Почему нет доступа к vptour.ru?

Question

[goldns]

Есть домен vptour.ru, при попытке его открыть с части территории РФ, идет таймаут. что по http что по https.
Кидаю домен на IP германии. через файл hosts — напрямую curl`ом по ип, сервер доступен. а через доменное имя недоступен.
Даже если домену присвоить IP от google.ru то также наступает таймаут.
В листах РКН домен и его IP не значится.

spoiler

Comments

[goldns]

добавлю данных:
1. проблеме уже дней 10.
2. в лисках ркн блокировки нет.
3. домен старый. в "фигне" не замечен, домен турфирмы.
4. резольв домена работает отлично.
5. порты сервера доступны. другие сайты на нем доступны.
6. если перевешать домен на гугл(можно через днс можно через hosts) наступает таймаут.(у гугла проблемы с ответом по 80/443?))) )
7. tcp соединение не устанавливается при запросе домена. в tcpdump`e чистота

[ValdikSS]

Я знаю ответ, но сначала несколько вопросов:
* Ваш сайт недавно взламывали?
* Получали ли вы либо ваш хостер какие-либо email-сообщения?

[Drno]

РКН не всегда публикует то, что блокирует...
Так же как и РТК

[Одиночка Айс]

С Казахстана открывается, так что...

[AUser0]

Не увидел проблем с сайтом ни на родном IP, ни на IP Гуугловского сервера, никаких timeout-ов.

[Dmitry Bay]

с новосибирска тоже ок все.

[Berkutman]

Бесплатное СЕО)

Answer 1

[CityCat4]

Первое - проверить на блокировку РКН. Ростелеком всегда бежит поперед паровоза в исполнении блокировок. Если блокировка есть - разбираться.
Если блокировки нет - смотреть, как зареген домен у хостера или отдельного регистратора и писать в соответствующий саппорт (разумеется, если можете доказать, что домен - Ваш, а то была тут мода домены регить на бомжа Васю)

Comments

[goldns]

1. проблеме уже дней 10.
2. в лисках ркн блокировки нет.
3. домен старый. в "фигне" не замечен, домен турфирмы.
4. резольв домена работает отлично.
5. порты сервера доступны. другие сайты на нем доступны.
6. если перевешать домен на гугл(можно через днс можно через hosts) наступает таймаут.(у гугла проблемы с ответом по 80/443?))) )

[goldns]

7. tcp соединение не устанавливается при запросе домена. в tcpdump`e чистота

[CityCat4]

goldns, "Ветер Перемен"? Смахивает на блокировку от РКН, потому как с голландского VPS соединение устанавливается махом. С россйскикого, что проводного, что мобильного - фиг.
Но тем не менее сервис РКН ничего не находит (ни по имени, ни по IP) - да и трудно что-то найти на сайте турфирмы :)

Ну тогда идете к хостеру и спрашиваете - почему?

[goldns]

CityCat4, да, этот сайт.
хостер тут не причем совсем. это где-то попути блочится.
почему? да просто взять этот домен, прописать у себя в hosts его на другой IP(к примеру гугла), и будет таже ситуация. DPI научился смотреть SSL сертификаты.

[CityCat4]

goldns, Хм. А что показывает tcpdump при запросе на сайт?

[goldns]

CityCat4, ноль. пакеты не идут. можете для теста у себя на компе поменять "хостс" этого сайта на свой сервер и запросить)

Answer 2

[bit8]

ping vptour.ru
Обмен пакетами с vptour.ru [212.109.219.199] с 32 байтами данных:

По ip 212.109.219.199, заходит спокойно.
Значит ip не в бане.

Тестируем домен.
https://toolbox.googleapps.com/apps/dig/#NS/vptour.ru
ns1.webkeeper.ru.
ns2.webkeeper.ru.

Пытаемся зайти на webkeeper.ru, не заходит.

За 2 минуты мы выяснили, что домен припаркован на серверах которые тупо не отвечаю. Не знаю, что там творится, но дело больше похоже на это. Хоть и пинг проходит, но не работает.

Меняй регистратора и прописывай заново dns и уже смотри, что не так.

ps. Максимальный странный владелец домена.

Comments

[goldns]

[ValdikSS]

goldns, Я знаю ответ, но сначала несколько вопросов:
* Ваш сайт недавно взламывали?
* Получали ли вы либо ваш хостер какие-либо email-сообщения?

[goldns]

ValdikSS, взлом был месяца два назад.
нет не получали.
какой же ответ?

[ValdikSS]

goldns, вы восстановили сайт сразу?

[goldns]

ValdikSS, довольно быстро.

[ValdikSS]

goldns, ваш домен попал под надзаконные действия со стороны российского cert'а (НКЦКИ), который внереестрово блокирует сайты без уведомлений хостера и владельца сайта, вероятно чтобы все в цепочке (владелец сайта, владелец домена, хостинг-провайдер, интернет-провайдеры, сам Роскомнадзор) недоумевали.
https://habr.com/ru/companies/ruvds/articles/73989...

Ответ: https://habr.com/ru/companies/ruvds/articles/73989...

[goldns]

ValdikSS, о как. спасибо. очень-очень похоже на такой случай. счас будем пытаться как-то это решить

[goldns]

ValdikSS, еще раз спасибо. написал им, за 15минут разблокировали. вот жеж.

[ValdikSS]

goldns, Какую причину блокировки озвучивают?
Не могли бы вы от них, как владелец сайта, добиться ответов на следующие вопросы, пожалуйста?

* По какой причине отсутствует официальное объявление об осуществлении выявления и блокировки взломанных сайтов на Битриксе на вашем сайте, портале safe-surf и (профильных) СМИ?
* По какой причине ни владелец сайта, ни владелец домена, ни хостинг-провайдер, ни интернет-провайдеры, ни Роскомнадзор не информируются о блокировках? Мне известно по крайней мере о 5 случаях, когда ни одна из сторон не смогла пояснить причину недоступности сайтов; владелец и хостинг-провайдер гарантированно не получали каких-либо уведомлений в этих случаях.
* Для чего было решено реализовывать внереестровые (скрытные) блокировки с помощью оборудования ТСПУ (АСБИ), а не прибегнуть к официальному способу, внесением доменов в Единый Реестр? Информацию о блокируемых сайтах нельзя найти в профильном разделе на сайте Роскомнадзора, что только добавляет путаницы и неопределённости в выявлении причин проблемы.
* Чем вызвано отсутствие проверок восстановления работоспособности сайта после взлома? Мне известно о 2 случаях, когда сайт заблокировали уже после его восстановления, и он не был разблокирован без обращения в НКЦКИ.