Форум в бане?

Всем доброго дня. Что происходит с форумом? Сайт с прошлой недели доступен только через VPN.

"Wolfenberg" написал:

Сайт с прошлой недели доступен только через VPN.

Странно. А почему у меня открывается?

Симферополь - форум открывается нормально.

Краснодарский край Ростелеком все ок.
Я думаю не форум в бане, а у Wolfenberg или у его провайдера что-то с кэшем DNS.
Либо на роутер перезапустить чтобы сессия обновилась.
На Win системах я делаю обычно такую конструкцию в батнике и выполняю от админа, это чтобы не перезагружать ПК:

Если это не помогает есть ещё кэш браузера.
И кэш роутера - обычно помогает перезапуск.
Причина смена IP на хостинге скорее всего, он же динамический.

С чего начать в линуксе.
Я делал такую команду когда у мена перестал открываться сайт ASUS.COM
[console]dig @85.175.46.122 asus.com[/console]
85.175.46.122 - это DNS моего провайдера был на тот момент
В ответ получил:

; <<>> DiG 9.9.5-rpz2+rl.14038.05-P1 <<>> @85.175.46.122 asus.com
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

Тут же делаю тоже самое, но c DNS google:
[console]dig @8.8.8.8 asus.com[/console]
в ответ получаю:

; <<>> DiG 9.9.5-rpz2+rl.14038.05-P1 <<>> @8.8.8.8 asus.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1411
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;asus.com. IN A

;; ANSWER SECTION:
asus.com. 1779 IN A 103.10.4.216

;; Query time: 41 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Jan 25 00:38:52 MSK 2015
;; MSG SIZE rcvd: 53

Бывает ещё третий вариант когда на каждый запрос выдается разная информация. У меня и такое было.
На Windows есть подобие данной утилиты, но так как сейчас есть WSL то проще накатить WSL и использовать в Windows нативную утилиту dig из под WSL.

Как видите DNS провайдера не обновился, по каким-то причинам и сколько времени будет обновляться не ясно.
Можно провайдеру написать и ждать, а можно использовать альтернативные DNS на некоторое время.
Добавлено: 22.03.2022 23:21:20

Как видно из вышеописанного в DNS может быть пусто, либо он может указывать на устаревшие записи dns вида IN A

Добавлено: 22.03.2022 23:33:57

Wolfenberg, - прошу проверить и дать обратную связь помогло?
Что показывает [console]dig @[DNS провайдера] linuxforum.ru[/console]
[DNS провайдера] - нужно заменить на свое значение DNS без квадратных скобок. и без пробела после @
Что показывает [console]dig @8.8.8.8 linuxforum.ru[/console]

MozgFx, сейчас всё нормально. Проблема была в Роскомнадзоре с их кривыми руками.
У кого-то хватило ума поставить широкополосный фильтр трафика, в результате чего 70% сети валилась в никуда.
P.S. Полагаю, что это была охота за внешним шифрованием, т.к. 6 моих серверов VPN (точнее, я подключаюсь к ним) теперь вне доступа.

Да с Украины не только этот форум, даже opennet без vpn не открывается

"Wolfenberg" написал:

Всем доброго дня. Что происходит с форумом? Сайт с прошлой недели доступен только через VPN.

Подтверждаю...

1. Без VPN (форум не открывается):

