Kan 1 bepaalde website niet bereiken vanuit mijn Ziggo netwerk.

[Fredvr]

Sinds afgelopen zaterdag kan ik plots een (1) bepaalde website niet meer bereiken en krijg een time-out. Ik dacht dat die voor onderhoud of problemen uit de lucht zou zijn totdat ik vandaag vanuit een ander netwerk ontdekte dat er met die site helemaal niets aan de hand is..

Ik heb diverse verschillende apparaten in huis, paar desktops (bedraad en wifi), android tablet, android iPhone, iPad en van geen van deze devies kan ik naar de website. Dns wordt wel normaal geresolved.
Haal ik mijn telefoon van WiFi en gebruik de gsm als hotspot voor de tablet dan kom ik wel bij de site. Ik heb geen centrale firewall. Mijn devies gaan direct via de Ziggo router de deur uit. Op de router heb ik alleen dhcp geactiveerd, heb ik een basis gegeven en verder niets. dat is al jaren zo.

Het enige dat ik heb kunnen ontdekken is dat mijn Ziggo IP op een blacklist staat omdat er geen reverse DNS geconfigureerd zou zijn. Die kan ook alleen maar door Ziggo ingesteld staan vlgs mij, maar ik geloof overigens niet dat die website daarop checkt. Toch de Ziggo helpdesk gebeld. Dat was een heel kort gesprek: sorry hoor maar wij doen niets met blacklist en/of DNS configuraties. Policy...

Heeft iemand enig idee wat de oorzaak kan zijn dat ik alleen vanuit mijn netwerk opeens een time-out krijg op 1 specifieke website..?

[Nick999]

reverseDNS wordt alleen gebruikt bij mailservers en verder niet door websites. Misschien je IP geblokkeerd of gebanned?

Wat doet een ping en een traceroute naar het domein en IP van de site?

[efok]

Het kan wel zijn dat je bij de hoster van de site op een blacklist staat. Teveel mislukte logins kunnen daar een oorzaak voor zijn bijvoorbeeld. Om wat voor/welke site gaat het?

[Fredvr]

Gaat om www.natuurfocus.nl
Ik wordt auto ingelogd dus meerdere malen achtereen fout pwd geloof ik niet in.
Overigens kom ik er vanuit een ander netwerk wel gewoon in. Zou dus echt gaan om verkeer afkomstig uit mijn Ziggo netwerk en niet account gerelateerd.

Een tracert geeft aan 30 hops maar blijft na ca 6 stuks steken.
PING lukt ook niet maar kan natuurlijk dat die gedropt wordt dus dat zegt niet zoveel denk ik.

Mijn ip geblokkeerd zou theoretisch kunnen hoewel ik niet zou kunnen bedenken op basis waarvan.

[Jesco]

Voor wat het waard is, ik kan die site wel benaderen vanaf Ziggo. Wellicht je cookies eens weggooien zodat je de logingegevens opnieuw moet invoeren?

[efok]

Fredvr De site is bij mij bereikbaar, en ook te pingen.

PING www.natuurfocus.nl (37.97.235.143) 56(84) bytes of data.
64 bytes from server.mijnencloud.nl (37.97.235.143): icmp_seq=1 ttl=53 time=14.4 ms

