05 November 2009 @ 01:08 am
 
Случилось у меня что-то непонятное - ни один из трех браузеров не может выйти на сайт microsoft.com. Ни эксплорер, ни опера, ни файрфокс. Unavailable site, и все.
С чем это может быть связано и как исправить?
 
 
( Post a new comment )
imp_121026[info]mouglas@lj on November 4th, 2009 - 06:28 pm
Попробуй сделать следующе:
1. Запусти в Windows Пуск->Выполнить->cmd. Появится черное окно с командной строкой.
2. В этом окне напиши ping microsoft.com - будет сообщение типа Pinging microsoft.com [ip-адрес] и сообщения о том, что ping не прошел. Какой ip оно определяет?
3. Там же напиши telnet microsoft.com 80 - будет соединение или нет? (если будет, просто возникнет черная область без надписей - а если не будет, должно быть сообщение об ошибке).
(Reply) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:38 pm
Если не пройдет, можно еще порт 8080 попробовать.
Сейчас сайт доступен, так что если до сих пор не алле и предложенная выше диагностика показывает, что никак, в той же командной строке сделай
tracert microsoft.com
и посмотри, где оно обрывается (или ошибка или звездочки вместо маршрутизаторов). И с этим звони провайдеру, пусть проверяют.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:40 pm
И попробуй через анонимайзер зайти. Если зайдет - точно к провайдеру.
(Reply) (Parent) (Thread) (Link)
imp_1993[info]katherine_kinn@lj on November 4th, 2009 - 06:44 pm
Через анонимайзер ходит.
НО при этом на основном компе майкрософт не был виден, а на выходящем через него в сеть ноуте - виден. Потом и там перестал искаться.
(Reply) (Parent) (Link)
imp_1993[info]katherine_kinn@lj on November 4th, 2009 - 06:41 pm
tracert выдает: unable to resolve target system name microsoft.com

файрволла нет, предупреждаю.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:43 pm
Провайдер. Звони в ТП, пусть проверяют маршрутизацию и ДНСы.
(Reply) (Parent) (Thread) (Link)
imp_1993[info]katherine_kinn@lj on November 4th, 2009 - 06:46 pm
УГу. завтра накатаю телегу так, что ТП будут долго помнить.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:50 pm
Раз не пингуется по ИПу, значит блокировка или сбой на маршруте. В любом случае - это к провайдеру, или мелкомягкий забанил их подсеть, или у них взбесился файр, или какой-то косяк с маршрутами. Но в любом случае, это их проблема. Советую откопиастить или отпринскнринить диагностику и вложить в письмо - тогда точно буду шевелиться.

