Forum slecht bereikbaar

[TonB01]

@ Johan

Hier totaal geen problemen met bereikbaarheid van het Scannerforum.
Output van WinMTR:

WinMTR gedraaid op Ziggo netwerk.

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                           RT-AC68U-93D0 -    0 |  579 |  579 |    0 |    0 |   15 |    0 |
|                           192.168.178.1 -  100 |  117 |    1 |    5 |    5 |    5 |    5 |
|              178-84-49-1.dynamic.upc.nl -    0 |  579 |  579 |    4 |   13 |   69 |   12 |
|                           212.142.52.73 -    0 |  579 |  579 |    4 |   11 |   31 |   13 |
|asd-rc0001-cr101-be110-2.core.as33915.net -   0 |  579 |  579 |    8 |   14 |   33 |   18 |
|asd-rc0001-cr101-be110-2.core.as33915.net -   0 |  579 |  579 |    8 |   14 |   32 |   13 |
|    nl-srk03a-ri1-ae50-0.core.as9143.net -    0 |  579 |  579 |    8 |   14 |   32 |   16 |
|                          213.46.182.142 -    0 |  579 |  579 |    8 |   16 |   61 |   14 |
|    ae2-3221.edge8.Frankfurt1.level3.net -    1 |  572 |  570 |   15 |   23 |   67 |   19 |
| GIGA-HOSTIN.edge8.Frankfurt1.Level3.net -    0 |  579 |  579 |   20 |   27 |   95 |   30 |
|                     plesk01.dotpoint.nl -    0 |  579 |  579 |   25 |   31 |   48 |   40 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider


WinMTR gedraaid op Ziggo netwerk maar via een VPN verbinding van NordVPN.

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                10.8.0.1 -    1 |  626 |  622 |    8 |  152 | 1970 |   13 |
|            vlan30.as02.thg1.nl.m247.com -    1 |  626 |  622 |    9 |  153 | 1971 |   13 |
|                          37.120.128.130 -    1 |  604 |  603 |   15 |  292 | 4753 |   31 |
|                   No response from host -  100 |  134 |    0 |    0 |    0 |    0 |    0 |
|                         217.138.223.232 -    1 |  629 |  626 |   10 |  154 | 1975 |   14 |
|       6-1-12.ear3.Amsterdam1.Level3.net -    5 |  553 |  529 |    9 |  155 | 2006 |   14 |
|    ae2-3221.edge8.Frankfurt1.level3.net -    1 |  628 |  625 |   16 |  169 | 2021 |   20 |
| GIGA-HOSTIN.edge8.Frankfurt1.Level3.net -    0 |  637 |  637 |   23 |  177 | 2029 |   28 |
|                     plesk01.dotpoint.nl -    0 |  637 |  637 |   24 |  177 | 2029 |   28 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

[elsinga]

De technische werking van het forum zelf niet maar het opbouwen van de TCP sessie(s) wel degelijk! Mijn vermoeden ligt in de certificaat/ca hoek. Als ik (vanuit het KPN netwerk) naar de site ga duurt het een tijdje voor de melding komt dat HTTPS niet beschikbaar is, probeer ik het met alleen HTTP is er geen vertraging. Ik denk dat er zeker een link is met de settings. Tegenwoordig worden certificaten vaak on the fly gegenereerd en die moeten ook weer gevalideerd worden. Juist bij deze technologie zijn de provider-settings (in het bijzonder DNSSEC) van grote betekenis.

Zou KPN een proxy gebruiken die aan HTTPS inspectie doet en daarom zelf certificaten genereert? Dat deed mijn vorige klant ook, kreeg je elke keer een door hen ondertekent certificaat.

Is overigens vlot te zien door even op het slotje te klikken en het certificaat te inspecteren. Bij mijn Ziggo verbinding gewoon een normaal certificaat trouwens.

