Домолинк блокирует ресурсы Google Опции

[Decker]

Сегодня обнаружилась довольно неприятная проблема в Калужском Филиале Ростелеком (Домолинк). По невыясненным пока до конца причинам наш блог периодически оказывается недоступен, если пользователь имеет домолинковское подключение, в то время как с других провайдеров он открывается отлично. В этом посте мы попытаемся разобраться в причинах происходящего, а также связаться со службой технической поддержки Ростелеком. Для начала проверим резольвинг DNS:

Код

C:\>nslookup blog.compkaluga.ru 62.148.128.1
Server: ns.kaluga.ru
Address: 62.148.128.1

Неофициальный ответ:
Name: ghs.l.google.com
Addresses: 2a00:1450:4010:c04::79
74.125.143.121
Aliases: blog.compkaluga.ru
ghs.google.com

Мы видим, что домолинковский DNS резольвит этот адрес, однако первой возвращается AAAA запись, т.е. IPv6 адрес. И все бы ничего, только вот при попытке открыть http://blog.compkaluga.ru/ в браузере, страница не открывается, т.е. соединение просто "висит". Поначалу мы грешили на глюки операционной системы, и даже полностью отключили IPv6 в ней. Т.е. не просто сняли галочку с IPv6 в свойствах интерфейса, но и выполнили рекомендации приведенные в статье kb929852 - Отключение некоторых компонентов протокола IP версии 6 в Windows Vista, Windows 7 и Windows Server 2008. Т.е. в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\ в параметре DisabledComponents прописали 0xffffffff, после чего перезагрузили ПК.

Кстати, сделать это можно с помощью следующей команды:

Код

reg add  HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters  /v DisabledComponents /t REG_DWORD /d 0xffffffff /f

Однако на ситуацию это ни коим образом не повлияло, блог по прежнему не открывался в браузере. Тогда мы решили провести дополнительные проверки. Со стороны Домолинка хост пингуется:

Код

C:\>ping blog.compkaluga.ru

Обмен пакетами с ghs.l.google.com [74.125.143.121] с 32 байтами данных:
Ответ от 74.125.143.121: число байт=32 время=34мс TTL=47
Ответ от 74.125.143.121: число байт=32 время=33мс TTL=47
Ответ от 74.125.143.121: число байт=32 время=33мс TTL=47
Ответ от 74.125.143.121: число байт=32 время=33мс TTL=47

Статистика Ping для 74.125.143.121:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 33мсек, Максимальное = 34 мсек, Среднее = 33 мсек

Т.е. ICMP проходит, но, если попробовать telnet'ом законнектиться на 80-й порт, т.е. если выполнить telnet blog.compkaluga.ru 80, то мы увидим следующее:

Код

C:\>telnet blog.compkaluga.ru 80
Подключение к blog.compkaluga.ru...Не удалось открыть подключение к этому узлу,
на порт 80: Сбой подключения

Однако, если попробовать то же самое используя подключение от другого провайдера, то соединение на 80-й порт устанавливается:



Из чего можно сделать вывод что Ростелеком блокирует исходящее HTTP соединение на 173.194.71.121. Это же подтверждается и в браузере, пробуем зайти на 173.194.71.121 из Opera с домолинковского подключения:

Пробуем то же самое от другого провайдера:

Как видно, мы получили Google'овскую 404 страницу, т.е. исходящее соединение на 173.194.71.121:80 проходит.

Описанный эксперимент был проведен на нескольких разных компьютерах, в нескольких разных точках подключения (подключение везде Домолинк, Калужский филиал). Во всех тестах исходящее TCP соединение на 173.194.71.121:80 блокировалось на стороне провайдера.

Для того чтобы вы представляли себе масштабность проблемы, приведем несколько других примеров. На IP 173.194.71.121 помимо нашего блога, располагаются также следующие сайты (приведем лишь несколько, на самом деле их гораздо больше):

1. http://www.kaporealty.ru/ - Коммерческая недвижимость в Казани
2. http://www.shanskaya.ru/ - Персоональная страница фотографа-любителя Марины Шанской.
3. http://chekulaeva.com/
4. http://redfox.tomsk.ru/ - "Рыжий Лис" - это центр творчества и спорта для взрослых и детей.

