Пинг до сайтов проходит, а через браузер сайты не открываются. В чем трабл?

Question

[jopapa]

Кто может объяснить следующую ситуацию и куда копать.
Периодически не открываются разные сайты, домены могут быть разные: .ru, .com и тд. Стоит роутер, использую wi-fi соединение. Захожу сюда https://ping-admin.ru/free_test/ и проверяю там сайт по России. Там все хорошо, сайт везде доступен. Делаю ping домен и тоже хорошо, пинг проходит. Делаю tracert домен (хотя не знаю зачем), иногда бывают звездочки (*) где-то посередине, но не всегда, и трассировка всегда доходит до конца. Проверяю доступность сайта с разных браузеров с двух ноутов (один на маке, другой на винде) и с телефона - везде недоступны. А вот если запущу впн, то все ок, окрываются. Либо включаю интернет через мобильную связь и тоже все ок, открывается.
Не пойму, почему пинг проходит через командную строку, а ни один браузер не открывает через домашний провайдер.

Проблема в провайдере, роутере или еще чем-то?

Comments

[alexalexes]

Дай-ка угадаю.
Запросы tracert спотыкаются об узел as<некий-номер>.asbr.router ?

[Belvarm]

Тоже самое, уже не первый день. Причина одна, надзорные органы средств связи.

[jopapa]

alexalexes, по-разному, вот пример двух сайтов, у одного все норм, у другого есть "спотыкания":

[Drno]

jopapa,
cloudflare
hetzner
OVH
akamai
amazon cloudfront
и еще куча всего
попало под веерную блокировку РКН...

если оно с ВПН работает а без впн нет - тут только 1 ответ по идее...)

[jopapa]

если оно с ВПН работает а без впн нет - тут только 1 ответ по идее...)

понимаю вас, я тоже эту самую идею разделяю, но закралась мысль, а вдруг дело в роутере? я не спец, поэтому решил спросить у спецов, так как часто бывает думаешь на одно, а в реальности другое.

роутер прост высоко закреплен и там же основной кабель, немного проблематично напрямую подключить для теста, поэтому решил пока что здесь спросить

Answer 1

[Mors Clamor]

tracert работает посредством icmp протокола. Если где-то в середине маршрута какой-то узел не отвечает на icmp это абсолютно нормально. Главное, что конечный узел ответил, значит пакет маршрутизируется корректно. Так же как и то, что если узел ответил на ICMP не значит, что сайт по этому адресу нормально откроется. Может блокировать http/https (SNI), DNS, комбинация этих факторов, зависит от DPI оборудования вашего провайдера и вышестоящих. Какая этому причина - обращайтесь к провайдеру, он либо пояснит либо сошлется на РКН

Answer 2

[Асфар Марвин]

проверяйте днс сервер, гялньте как в роутере прописан. Попробуйте в настройках пк поменять на восьмерки или на яндекс днс, можете тоже самое проделать и в настройках роутера. Если адрес сервера днс роутер получает автоматически, то это днс сервер провайдера, мб он у них иногда косячит.