[Simonn]

De technische werking van het forum zelf niet maar het opbouwen van de TCP sessie(s) wel degelijk! Mijn vermoeden ligt in de certificaat/ca hoek. Als ik (vanuit het KPN netwerk) naar de site ga duurt het een tijdje voor de melding komt dat HTTPS niet beschikbaar is, probeer ik het met alleen HTTP is er geen vertraging.

Dat stukje context ontbrak in de eerste reactie natuurlijk. Wanneer er een concreet vermoeden is het in die hoek te zoeken, zeker. Enkel varen op zo'n random testje is een ander verhaal. Ik ging uit van dat laatste  

(Ervaar het probleem zelf op geen enkele locatie/verbinding, dus kan het ook niet zelf testen/herproduceren helaas)

Dat deed mijn vorige klant ook, kreeg je elke keer een door hen ondertekent certificaat.

Toch niet een groot ministerie toevallig, haha


Overigens blijven die routes via Aorta/UPC mij verbazen voor KPN-klanten. On the other hand, KPN gaat ook steeds verder bij de AMS-IX vandaan, verbaas me an sich nergens meer over qua vreemde routing.

[elsinga]

Nee, geen ministerie maar een geprivatiseerd overheidsonderdeel.

[Simonn]

Ah, dan was het in ieder geval niet bij dezelfde club. Ken dat soort fratsen idd ook van bepaalde overheidsorganisaties  

[ET]

Hier ook geen problemen via een glasverbinding van Caiway

Code: [Selecteer]

Tracing route to scannerforum.nl [173.249.21.106]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  x.x.x.x
  2     2 ms     2 ms     2 ms  x.x.x.x.dynamic.caiway.nl [x.x.x.x]
  3     3 ms     3 ms     3 ms  cn-asd-kl-cr15-be2003-2010.caiw.net [62.45.30.229]
  4     3 ms     3 ms     3 ms  et-0-0-47.cr3-ams2.ip4.gtt.net [92.60.243.125]
  5     4 ms     4 ms     4 ms  ae3.cr4-ams1.ip4.gtt.net [89.149.181.54]
  6    11 ms     8 ms     9 ms  ae-8.edge7.Amsterdam1.Level3.net [4.68.38.121]
  7    10 ms    10 ms    10 ms  ae2-3221.edge8.Frankfurt1.level3.net [4.69.158.190]
  8    19 ms    20 ms    19 ms  GIGA-HOSTIN.edge8.Frankfurt1.Level3.net [62.67.36.138]
  9    16 ms    15 ms    15 ms  plesk01.dotpoint.nl [173.249.21.106]
Gr.
Elmar

[Hans013]

Die routing via Frankfurt baart me toch een beetje zorgen aan het einde. Deze is niet alleen bij KPN.

T-Mobile heeft een tijdje terug ook een dergelijke route "uitgeprobeerd", met nagenoeg dezelfde klachten bij alle T-Mobile gebruikers.

Informeer eens bij de hosting partij of deze niet toevallig een (goedkoop) Duits servertje gebruikt.

Denk eerder dat daar het probleem ligt als bij de providers.

[Discriminator]

IP-adres van scannerforum.nl is geregistreerd bij Contabo GmbH.

https://whatismyipaddress.com/ip/173.249.21.106

[elsinga]

Op een ander forum lees ik van soortgelijke problemen gekoppeld aan IPv6. Wellicht iets om even te controleren? Staat het aan en zo.

[Discriminator]

Het forum is niet bereikbaar via IPv6.

https://www.internet.nl/site/www.scannerforum.nl/1119210/#siteipv6

[Dutch Firefly]