> traceroute linuxforum.ru
traceroute to linuxforum.ru (81.177.135.251), 30 hops max, 60 byte packets
 1  _gateway (192.168.0.1)  1.211 ms  1.735 ms  2.203 ms
 2  10.255.255.250 (10.255.255.250)  17.468 ms  18.520 ms  19.462 ms
 3 убрано...
 4  * * *
 5  * * *
 6  * zapret-service.m9.moscow.flex.ru (80.252.130.129)  5.904 ms  14.732 ms
 7  rascom.inet2.ru (85.112.122.13)  15.775 ms  16.763 ms  17.741 ms
 8  * * *
 9  * * *
10  * * *
11  * * 89.191.239.165 (89.191.239.165)  14.045 ms
12  msk-bgw1-xe-0-2-0-0.rt-comm.ru (217.106.6.166)  9.461 ms  10.377 ms msk-bgw1-xe-1-3-0-0.rt-comm.ru (217.106.0.14)  19.296 ms
13  msk-bgw1-xe-1-3-0-0.rt-comm.ru (217.106.0.14)  20.289 ms  14.227 ms msk-bgw1-xe-0-2-0-0.rt-comm.ru (217.106.6.166)  15.040 ms
14  srv238-h-st.jino.ru (81.177.135.251)  15.932 ms !X  16.804 ms !X *

2. C VPN (работает отлично):

> traceroute linuxforum.ru
traceroute to linuxforum.ru (81.177.135.251), 30 hops max, 60 byte packets
 1  * * *
 2  190.2.131.2 (190.2.131.2)  85.217 ms  85.233 ms  86.237 ms
 3  109.236.95.230 (109.236.95.230)  86.249 ms  86.231 ms 109.236.95.226 (109.236.95.226)  87.497 ms
 4  109.236.95.106 (109.236.95.106)  88.665 ms  88.688 ms 109.236.95.108 (109.236.95.108)  88.687 ms
 5  rostelecom.newtelco.nl-ix.net (193.239.118.50)  94.634 ms  94.880 ms  94.904 ms
 6  188.128.126.247 (188.128.126.247)  135.670 ms  207.190 ms 185.140.151.255 (185.140.151.255)  207.424 ms
 7  * * *
 8  89.191.239.165 (89.191.239.165)  204.705 ms  203.515 ms  203.459 ms
 9  msk-bgw1-xe-0-2-0-0.rt-comm.ru (217.106.6.166)  204.147 ms  198.294 ms  198.019 ms
10  msk-bgw1-xe-0-2-0-0.rt-comm.ru (217.106.6.166)  197.944 ms  163.407 ms msk-bgw1-xe-1-3-0-0.rt-comm.ru (217.106.0.14)  114.765 ms
11  srv238-h-st.jino.ru (81.177.135.251)  114.698 ms !X  114.701 ms !X  114.695 ms !X

Бяка из пункта №1:

 6  * zapret-service.m9.moscow.flex.ru (80.252.130.129)  5.904 ms  14.732 ms
 7  rascom.inet2.ru (85.112.122.13)  15.775 ms  16.763 ms  17.741 ms

Думаю, что из-за этого не работает. Какой-то zapret-service прикручен... У меня и СберБанк отваливается время от времени; через VPN работает всё без проблем.

"alex_q_2000" написал:

6 * zapret-service.m9.moscow.flex.ru (80.252.130.129) 5.904 ms 14.732 ms

Это блок от РКН.

"Wolfenberg" написал:

Это блок от РКН.

Проверил по их открытым реестрам, всё чисто. Да и нет у нас оснований для попадания в их списки – мы законопослушные :) .
Скорее, если проблема повторяется у одного-двух пользователей, их провайдеры что-то чудят. У меня тоже такое бывало, не с форумом – нет связи с определёнными подсетями, причём через VPN работает. Обратился к провайдеру, попросил проверить - спустя несколько дней всё заработало.

Rizado,

"Rizado" написал:

Проверил по их открытым реестрам, всё чисто. Да и нет у нас оснований для попадания в их списки – мы законопослушные

:) Банят не форум, а узел DNS на пути к форуму. А кто там к нему привязан - хрен знает. У моего провайдера тоже такая же беда была, но причина - "глушилка" от криворуких, из-за которой половина интернета валилась намертво.
zapret-service - широкополосная "глушилка" для фильтрации потока трафика (может как банить некий диапазон, так и создавать электронный шум, перекрывающий весь трафик на данной ветке).