Все они также недоступны из Домолинк калужского региона. Также, если попробовать прописать в настройках браузера калужский proxy Домолинк - proxy.kaluga.ru:8080 ресурсы оказываются по прежнему недоступны:

p.s. По факту периодической недоступности ресурсов мы оставили обращение в службу поддержки Ростелеком и будем продолжать освещать движение данной заявки здесь. Если вы также является абонентом Ростелеком, калужского или любого другого региона - просьба проверить доступность данных ресурсов у вас и отписаться в комментариях.

Оригинал записи в нашем блоге - Домолинк блокирует ресурсы Google.

p.p.s. В самом начале данного поста слово "периодически" указано не случайно, т.к. большую часть времени, соединение на 173.194.71.121:80, используя Домолинк, установить невозможно. Однако, бывают моменты когда соединение проходит и сайта все-таки бывают доступны. На скриншоте с Proxy точно видно время запроса, надеемся что эта информация поможет техническим специалистам Ростелеком (Домолинк) определить причину.

[Decker]

Ваше обращение в сервисное обслуживание №52496778 от 30.03.2013 было успешно отправлено:

Добрый день! Недавно выяснилось, что со стороны периодически блокируются некоторые ресурсы, располагающиеся на серверах Google. Конкретно блокируется исходящее TCP соединение на 80-й порт IP 173.194.71.121, т.е. такие ресурсы как:

http://blog.compkaluga.ru/
http://www.kaporealty.ru/
http://www.shanskaya.ru/

И многие другие, располагающиеся на том же IP, оказываются недоступны, при использовании интернет от Домолинк. Более подробно о проблеме можно прочитать тут:

http://dml.compkaluga.ru/forum/index.php?showtopic=75421

Или тут:

http://blog.compkaluga.ru/2013/03/google.html

Хотелось бы услышать комментарии технических специалистов Ростелеком по данному факту.

Посмотрим что ответят.

[Decker]

Уважаемый Клиент!
Доступ на отдельные сайты не блокируются, только если они не являются экстримистскими. Рекомендуем Вам воспользоваться альтернативным браузером, и почистить временные файлы и файлы куки, проверить трассировку до данного ресурса и посмотреть, на каком адресе будет резкое увеличение пинга (Пуск-> Все программы-> Стандартные-> Командная строка-> ввести tracert адрес_сервера).
С уважением, ОАО «Ростелеком».

Отписал им новую заявку:

В продолжение заявки #52496778. Вообще-то я не давал понять что проблема решена, поэтому закрывать заявку в одностороннем порядке по меньшей мере неуважительно. Итак, еще раз, если бы внимательно ознакомились с информацией приведенной по ссылкам в изначальной заявке - с маршрутом к 173.194.71.121 проблем нет (к сведению, это сервис блогов Google, ghs.google.com). Трассировка маршрута проходит без задержек, хост пингуется, т.е. ICMP проходит. Не проходит TCP на 80-й порт, т.е. blog.compkaluga.ru:80, 173.194.71.121:80 периодически оказывается недоступным (примерно 90% времени). Более того, аналогичная ситуация наблюдается при использовании калужского proxy - proxy.kaluga.ru:8080, получаем Connection refused. Более подробно ситуация описана в теме - http://dml.compkaluga.ru/forum/index.php?showtopic=75421 ... Кроме того, изучив отзывы в интернете, я выяснил что проблема проявляется не у меня одного, можно привести не одну ссылку на темы вроде "Ростелеком-ЮГ блокирует ghs.google.com" и т.п. Так что просьба отнестись к обращению более внимательно и все же пояснить, почему ICMP до ghs.google.com проходит, а HTTP - нет, а также почему пользователи калужского филиала Домолинк не могут получить доступ к ресурсу blog.compkaluga.ru, располагающемуся на 173.194.71.121, в то время как у других провайдеров проблем не наблюдается. Или для того, чтобы кто-то обратил внимание на существующую проблему обязательно необходимо письменное заявление / привлечение юристов и т.п.?

Ваше обращение в сервисное обслуживание №52576230 от 02.04.2013 было успешно отправлено.

[Decker]

Собственная маленькая, но победа:

На сети КФ ОАО Ростелеком не было обнаружено проблем, вызывающих ситуацию, описанную Вами.
По сообщению от МРФ Ростелеком было обнаружено следующее: IP 173.194.71.121 в интервале <2013-03-19 13:02:14>-<2013-04-03 12:02:14> принадлежал ресурсу www.islamdin.biz, который внесен в федеральный список экстремистских материалов.
В настоящее время ресурсы, приведенные в обращении, работают.

Приносим извинения за доставленные неудобства.

