Нет доступа к сайту с посторонних сервисов?

Question

[art style]

сабж
Нет доступа к сайту например с google pagespeed .. выдает ошибку.. так же нет подключения с других сервисов например для проверки верстки в разных разрешениях... некоторые пользователи жалуются что нет доступа... хотя у меня доступ есть со всех браузеров...
GTMETRIX при этом работает... в логах Nginx ошибок нет... не понимаю вообще как диагностировать проблему потому что у меня все работает ?

Comments

[art style]

если кому интересно проблема была двойная
1. DNS работали криво
2. nginx настроен на защиту

# security headers
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-XSS-Protection "1; mode=block" always;
#add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "no-referrer-when-downgrade" always;
#add_header Content-Security-Policy "default-src 'self' http: https: data: blob: 'unsafe-inline'" always;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

эти настройки не пропускают многие сайты и клиентов...

Answer 1

[Павел Межуев]

DNS-серверы Яндекса не содержат A-записи для домена akb01.ru. Видимо вы недавно перенесли домен на Яндекс и кое где остались закешированные данные. Поэтому на части сервисов работает, а на части нет.

spoiler

Список NS-серверов:

> dig NS akb01.ru +short
dns1.yandex.net.
dns2.yandex.net.

Проверяем A-записи и не наблюдаем ответа:

> dig A akb01.ru @dns1.yandex.net +short
> dig A akb01.ru @dns2.yandex.net +short

Пробуем сторонние публичные сервисы: Google (нет ответа), Cloudflare и Quad9 (есть ответ):

> dig A akb01.ru @8.8.8.8 +short
> dig A akb01.ru @1.1.1.1 +short
78.47.72.33
> dig A akb01.ru @9.9.9.9 +short
78.47.72.33

Вам надо в консоли Яндекса добавить A-запись с правильным IP-адресом и тогда всё должно заработать.

P. S. На R01 в настоящее время ваш домен не делегирован.

domain:        AKB01.RU
nserver:       dns1.yandex.net.
nserver:       dns2.yandex.net.
state:         REGISTERED, DELEGATED, VERIFIED
person:        Private Person
registrar:     R01-RU
admin-contact: https://partner.r01.ru/contact_admin.khtml
created:       2019-09-15T14:50:07Z
paid-till:     2020-09-15T14:50:07Z
free-date:     2020-10-16
source:        TCI

Last updated on 2020-02-05T17:51:32Z

Comments

[art style]

spoiler

akb01.ru
A
78.47.72.33

неверная запись чтоли?
на r01 я удалил вторичную запись... гугл pagespeed читать стал сайт

[Павел Межуев]

art style, добавьте точку в конце или используйте @

> dig A akb01.ru.akb01.ru @dns1.yandex.net +short
78.47.72.33

spoiler

Запись в DNS: www.example.com
Означает: www.example.com.example.com

Запись в DNS: www
Означает: www.example.com

Запись в DNS: www.example.com.
Означает: www.example.com

Запись в DNS: @
Означает: example.com

[art style]

Павел Межуев, а все поддомены как на хост перекинуть? *.@ - > @ ?
и кстати

spoiler

root@sv1:/var/log# dig A akb01.ru @dns1.yandex.net +short
78.47.72.33

у меня работает dig...

[Павел Межуев]

art style, просто * или *.example.com. (с точкой в конце).
У меня теперь тоже работает и в Google:

> dig A akb01.ru @dns1.yandex.net +short
78.47.72.33
> dig A akb01.ru @8.8.8.8 +short
78.47.72.33

[art style]

Павел Межуев, это я щас поменял... днсы у яндекса сразу чтоли обновляются?
т.е. cname какой должен быть? * CNAME @ ?

[Павел Межуев]

art style, в нормальных сервисах сразу обновляется.

* CNAME example.com.

[art style]

Павел Межуев,

spoiler

The requested document was not found on this server.
https://responsivedesignchecker.com/

по прежнему сторонние ресурсы не могут прочитать сайт... гугл работает...

[Павел Межуев]

art style, кеширование. Дайте им немного времени. У Яндекса стоит 15 минут (900 сек) минимальное время, но фактически может потребоваться больше времени.

> dig SOA akb01.ru @dns1.yandex.net +short
dns1.yandex.net. dns-hosting.yandex.ru. 16 900 90 86400 900