Tracing route to www.scannerforum.nl [173.249.21.106]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  RT-AC68U-A248 [x.x.x.x]
  2     1 ms     1 ms    <1 ms  x.x.x.x
  3   923 ms   509 ms   536 ms  dhcp-077-248-118-001.chello.nl [77.248.118.1]
  4     8 ms    47 ms    60 ms  212.142.3.213
  5   433 ms   301 ms    13 ms  asd-tr0021-cr101-be110-2.core.as33915.net [213.51.7.84]
  6   232 ms  2560 ms   115 ms  asd-tr0021-cr101-be110-2.core.as33915.net [213.51.7.84]
  7  3219 ms   331 ms    69 ms  nl-srk03a-ri1-ae51-0.core.as9143.net [213.51.64.198]
  8   355 ms    14 ms    27 ms  213.46.182.142
  9    98 ms    33 ms    64 ms  ae2-3221.edge8.Frankfurt1.level3.net [4.69.158.190]
 10  1218 ms  1275 ms   440 ms  GIGA-HOSTIN.edge8.Frankfurt1.Level3.net [62.67.36.138]
 11  3012 ms   552 ms   337 ms  plesk01.dotpoint.nl [173.249.21.106]

------------------------------------------------------------------------------------------|

|                                      WinMTR statistics                                   |

|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |

|------------------------------------------------|------|------|------|------|------|------|

|                                          RT-AC68U-A248 -    0 |  514 |  514 |    0 |    0 |    2 |    0 |

|                                                       x.x.x.x -    0 |  514 |  514 |    0 |    0 |    6 |    0 |

|                  dhcp-077-248-118-001.chello.nl -    0 |  514 |  514 |    5 |   57 |  991 |   10 |

|                                           212.142.3.213 -    0 |  514 |  514 |    5 |  290 | 1007 |    9 |

|asd-tr0021-cr101-be110-2.core.as33915.net -    0 |  514 |  514 |    9 |   66 | 1022 |   35 |

|asd-tr0021-cr101-be110-2.core.as33915.net -    0 |  514 |  514 |   10 |  159 | 1021 |   13 |

|          nl-srk03a-ri1-ae51-0.core.as9143.net -    0 |  514 |  514 |   10 |   99 |  983 |   13 |

|                                         213.46.182.142 -    0 |  514 |  514 |   10 |   85 | 1029 |   14 |

|         ae2-3221.edge8.Frankfurt1.level3.net -    0 |  514 |  514 |   18 |   56 |  595 |  152 |

|  GIGA-HOSTIN.edge8.Frankfurt1.Level3.net -    0 |  514 |  514 |   21 |   56 |  993 |   40 |

|                                    plesk01.dotpoint.nl -    0 |  514 |  514 |   27 |   57 |  987 |  151 |

|________________________________________________|______|______|______|______|______|______|

   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

[Remon]

Als er dan eventueel toch wijzigingen aan de domeinnaam worden gedaan: deze staat nog op mijn naam, kan dan gelijk worden aangepast. Dat scheelt weer telefoontjes van de belastingdienst met de vraag wat de advertentieinkomsten zijn..

[Hans013]

Toevallig de .NL versie van frequentiedatabase ook?

[Remon]

Nee. Enkel het forum is ooit door mij gehost en onderhouden. Er was toen een hoop heisa omdat ik de bewerkingstijd van berichten had ingekort. Ik heb toen het forum weer teruggegeven. Achteraf is de bewerkingstijd nog verder ingekort. Misschien dat men ook inzag dat er teveel nieuwe leden waren die hun berichten leeghaalden als een vraag beantwoord was.

Het is nu best wel een rommeltje domein- cookie- en redirect-technisch gezien. Ik zou graag willen helpen want ik heb de expertise in huis.

[Hunter]

Nee. Enkel het forum is ooit door mij gehost en onderhouden. Er was toen een hoop heisa omdat ik de bewerkingstijd van berichten had ingekort. Ik heb toen het forum weer teruggegeven. Achteraf is de bewerkingstijd nog verder ingekort. Misschien dat men ook inzag dat er teveel nieuwe leden waren die hun berichten leeghaalden als een vraag beantwoord was.

Het is nu best wel een rommeltje domein- cookie- en redirect-technisch gezien. Ik zou graag willen helpen want ik heb de expertise in huis.

Meehelpen cq meedenken mag altijd. Je eerste alinea komt echter nogal over als een schop na.
Nogmaals, de hoster zelf zit ook op het forum en op de achtergrond wordt er echt aan gewerkt.