Ростелеком признал, что существуют проблемы с блогами Google. Однако все равно имеем проблему:



Обратите внимание на дату / время, доступ осуществляется через proxy.kaluga.ru:8080 ...

[Decker]

Что примечательно при этом, весь "сыр-бор" из-за блога www.islamdin.biz , который признан экстремистским. При этом однако, в МТС данный ресурс блокируется корректно, т.е. пользователь видит:



Другие, вполне легитимные, ресурсы, находящиеся на этом же IP - 173.194.71.121, принадлежащем сервисам блогов Google не страдают. В Билайне же, к примеру, можно беспрепятственно зайти и на www.islamdin.biz, и только в нашем любимом Ростелекоме ресурс блокируется по IP. Причем даже это сделано криво, любой ресурс, располагающийся на 173.194.71.121, т.е. любой блог Google, то открывается, то не открывается. При этом пользователю никаких сообщений и т.п. не выдается.

Напрашивается вопрос, какой одаренный человек в Ростелекоме решил заблокировать 173.194.71.121 целиком по IP, и кто понесет за это ответственность?

Ведь доступ к услуге доступа в Интернет со стороны Ростелеком, в данном случае предоставлен не в полном объеме, во-первых, блокируется масса легитимных ресурсов, т.е. страдают абоненты, во-вторых, владельцы этих ресурсов несут финансовые потери, т.к. если потенциальный клиент / пользователь не может попасть на ресурс, по вине провайдера, то владелец несет прямые убытки, т.к. посетители ресурса не могут ознакомиться с представленной на нем информацией.

[Decker]

Вообщем-то ситуация с блокированием ресурсов продолжается, ICMP до блогов Google проходит, а вот HTTP - нет:

Код

С:\>tracert -d blog.compkaluga.ru

Трассировка маршрута к ghs.l.google.com [74.125.143.121]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  172.31.1.1
  2     1 ms    <1 мс    <1 мс  10.50.254.154
  3     6 ms     7 ms     2 ms  62.148.141.217
  4     2 ms     2 ms     1 ms  62.148.159.85
  5     6 ms     2 ms     3 ms  77.51.254.185
  6     7 ms     7 ms     7 ms  77.51.252.246
  7    64 ms    59 ms    58 ms  77.51.249.142
  8    25 ms    24 ms    25 ms  209.85.240.102
  9    34 ms    34 ms    34 ms  72.14.233.180
10    33 ms    33 ms    33 ms  72.14.233.170
11     *        *        *     Превышен интервал ожидания для запроса.
12    33 ms    33 ms    34 ms  74.125.143.121

Трассировка завершена.

Код

C:\>telnet blog.compkaluga.ru 80
Подключение к blog.compkaluga.ru...Не удалось открыть подключение к этому узлу,
на порт 80: Сбой подключения

Очередное обращение в РТ отправлено:

В продолжении заявки №52576230 ... описанная в ней ситуация сохраняется и по сей день. Проблема не устранена. Ресурсы располагающиеся на хостинге от Google, с IP 74.125.143.121 продолжают блокироваться. При этом ICMP туда ходит отлично, т.е. 74.125.143.121 и пингуется, и трассировка проходит без видимых задержек. Однако HTTP на них доходит с переменным успехом. Т.е. какое-то очень короткое время ресурсы доступны, а потом опять недоступны. При попытке соединиться через proxy.kaluga.ru:8080 видим Connection Refused. Прошу обозначить сроки решения проблемы, а также ФИО и должность сотрудника в сферу ответственности которого входит ее решение.

Ваше обращение в сервисное обслуживание №52803364 от 07.04.2013 было успешно отправлено.

p.s. Сейчас запущу что-нибудь типа TCPPing в постоянном режиме, чтобы составить график доступности. Пока же я вижу вот что:

Код

C:>tcping.exe -t -d -i 60 blog.compkaluga.ru 80

** Pinging continuously.  Press control-c to stop **

2013:04:07 15:46:27 Probing 74.125.143.121:80/tcp - Socket is not connected (10057) - time=2001.867ms
2013:04:07 15:47:28 Probing 74.125.143.121:80/tcp - Socket is not connected (10057) - time=2000.183ms

 tcping.7z ( 45,74 килобайт ) Кол-во скачиваний: 57


p.p.s. Дополнительно с этим запущен PRTG Network Monitor, который собирает статистику по доступности хоста по ICMP и HTTP. Так что скоро будем смотреть красивые картинки, но думаю общий смысл уже понятен:

Это за последние ~40 минут. Причем, как уже и говорилось, по ICMP в то же самое время хост blog.compkaluga.ru доступен:

[Decker]

Ростелеком стал блокировать один из IP-адресов Google + UPD!

