dimmaq
@dimmaq

ERR_SSL_PROTOCOL_ERROR в Chrome. Кто вклинивается в SSL соединение?

Заметил, что периодически при заходе на амазон выдает ERR_SSL_PROTOCOL_ERROR (заметил только на амазоне). Несколько секунд перестает открываться с этой ошибкой, потом опять нормально.
Поймал момент и сохранил трафик wireshark'ом. Дамп - https://yadi.sk/d/rdeZ2jS43M2qE7
Там, после того как браузер посылает TLSv1 Client Hello, приходит ответ простым текстом (см внизу HTTP/1.1 409 Conflict)
Компьютер ноутбук с win10, антивирус от microsoft. В интернет выходит через роутер asus rtn16.
Гугл не знает про wguard-2. На ошибку амазона не очень похоже.
Кто это может быть?

Ответ:
HTTP/1.1 409 Conflict
Server: squid/3.5.25
Mime-Version: 1.0
Date: Tue, 15 Aug 2017 10:19:04 GMT
Content-Type: text/html;charset=utf-8
Content-Length: 3682
X-Squid-Error: ERR_CONFLICT_HOST 0
Vary: Accept-Language
Content-Language: en
X-Cache: MISS from wguard-2
Via: 1.1 wguard-2 (squid/3.5.25)
Connection: close

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html><head>
<meta type="copyright" content="Copyright (C) 1996-2016 The Squid Software Foundation and contributors">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>ERROR: The requested URL could not be retrieved</title>
<style type="text/css"><!-- 
 /*
 * Copyright (C) 1996-2017 The Squid Software Foundation and contributors
 *
 * Squid software is distributed under GPLv2+ license and includes
 * contributions from numerous individuals and organizations.
 * Please see the COPYING and CONTRIBUTORS files for details.
 */

/*
 Stylesheet for Squid Error pages
 Adapted from design by Free CSS Templates
 http://www.freecsstemplates.org
 Released for free under a Creative Commons Attribution 2.5 License
*/

/* Page basics */
* {
	font-family: verdana, sans-serif;
}

html body {
	margin: 0;
	padding: 0;
	background: #efefef;
	font-size: 12px;
	color: #1e1e1e;
}

/* Page displayed title area */
#titles {
	margin-left: 15px;
	padding: 10px;
	padding-left: 100px;
	background: url('/squid-internal-static/icons/SN.png') no-repeat left;
}

/* initial title */
#titles h1 {
	color: #000000;
}
#titles h2 {
	color: #000000;
}

/* special event: FTP success page titles */
#titles ftpsuccess {
	background-color:#00ff00;
	width:100%;
}

/* Page displayed body content area */
#content {
	padding: 10px;
	background: #ffffff;
}

/* General text */
p {
}

/* error brief description */
#error p {
}

/* some data which may have caused the problem */
#data {
}

/* the error message received from the system or other software */
#sysmsg {
}

pre {
    font-family:sans-serif;
}

/* special event: FTP / Gopher directory listing */
#dirmsg {
    font-family: courier;
    color: black;
    font-size: 10pt;
}
#dirlisting {
    margin-left: 2%;
    margin-right: 2%;
}
#dirlisting tr.entry td.icon,td.filename,td.size,td.date {
    border-bottom: groove;
}
#dirlisting td.size {
    width: 50px;
    text-align: right;
    padding-right: 5px;
}

/* horizontal lines */
hr {
	margin: 0;
}

/* page displayed footer area */
#footer {
	font-size: 9px;
	padding-left: 10px;
}


body
:lang(fa) { direction: rtl; font-size: 100%; font-family: Tahoma, Roya, sans-serif; float: right; }
:lang(he) { direction: rtl; }
 --></style>
</head><body id=ERR_CONFLICT_HOST>
<div id="titles">
<h1>ERROR</h1>
<h2>The requested URL could not be retrieved</h2>
</div>
<hr>

<div id="content">
<p>The following error was encountered while trying to retrieve the URL: <a href="https://www.amazon.com/*">https://www.amazon.com/*</a></p>

<blockquote id="data">
<pre>URI Host Conflict</pre>
</blockquote>

<p>This means the domain name you are trying to access apparently no longer exists on the machine you are requesting it from.</p>

<p>Some possible problems are:</p>
<ul>
<li>The domain may have moved very recently. Trying again will resolve that.</li>
<li>The website may require you to use a local country-based version. Using your ISP provided DNS server(s) should resolve that.</li>
</ul>

<p>Your cache administrator is <a href="mailto:webmaster?subject=CacheErrorInfo%20-%20ERR_CONFLICT_HOST&amp;body=CacheHost%3A%20wguard-2%0D%0AErrPage%3A%20ERR_CONFLICT_HOST%0D%0AErr%3A%20%5Bnone%5D%0D%0ATimeStamp%3A%20Tue,%2015%20Aug%202017%2010%3A19%3A20%20GMT%0D%0A%0D%0AClientIP%3A%20xxxxxxx%0D%0A%0D%0AHTTP%20Request%3A%0D%0ACONNECT%20%2F%20HTTP%2F1.1%0AHost%3A%20www.amazon.com%3A443%0D%0A%0D%0A%0D%0A">webmaster</a>.</p>
<br>
</div>

<hr>
<div id="footer">
<p>Generated Tue, 15 Aug 2017 10:19:20 GMT by wguard-2 (squid/3.5.25)</p>
<!-- ERR_CONFLICT_HOST -->
</div>
</body></html>
  • Вопрос задан
  • 2320 просмотров
Пригласить эксперта
Ответы на вопрос 1
@g0nzo
Было что-то подобное. Не открывались различные сайты по https. Последний к примеру greasyfork.org. В ответе от запрашиваемого сервера html код от squid'а. Как я понял некоторые провайдеры юзают squid для блокировки ресурсов по https из реестра РКН, и возможно что-то криво настраивают и вот такой итог.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы