Что можно предпринять, если не открывается определенный сайт из сети провайдера?

Question

[Reskiner07]

Так получилось, что работаю в мелком местном провайдере с сеткой на 1000 физиков и 200 юриков. Знаний почти ноль, возникла проблема (благо, что пока абоненты не обращались, сам заметил) с доступом к https://help.keenetic.com/. Магистрал РТК, с РТК (правда в других регионах, тут не смог найти от кого заглянуть) на сайт доступ есть. С мобильного МегаФон хожу туда без проблем. В nslookup ответ нормальный. Видно, что это какая-то справка на домене zendesk. На help.zendesk.com так же перейти не могу, хотя с zendesk.com все ОК. С ресурсами, типа keenetic.ru, forum.keenetic.ru и прочими такого не наблюдается. Вообще больше не встречал проблем с доступом ни к чему, кроме этого help.zendesk

Замена DNS на маршрутизаторе/компьютере ничего не дает. Ресурс пингуется, вывод в браузере такой:

От устройства не зависит. Пробовал на рабочем ПК, включенном напрямую в коммутатор доступа, пробовал на домашнем с маршрутизатором. Пробовал со смартфона. С моей сети доступа нет. Доступ к шлюзу, к коммутаторам, ядру и серверам имею. Шлюз CCR1036. Сформулировать свой вопрос адекватно для гугла не могу, ничего связанного с моими запросами не ищется. Прошу помощи в просвещении сетевого ламера, выше меня сейчас никого нет, с этим могу разобраться только я.

Трассировка:


Дополнение: С помощью Tor сайт открывается.

Answer 1

[AUser0]

Адрес keenetic.zendesk.com - это настоящий адрес сервера, на котором хостится сайт help.keenetic.com, о чём и сообщает nslookup. Кстати, если сделать chcp 1250, то nslookup заговорит англицким голоском.

А вот почему этот сайт недоступен именно с вашего адреса - уже сказать намного сложнее, нужно отслеживать всю цепочку. Кстати, в этой цепочке участвуют сервера CloudFlare, может всё из-за них?

Можно попытаться исключить браузеры из проблемы, проверив командой:
telnet help.keenetic.com 80
Если коннект случится, а экран очистится - это уже хорошо, значит физически связь есть. Тогда в пустое окно скопируйте-вставьте следующее:

GET http://help.keenetic.com/ HTTP/1.0
Host: help.keenetic.com

Причём вставлять нужно все 3 строки, две с текстом и одну пустую. Это аналог запроса, который посылают браузеры. Если всё в порядке - появится ответ HTTP-сервера о перенаправлении на адрес https://help.keenetic.com/hc, и следовательно виноват браузер или какой-то прокси-сервер.

А если не в порядке, или коннект просто не начинался - значит где-то трафик режется, нужно искать...

Comments

[Reskiner07]

Ну, собственно, телнет прошёл и я получил пустое окно с мигающим курсором. Но проблема в том, что ни вставить, ни ввести команды вручную нельзя. Через некоторое время просто появляется стандартное приглашение: C:/users/user>
Или я не так понял и это не для консоли WIndows команды?

[AUser0]

Именно для консоли Windows. Но видимо вы совсем новичёк в этом деле, раз не знаете, что вставка в консоль Windows делается не через CTRL+V или SHIFT+Insert, а через клик правой клавишей мышки и пункт "Вставить".

А вот то, что "ввести команду вручную нельзя" - это как-то совсем странно. А хотя-бы курсор при вводе текста перемещается?

[Reskiner07]

AUser0, Ну не настолько. Понятно, что райткликом нужно вставлять. курсор только моргает. Не перемещается, право-лево не работает. Написать ничего нельзя. Но выполнить команды таки получилось. Дело было в том, что просто вставка не выполняет сразу команду. После райтклика нужно нажать еще кнопку ввода.

Вывод получил в итоге такой:

[AUser0]

Ну вот, коннект физически проходит, HTTP-сервер вам отвечает, и на другой адрес (https://help.keenetic.com/hc) перенаправление даёт. И совершенно непонятно, почему не хочет работать на одном компьютере, плюс на втором компьютере, да ещё и на мобильнике... Может везде прокси используется, который и блокирует?

Попробуйте открыть сайт в браузере по IP-адресу: https://104.18.248.37/. Браузер конечно будет ругаться, что сертификат не соответствует, выдан на *.zendesk.com, а у вас коннект по IP - ну то есть полное несовпадение, но нам-то только проверить...

А вот если ругаться будет не на подозрительный сертификат, а на отсутствие коннекта - значит кто-то или что-то блокирует и по IP. А кто или что - я уже не скажу, потому что не знаю. Собственно кроме блокировки в proxy - и идей-то нет... Физически ж ведь коннект - проходит, а утройства - разные!

[AUser0]

А может это срабатывает защита CloudFlare, блокирует вашу подсеть, потому что с неё был какой-нибудь вредный трафик? Но тогда бы и физического коннекта не было бы, я так думаю...

[Reskiner07]

AUser0, Не, никаких прокси, исключено. Компьютеров крайне много. Были использованы ПК даже не из моей семьи и не с моего города, но с нашим интернетом. Результат всё один. На счет защиты CloudFlare тоже сомневаюсь, т.к. у нас нет NAT и все адреса белые. К тому же я уже пытался использовать адреса из разных пулов (116.1 - 119.255)

[AUser0]

Мда, всё выглядит очень чудесато.
Вот как так, прямой коннект - есть, а в браузерах - нет?
А может блокировка происходит при обращении к новому https-ному адресу, который в telnet уже не откроешь.
Можно попытаться процедить весь браузер-трафик через Wireshark или MITMProxy, может они что-то вскроют.

Answer 2

[Reskiner07]

Вопрос закрыт. Не знаю что было, но в следствие долговременного отключения электричества после штормов резервного питания не хватило и все сервера ушли в пауерофф. После включения света обнаружил случайно, что доступ ко всем сайтам на zendeske есть. Без понятия что это было, решил отписаться на всякий случай. Вдруг кто искать будет.