Почему не могу зайти на сайт по ip, только по имени?

Question

[lolitaru]

Подскажите, почему не могу зайти на сайт по ip в локальной сети https://10.255.0.20:4005? Но могу подключиться по имени https://randomname:4005. Веб сервер не мой.
Дано:
две машины - win10, win11
в hosts 10.255.0.20 randomname
файрволл пропускает, телнет подключается
в случае обращения по имени сайт открывается:


в случае обращения по ip - ERR_TIMED_OUT

Comments

[pfg21]

предполжу что сертификат выпущен только на имя и в нем отсутствует ip-адрес.
соответственно при обращении по ip сайт отдает сертификат, где прописано только имя и отсутствует введеный пользователем ip.

[Valentin Barbolin]

Firefox пробовал?

Answer 1

[Drno]

значит на веб сервере запретили обращаться по IP

Comments

[AUser0]

Аха. А TIMEOUT соединения - почему?

[Drno]

AUser0, ну видимо так веб сервер обрабатывает соединение, отбрасывая его

[AUser0]

Drno, или начиная обрабатывать запрос, и уходя в бесконечный цикл.

[Zerg89]

Drno, не отбрасывая а делая tarpit как защита от ддоса

Answer 2

[3vi1_0n3]

Это значит, что дефолтный сайт и тот, который использует имя - это могут быть разные сайты.
Сайт с именем настроен, а дефолтный либо не настроен, либо настроен неправильно.
Например, в конфигах nginx есть секция server, в которой указывается server_name и является ли он дефолтным.
Если вы не передаете заголовок "Host: randomname", то не факт, что соединение будет с тем самым сервером.
Как можно проверить, какой сертификат отдается - попробовать openssl:

openssl s_client -showcerts -connect 10.255.0.20:4005

Если вы получите TLS-сертификат сервера, значит на уровне SSL/TLS соединение устанавливается и дело в настройках самого сервера.

Comments

[lolitaru]

c:\Program Files\OpenSSL-Win64\bin>openssl.exe s_client -showcerts -connect 10.255.0.20:4005
CONNECTED(00000154)
Can't use SSL_get_servername
depth=1 C = RU, O = ..., CN = Class 4 CA
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 C = RU, L = ..., O = ...., OU = csweb-2022-2-web, CN = 10.255.0.20, emailAddress = hostmaster@....ru
verify return:1
---
Certificate chain
0 s:C = RU, L = ..., O = ....., OU = csweb-2022-2-web, CN = 10.255.0.20, emailAddress = hostmaster@....ru
i:C = RU, O = ..., CN = Class 4 CA
a:PKEY: rsaEncryption, 2048 (bit); sigalg: RSA-SHA512
v:NotBefore: Sep 15 04:24:54 2022 GMT; NotAfter: Sep 15 04:24:54 2023 GMT
-----BEGIN CERTIFICATE-----
MIIFgDCCA2igAwIBAgICBhAwDQYJKoZIhvcNAQENBQAwTTELMAkGA1UEBhMCUlUx
KTAnBgNVBAoTIENlbnRlciBvZiBGaW5hbmNpYWwgVGVjaG5vbG9naWVzMRMwEQYD
VQQDEwpDbGFzcyA0IENBMB4XDTIyMDkxNTA0MjQ1NFoXDTIzMDkxNTA0MjQ1NFow
gaYxCzAJBgNVBAYTAlJVMRQwEgYDVQQHDAtOb3Zvc2liaXJzazEuMCwGA1UECgwl

[3vi1_0n3]

Установка TLS соединения работает, скорее всего HTTP запрос в TLS туннеле работает, но ответ не приходит.
Сертификат, судя по всему, тот же самый, что и в браузере, но это нам не сильно поможет, потому что один и тот же сертификат можно технически использовать для более чем одного сайта.
Тут могут быть варианты, но в целом это проблема на стороне сервера. Если доступа к логам нет, то выяснить, что именно не так с конфигурацией, снаружи скорее всего не получится.