Вчера, 3 апреля и сегодня с утра мы получили большое количество сообщений от пользователей (как непосредственно на нашем ресурсе, так и в наших группах в соц.сетях), которые сообщали нам, что во многих регионах Ростелеком как магистральный провайдер стал блокировать доступ к отдельным ресурсам Google: у кого-то перестал открываться сам Google.ru, у кого-то не работали сервисы интернет-гиганта, большинство же жаловалось на блокировку доступа к блог-площадке Blogspot, принадлежащему всё тому же Google. Кто выявлял блокировку по IP-адресу — указывали, что и соответствующий IP: 173.194.71.132 тоже заблокирован.

При попытке входа на все данные ресурсы пользователям выскакивала заглушка от Ростелекома:

«Уважаемые пользователи!
Мы приносим свои извинения, но доступ к запрашиваемому ресурсу ограничен.
Возможные причины ограничения доступа:
Сетевой адрес, позволяющий идентифицировать сайт в сети «Интернет», включен в Единый Реестр доменных имен, указателей страниц сайтов сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено.
Проверить наличие сетевого адреса в Едином реестре можно в разделе «Просмотр реестра» на сайте www.zapret-info.gov.ru.
Доступ ограничен по решению суда или по иным основаниям, установленным законодательством Российской Федерации.»

Но на деле ни домены Google, ни IP-адрес 173.194.71.132 не находятся ни в Реестре запрещенных сайтов, ни в списке экстремистских материалов Минюста.

Хотя в ноябре прошлого года и имело место быть занесение данного IP-адреса в Реестр, но тогда дело закончилось скандалом и быстрым исключением данного ресурса из «чёрных списков» и скомканными объяснениями Роскомнадзора про «технический сбой».

На данный момент представители провайдера ничего «не знают» и «не могут ответить» на запросы от пользователей — почему же все-таки стали недоступны их личные блоги и сервисы Google.

© http://rublacklist.net/5063/

[Decker]

Статистика PRTG за сегодняшний вечер. Ростелеком г. Калуга. Проверяется доступность (по HTTP и ICMP) ресурса blog.compkaluga.ru (ghs.google.com), как видно ICMP проходит замечательно, т.е. ping blog.compkaluga.ru работает на ура, а вот если попытаться открыть его в браузере - то налицо проблемы с доступностью. Так, например, с 20:50 до 21:10, с 21:15 до 21:25, с 22:10 и далее сайт был недоступен Провайдер вменяемых комментариев по возникшей пробеме дать не может, весь лог переписки со службой технической поддержки мы приводим здесь. Думается мне соберем статистику за несколько полных дней и отнесем письменное заявление в ближайший центр обслуживания клиентов Ростелеком. С просьбой вернуть деньги / сделать перерасчет за услугу доступа в интернет, предоставленную не в полном объеме. К слову, это может сделать любой абонент калужского филиала, т.к. такая ситуация проявляется абсолютно у всех абонентов.

p.s. Судя по многочисленным постам тут, проблемы с доступом к ресурсам на Blogspot'е наблюдаются не только у нас.

[Decker]

Итого, картина за неделю (07.04-17.04):

Доступность blog.compkaluga.ru (173.194.71.121) по HTTP:


Доступность blog.compkaluga.ru (173.194.71.121) по ICMP:


Архив с подробными логами PRTG:
 prtg_access.7z ( 85,55 килобайт ) Кол-во скачиваний: 76


Что мы видим, на протяжении всего времени (9d7h49m12s) по ICMP ресурс был доступен пользователям Ростелеком, т.е. 100% uptime, однако по HTTP ситуация печальная (см. первый скриншот) - 59 % времени ресурс доступен, 41 % времени ресурс недоступен, т.е. за указанный промежуток времени ресурс был недоступен 3d18h53m43s. Т.е. (и это только за отчетный период) ресурсы располагающиеся на серверах Google (блоги Google), а это не только наш blog.compkaluga.ru, но и сотни тысяч других ресурсов фактически недоступны пользователям Домолинк.

