Всем здравствуйте!
В последнее время перестали открываться в хроме(вин11) некоторые сайты по https , запросы до этих сайтов http доходят(происходит перенаправление на https версии). Пример сайтов
[1] ping-admin .com (открывается время от времени) 51.15.184.*** (Ovh)
и например сайт [2] idaam .cloud 51.75.84.*** (scaleway)
сайты конечно не мои и это не реклама, просто для примера.
что объединяет сайты:
1. то что оба сайта имеют бесплатные ssl сертификаты первый[1] от Google Trust Services, второй [2] от Let's Encrypt.
2. ip обоих сайтов начинаются на 51 и находятся на серверах в европе(scaleway/Ovh).
первый[2] сайт открывается время от времени так там похоже round или гео dns настроен и время от времени выдает другой ip адрес(185.240.92.***)
В это же время на этом же пк эти сайты открываются в яндекс браузере.
В хроме отключены все лишние расширения.
что пробовал:
1. отключал полностью все расширения, использовал инкогнито/гостевой профиль, менял dns, отключал аппаратное ускорение/quic/tls 1.3 в хроме.
2. раздавал интернет со смартфона.
3. тестировал пинг, трассировку.
какие мысли:
Возможно на трафике к ip в этих диапазонах идет какой-то шейпинг или подмена сертификатов или еще что-то.
У меня в корневом хранилище установлены и сертификаты минцифры и Russian Trusted Root CA(какая-то программа установила наверное, например "контур" для работы с цифровой подписью или яндекс браузер). Вот скриншот с корневыми сертификатами
ссылка
Думаю крайний вариант удалить все эти сертификаты у которых выполняются 3 условия в имени "нет" и в назначении "все" и непохожи на сертификаты микрософта.
Но это все скорее всего испортит работу сайтов типа сбера и работу эл.подписи(
что порекомендуете ? какие есть мысли почему так происходит именно с этими диапазонами ip адресов?
upd 1/
редко работает ru. myip .ms 146.59.166.*** (тоже на Ovh) но сертификат от GlobalSign nv-sa. На этом домене скорее всего нет round dns.
upd 2/
в фаерфоксе и микрософт эдже тоже работает без проблем как в яндекс.
может кто подскажет каким софтом можно проверить что мешает загрузке сайта в конкретном браузере?
попробую через curl отправить точно такой же запрос с заголовками, юзерагентом и тд, проверить будет ли тормозить тоже. просто запросы через курл проходят без проблем на эти сайты.
Простой
Сложный
