Как определить, почему сервер отвечает ошибками на запрос от VK Callback API?

Question

[Евгений Обыкновенный]

Последние пару дней мои боты ВК стали периодически не отвечать или отвечать с большими задержками. В панели настройки Callback API в отчетах сообщается, что мой сервер отвечает с ошибками:

Server response code: 503
Error: Timeout was reached
Error: Failure when receiving data from the peer.

При этом эти же скрипты на том же сервере быстро и нормально отвечают на запросы от Telegram API. В логах сервера Apache (у меня только он, без Nginx) не нахожу соответствующих записей об ошибках.

Как определить, в чем проблема?

Comments

[Довольный Айтишникъ]

Смотреть логи веб сервера, ошибку 503 отправляет именно он и в логах должна быть причина.

[Евгений Обыкновенный]

Довольный Айтишникъ, в том и беда, что в логах нет ошибок. Промежуточный узел не может отправить 503?

[fiftyfifty50]

Аналогичная проблема. Всё также в точности.
Служба поддержки ВК отрицает, что это проблема с их стороны.



А где Вы хоститесь?

[Евгений Обыкновенный]

fiftyfifty50, на FirstVDS. А Вы где?

[fiftyfifty50]

Евгений Обыкновенный, тоже у них! Мне кажется, это не случайное совпадение.

[Евгений Обыкновенный]

fiftyfifty50, скорее всего, это и правда проблема не со стороны ВК. Проверял на других хостингах - все нормально работает. Возможно, на FirstVDS какие-то кривые антиддосовские фильтры блокируют трафик. Поддержка FirstVDS тоже ничем не помогла. Предложили только попросить техподдержку ВК провести mtr диагностику со своих серверов. Естественно, что поддержка ВК этим заниматься не стала.

[fiftyfifty50]

Евгений Обыкновенный, напишу в техподдержку FVDS. Будем добиваться решения вместе.

[Евгений Обыкновенный]

fiftyfifty50, что ответили в техподдержке?

[fiftyfifty50]

Евгений Обыкновенный, ответили, что вчера у них была сильная DDoS-атака на сеть дата-центра и сопряженную инфраструктуру "по этой причине могут возникать потери пакетов и временная потеря связанности". Но так как проблеме больше недели я спросил еще раз и дал пул адресов серверов ВК для проверки в фильтрах:

95.213.0.0/18
95.142.207.0/24
95.142.206.0/24
95.142.204.0/23
95.142.203.0/24
95.142.202.0/24
95.142.201.0/24
95.142.192.0/21
95.142.192.0/20
93.186.232.0/21
93.186.224.0/21
87.240.128.0/18
2a00:bdc0:f000::/36
2a00:bdc0:e008::/48
2a00:bdc0:e007::/48
2a00:bdc0:e006::/48
2a00:bdc0:e005::/48
2a00:bdc0:e004::/48
2a00:bdc0:e003::/48
2a00:bdc0::/36
185.32.251.0/24
185.32.250.0/24
185.32.248.0/22
185.29.130.0/24

Эти адреса у них не блокируются.
Возможно, что есть еще другие IP у бота VKCallback или фильтры работают иначе. Пока проблема не решена и единственный выход наверное - устраивать переезд.

А у Вас на каком другом хостинге нет проблем?

UPD: в текущий момент работа ботов нормализовалась. Посмотрим, надолго ли.

[Евгений Обыкновенный]

fiftyfifty50, немного тестировал на ruvds - было нормально, но остановился на timeweb. Ну вот, только я закончил переезд и наладилось :(

[fiftyfifty50]

Евгений Обыкновенный, да, каждый переезд - это боль.
Проверил работу чат-бота - она тоже нормализовалась примерно с 3:30 по МСК, перестали появляться ошибки и вебхуки обрабатываются быстро.

Answer 1

[LXSTVAYNE]

Насколько я знаю, недавно разработчики API Вконтакте, что-то сделали с токенами, вроде увеличили длину, может быть нужно сгенерировать их снова?

Comments

[Евгений Обыкновенный]

С новым токеном такие же проблемы

[shurshur]

Старые токены не переставали работать, да и коллбэки от токенов не зависят.