Сегодня, правда (смотрите сколько прошло времени с подачи последней заявки) мне позвонили из Ростелеком, и предложили написать письменную просьбу (не претензию, а именно просьбу), дескать, я прошу разблокировать свой ресурс, который они незаконно блокируют. Так-то вот. Надо сказать, что я и так собирался это сделать, ждал только чтобы приложить собранную статистику, графики, а также периоды времени, в течении которых ресурс был недоступен. Теперь для этого все готово, так что на днях завезем претензию в двух экземплярах в офис Ростелекома ... Ну а на страницах нашего форума и блога, мы, как всегда, расскажем вам о развитии ситуации.

p.s. Да, и собственно ответ, который специалисты Ростелеком дали на портале:

Уважаемый Клиент!
По информации, полученной от специалистов ответственного подразделения, для решения данного вопроса в индивидуальном порядке рекомендуем владельцу договора с письменным заявлением обратиться в Центр продаж и обслуживания клиентов, адрес которого Вы можете уточнить на сайте:
http://www.kaluga.rt.ru/about/contacts
При себе необходимо иметь документ, удостоверяющий личность (паспорт).
С уважением, ОАО "Ростелеком".

[NEsTor]

Похоже придется нести тоже. С Google Apps for Domain в частности gmail происходит таже самая балалайка, открывается через раз, это поднадоело...

[Decker]

Похоже придется нести тоже. С Google Apps for Domain в частности gmail происходит таже самая балалайка, открывается через раз, это поднадоело...

Неплохо было бы привести здесь результаты мониторинга "отваливающихся" ресурсов. Для статистики.

p.s. У меня пока не было времени доехать до офиса РТ и отвезти претензию, собственно, как только сделаю - отпишусь. Плюс, как ты уже наверное понял, я буду продолжать освещать движения по решению проблемы в этой теме, если наметятся какие-то "подвижки" - также отпишусь в этой теме.

[NEsTor]

http://roem.ru/2013/04/23/yandexrtblocked70301/ эту компанию не победить. Видимо там шевеления начинаются только когда половина абон. базы жалуется, в остальных случаях - проблема на вашей стороне...

Да Ростелеком уже давно чудит, на моих сайтах тоже баннеры , оповещающие о закрытии доступа висели уже не раз. Гуглу они вообще кислород перекрыли, владельцы блогов на Гугловской платформе уже воют не первую неделю, и самое главное на Ростелекоме, никто ничего не знает, делают такие круглые глаза и просят перезагрузить модем))) Идиоты

Давно мечтаю харкнуть в рожу руководителям этой компании которое это допускают. Соответственно либо не знают - тогда какие они нафиг руководители, либо сознательно не замечают проблем - в лучших традициях этой страны. И это печально.

[CZC]

К списку блокируемых ресурсов можно добавить официальный форум техподдержки компании TP-Link (http://forum.tp-linkru.ru).

[Общественное бла...]

Добрый день!

В Воронеже похоже такая же проблема.

Мы сообщали на форуме Google Saite об этом, но результата от компании Googe не получили.

С перепиской на форуме можно ознакомится по этой ссылке:

У нас нет технических специалистов, способных составить техническое описание проблемы и определить виновное лицо, зато у нас есть большой опыт по приведению "в чувство" подобных организаций.

Так как мы имеем право, как некоммерческая организация предпринимать законные действия в отношении неограниченного круга потребителей, то мы уже определись с тем, что на следующей недели направим заявления в несколько контрольных органов с просьбой проверить законность действий виновного лица, а состав нарушения уже есть по нашему мнению.

Как показывает наша практика, когда затраты от общения с представителями контрольно-надзорных органов начинает составлять значительную сумму, то владельцы бизнеса начинают задумываться об эффективности руководителя организации и его нахождения в этой организации.

А время исправления нарушения прав потребителей зависит от качества составленной первого обращения в контрольные органы, поэтому если есть заинтересованные в совместном решении с нами этой проблемы, то напишите нам Общественное благополучие

С уважением
А.В. Бобров
НП "Общественное благополучие Воронежа"

[CZC]

К списку блокируемых ресурсов можно добавить официальный форум техподдержки компании TP-Link (http://forum.tp-linkru.ru).

После жалобы в Роскомнадзор форум техподдержки компании TP-Link заработал.

[Общественное бла...]

После жалобы в Роскомнадзор форум техподдержки компании TP-Link заработал.

Спасибо!

Вы нас опередили!

С уважением А.В. Бобров
Общественное благополучие

[Decker]

Судя по логам PRTG проблемы с доступом к ресурсам, располагающихся на ghs.l.google.com (сервисы блогов Google) окончательно прекратились 28.05.2013, так что теперь можно смело (как минимум) писать заявление на перерасчет абонентской платы с 19.03.2013 по 28.05.2013.