Если заблочил меглкомягкий -провайдер ни при чем, но снимать блокировку в любом случае их задача.
(Reply) (Parent) (Thread) (Link)
imp_121026[info]mouglas@lj on November 4th, 2009 - 06:54 pm
Не, microsoft.com никогда не пингуется по ip. Они, видимо, глобально запретили входящие icmp-пакеты.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 07:03 pm
Чорд. Точно. Ну, простите покорно, ступил:). Это профессиональное - если сайт доступен, сначала всю диагностику прогнать, а потом уже думать:).
(Reply) (Parent) (Link)
imp_1993[info]katherine_kinn@lj on November 4th, 2009 - 06:39 pm
Ping request could not find host microsoft.com.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:42 pm
nslookup microsoft.com из той же команлдной строки и пинг пополученному IP. Если пройдет по ИПу - у провайдера лежат ДНС.
(Reply) (Parent) (Thread) (Link)
imp_1993[info]katherine_kinn@lj on November 4th, 2009 - 06:46 pm
IP находится. по нему нифига не пингуется.
(Reply) (Parent) (Thread) (Link)
imp_2122[info]khathi@lj on November 5th, 2009 - 05:25 am
Сейчас очень многие сайты блокируют ICMP-траффик для защиты от ДДОС-атак. По идее это нарушение стандарта -- на любой Echo Request должен отсылаться Echo Reply (собственно, пинг так и работает), но, в связи с диким количеством ботнетов и прочей зловредной шушеры, это терпят.
(Reply) (Parent) (Link)
imp_121026[info]mouglas@lj on November 4th, 2009 - 06:47 pm
Ага.
Это значит, что проблема с dns-сервером. DNS-сервера прописываются в свойствах соединения и там в свойствах tcp/ip.
Если провайдер тебе их выдает автоматически - тогда остается только жаловаться провайдеру.
Если у тебя там прописаны вручную какие-то адреса - можно, например, поменять их местами (а если не поможет, жаловаться провайдеру).
Ну и кроме того, если проблема только с microsoft.com и решать надо срочно - есть универсальный (но временный) способ. Надо в директории windows найти файл system32/drivers/etc/hosts и в его конец дописать такую строку:
207.46.197.32 microsoft.com
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 06:52 pm
Не факт, что лежит менно ДНС. Если не отвечает ИП, значит, адрес в принципе не резолвится. ИМХО, больше похоже на блокировку, но по-любому к провайдеру.
(Reply) (Parent) (Thread) (Link)
imp_121026[info]mouglas@lj on November 4th, 2009 - 06:57 pm
У мелкомягких ip даже у меня не отвечает :) (на пинг, я имею в виду). Странно вот, что ping его не резолвит, а nslookup резолвит.
Если с записью в hosts заработает - тогда явно днс. И по-любому к провайдеру, да.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 07:02 pm
Блин, об этом я как-то не подумал:). Но вообще, если nsloocup или dig адрес резолвят, значит, ДНС отвечает, они, собсно, его и проверяют. ЕМНИП, мелкомягкий иногда блокирует подсети, если с них идет DoS или спам, и по диагностике на то похоже. Или провайдер сам по какой-то причине заблочил подсетку на доступных маршрутах. Я в свое время работал в Старнете и иллюзий на счет компетентности их ТП не питаю:).
(Reply) (Parent) (Thread) (Link)
imp_121026[info]mouglas@lj on November 4th, 2009 - 07:10 pm
Угу. А вот откуда пинг адрес берет - я не знаю, на самом деле :)
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 4th, 2009 - 07:12 pm
Честно говоря, я тоже:). Но не с NS-сервера.
(Reply) (Parent) (Link)
imp_2122[info]khathi@lj on November 4th, 2009 - 08:39 pm
Кажется, из ответа на ICMP-пакет и берёт, потому что точно не из ДНСа и не из трассировки, а больше, вроде, и неоткуда. ;) Но я не уверен.
(Reply) (Parent) (Thread) (Link)
imp_121026[info]mouglas@lj on November 5th, 2009 - 02:09 am
Хм, а куда он тогда отправляет этот пакет?:) вряд ли на доменное имя - на сетевом уровне этих имен нет.
(Reply) (Parent) (Thread) (Link)
imp_2122[info]khathi@lj on November 5th, 2009 - 03:02 am
Хм. По роутингу? Типа, на деревню дедушке, а там глядишь через DNS первого уровня и дойдёт? Хотя, если честно, я тонкостей роутинга именно ICMP и не знаю. Надо смотреть.
(Reply) (Parent) (Thread) (Link)
imp_121026[info]mouglas@lj on November 5th, 2009 - 03:11 am
Да по идее для роутинга надо, чтобы уже был известен ip.
Т.е. по-любому он снчала должен как-то определить ip, а потом делать все остальное.
А ip я не знаю как можно определить, кроме dns и файла hosts :)
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 5th, 2009 - 04:25 am
как полезно читать маны:)
Ping берет IP из ближайшего доступного кэша - или браузера или ближайшего NS по значению expire SOA -записи.
(Reply) (Parent) (Thread) (Link)
imp_2122[info]khathi@lj on November 5th, 2009 - 05:23 am
Re: как полезно читать маны:)
О даже как. ;)
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 5th, 2009 - 05:37 am
Re: как полезно читать маны:)
Угу. Компетентные коллеги подтвердили:). Они собсно с ДНСом и работают:).
(Reply) (Parent) (Link)
imp_2122[info]khathi@lj on November 5th, 2009 - 05:22 am
Ну, теоретически он может тупо отослать датаграмму на Default Gateway, а там уже пусть вышележащий роутер разбирается. ;)
(Reply) (Parent) (Link)
imp_31862[info]nasse@lj on November 5th, 2009 - 02:39 am
microsoft.com по-моему не пингуется, даже когда жив.
Но иногда он лежит.
(Reply) (Parent) (Thread) (Link)
imp_67222[info]donal_sagan@lj on November 5th, 2009 - 03:20 am
В момент диагностики открывался, причем из разных подсеток. Не повезло только старнетовской.
(Reply) (Parent) (Link)