Nefungující HTTP

[hazardrok]

Ahoj, už delší dobu pozoruju, že mi občas nefungujou weby, které nemají zabezpečené spojení resp ty, které nejsou https. Např. včera to pravděpodobně nešlo během dne a dneska už to zase jde. Může jít o chybu u mě, nebo je to nějakej globální šotek? Někde jsem slyšel názor, že DNS googlu údajně může blokovat nezabezpečené spojení, ale to se mi nějak nepovedlo potvrdit, protože mi tu kolega zkusil jinej DNS server a nešlo to také. Dík za případnou reakci.

[Reklama]

[Petr Krčmář]

HTTP funguje. DNS nemá vliv na to, jakou službu uživatel na cílovém serveru používá. Pro zbytek nemáme dost informací, taková věc se musí analyzovat na místě. Je potřeba pomocí správných nástrojů zjistit, co přesně nefunguje. Důvodů můžou být spousty, od firewallu, přes problém v prohlížeči (blokující rozšíření?) až po něco úplně jiného. Bez přístupu k té síti těžko radit.

[Ink]

Ahoj, už delší dobu pozoruju, že mi občas nefungujou weby, které nemají zabezpečené spojení resp ty, které nejsou https. Např. včera to pravděpodobně nešlo během dne a dneska už to zase jde. Může jít o chybu u mě, nebo je to nějakej globální šotek? Někde jsem slyšel názor, že DNS googlu údajně může blokovat nezabezpečené spojení, ale to se mi nějak nepovedlo potvrdit, protože mi tu kolega zkusil jinej DNS server a nešlo to také. Dík za případnou reakci.

Používám DNS od Google a tohle nepozoruju. Bylo by to divné, DNS nemá co řešit "nezabezpečené spojení". A obecně ani nemůže. Zkusil bych zaměřit se na ty konkrétní weby - jsou služby, které dostupnost monitorují.

[hazardrok]

OK, tak DNS to není.
Toto pozoruji jen u nás v kanceláři, kde je internet od o2 a není tu aktivní žádný firewal nebo o něm nevím.

Pokud tento problém nastane, tak to nejde ani na jednom z našich počítačů a nezáleží na OS ani na webovém prohlížeči.

Současně se pouze domnívám, že je to věcí http nebo https, protože např. www.seznam.cz mi jde, ale např. www.mcu.cz už nejde.

Ještě jsem pozoroval jednu věc...provozuju VPS na veřejném serveru, kde je nezabezpečený webový server. Pokud na něj přistoupím přímo přes veřejnou IP adresu nebo DNS adresu tak mi to nefunguje. Jakmile použiju VPNku tak to začne fungovat.

Líp už to popsat nedokážu.

[schrapnel]

Čo logy webservera? Keď ti nejdú weby, podarí sa otvoriť tcp/ip spojenie? Skús telnet na port 80.
Nemáš tam nejaký fail2ban, ktorý ti to zareže? nemáš tam vyčerpaný limit na spojenia?

Najprv si over, či ti funguje tcp/ip spojenie na server. Ak áno, následne sa mrkni na logy, čo sa s tým spojenim na mašine deje.

[Reklama]

[_Tomáš_]

a nemáš náhodou internet od O2? Už třetí den pozoruji u několika lidí, že mi pokus na připojení na HTTP vyhazuje chybu connection reset, protože jejich MitM brána míchá http a https. Řešeno s jejich podporou a zatím bez výsledku.

[hazardrok]

Ten můj nezabezpečenej webserver podle logu příjme nové spojení a odpoví na něj. Do prohlížeče už se ale nic nedostane. Pokud udělám to stejné přes VPNku tak to funguje jak z praku vždy.

[hazardrok]

Internet od O2 mám...již jsem psal výše.

Určitě to není problém posledních tří dní. Děje se to delší dobu. Většinou to jde, ale pak prostě příjde jedno dopoledne a přestane to jít.

[hazardrok]

Ten můj nezabezpečenej webserver podle logu příjme nové spojení a odpoví na něj. Do prohlížeče už se ale nic nedostane. Pokud udělám to stejné přes VPNku tak to funguje jak z praku vždy.

To, že ten werbserver vlastně odpoví může být spekulace, protože nehlásí žádnou chybu a neznám důvod proč by neměl odpovědět.

[Filip Jirsák]

Současně se pouze domnívám, že je to věcí http nebo https, protože např. www.seznam.cz mi jde, ale např. www.mcu.cz už nejde.

Tak v tu chvíli vyzkoušejte oba dva protokoly s jedním webem. Tj. zkuste Seznam i mcu.cz jako po HTTP tak po HTTPS. použijte k tomu nějakého řádkového klienta, třeba curl:

Kód: [Vybrat]

curl -vk http://www.seznam.cz
Tohle vypíše i detaily komunikace. Kdybyste šel na Seznam.cz přes HTTP z prohlížeče, pravděpodobně se stejně rovnou použije HTTPS, protože Seznam doufám používá HSTS, tj. prohlížeč si bude pamatovat, že má použít HTTPS. Naopak parametr -k u curl zajistí, že se bude ignorovat neplatný certifikát u https://www.mcu.cz.

Tím ověříte, zda je problém opravdu u HTTP a HTTPS je v pořádku, nebo jestli je to danou doménou.