nslookup доменное-имя-вашего-сайта и получил ip своего провайдера.
С роутера сайт не пингуется.

Дело в том, что провайдер несвоевременно обновляет DNS записи или в настройках роутера?

[hint000]

Олег Матвеев-Гендриксон,

Дело в том, что провайдер несвоевременно обновляет DNS записи или в настройках роутера?

Для чистоты эксперимента можно продолжить проверку на ПК:
nslookup имя-сайта ip-адрес-dns-сервера-провайдера-который-вы-увидели-на-роутере
и ещё
nslookup имя-сайта 8.8.8.8
nslookup имя-сайта 1.1.1.1
nslookup имя-сайта 9.9.9.9
(эти три адреса - публичные DNS Гугла, CloudFlare и дочки IBM).
Если проблема только на провайдерском DNS, то, вероятно, это блокировка. Просто пропишите на роутере или на ПК другой DNS-сервер (не провайдерский).
Если не только на провайдерском проблема, то всё равно причиной может быть блокировка (это не точно), но в таком случае провайдер ещё и достаточно упоротый, чтобы подменять DNS.

[Олег Матвеев-Гендриксон]

С провайдерским ip пишет "server can't find..."
С остальными все в порядке, возвращает ip сервера с сайтом.
Похоже таки провайдер.

Answer 3

[Zerg89]

Маршрута из локалки нету, днс криво настроены в вашей локально сети должен быть свой днс сервер который отдаёт локальные адреса до сайта, либо обратный нат настроен на маршрутезаторе которы заворачивает трафик по домену сайта обратно в локалку