mtr -c 10 --report www.natuurfocus.nl
Start: 2019-05-06T22:38:04+0200
HOST:******               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- router                     0.0%    10    0.3   0.3   0.3   0.4   0.0
  2.|-- 10.255.166.1               0.0%    10    7.3   7.0   5.5   9.0   0.9
  3.|-- gn-rc0002-cr102-ae122-0.c  0.0%    10    9.5   9.3   7.8  11.5   1.1
  4.|-- asd-tr0021-cr101-bundle-e  0.0%    10   13.8  14.0  12.5  18.1   1.6
  5.|-- nl-ams02a-rc2-lag-61-1.ao 90.0%    10   11.9  11.9  11.9  11.9   0.0
  6.|-- nl-ams04a-ri3-ae8-0.aorta  0.0%    10   13.5  14.7  12.4  22.1   3.0
  7.|-- r0.nikhef.nl.fusixnetwork  0.0%    10   14.0  13.0  11.1  14.4   1.1
  8.|-- fusix-xe0-0-3.e1.ams0.tra  0.0%    10   12.4  14.0  11.7  18.1   1.8
  9.|-- e1-a0.r1.ams0.transip.net  0.0%    10   18.7  14.0  11.9  18.7   2.4
 10.|-- r1.f2.ams4.transip.net     0.0%    10   27.9  33.0  23.3  66.0  12.2
 11.|-- f2.l6.ams4.transip.net     0.0%    10   26.1  37.7  21.6  86.5  20.3
 12.|-- server.mijnencloud.nl      0.0%    10   20.3  15.0  12.0  20.3   2.8

Ben wel benieuwd naar jouw traceroute nu.

(De site loopt op wordpress, bij wordpress wordt vaak wel gebruikt gemaakt van plugins die je IP bannen bij "misbruik", maar dan zou een ping of tracert nog wel moeten werken)

[efok]

Fredvr fredvr Ik heb geantwoord, maar dat moet eerst goedgekeurd worden. Wie weet verschijnt het hier nog...
In elk geval kan ik de site pingen en werkt ook een tracert. Kun je jouw tracert eens laten zien?

[Fredvr]

cookies weggooien heeft geen zin. Zelfde probleem met diverse browser vanaf verschillende apparaten gaat niet goed. Zo'n apparaat verbinden via mijn gsm werkt wel, dus het zit niet lokaal op mijn device.
tacert:

1   1 ms 1 ms  1 ms 192.n.n.n (interne interface Ziggo router)
2  Request timed out.
3  5 ms  6 ms  8 ms zl-rc0001-cr102-xe-1-1-2-0.core.as9143.net 213.51.185.10
4  9 ms 10 ms  9 ms asd-tr0021-cr101-be101-2.core.as33915.net 213.51.6.8
5  Request timed out.
6  8 ms 11 ms  9 ms nl-ams04a-ri3-ae8-0.aorta.net 84.116.130.97
7  8 ms 11 ms  8 ms r0.nikhef.nl.fusixnetworks.net 37.139.139.240
8  9 ms  8 ms  9 ms fusix-xe0-0-2.e1.ams0.transip.net 37.139.140.231
9  9 ms 20 ms  8 ms e1-a0.r1.ams0.transip.net 157.97.168.8
10 619 ms 28 ms 29 ms r1.f1.ams4.transip.net 77.72.151.121
11 23 ms 23 ms 13 ms f1.l6.ams4.transip.net  77.72.151.11
12 Request timed out.
13 Request timed out.
14 Request timed out.
etc

na 11 hops steken dus en niet na 6...

[efok]

Merkwaardig:

mtr -c 10 --report-wide --show-ips www.natuurfocus.nl
Start: 2019-05-06T23:23:02+0200
HOST: ****                                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- router (192.168.2.250)                                       0.0%    10    0.3   0.4   0.3   0.4   0.0
  2.|-- 10.255.166.1                                                 0.0%    10    6.5   6.3   5.0   8.3   0.8
  3.|-- gn-rc0002-cr102-ae122-0.core.as9143.net (213.51.178.61)      0.0%    10    7.5   8.9   7.5  11.0   1.2
  4.|-- asd-tr0021-cr101-bundle-ether100-1.aorta.net (84.116.194.5)  0.0%    10   13.7  13.7  12.4  17.1   1.4
  5.|-- nl-ams02a-rc2-lag-61-1.aorta.net (84.116.245.133)           90.0%    10   13.8  13.8  13.8  13.8   0.0
  6.|-- nl-ams04a-ri3-ae8-0.aorta.net (84.116.130.97)               10.0%    10   13.2  15.8  12.4  26.6   4.6
  7.|-- r0.nikhef.nl.fusixnetworks.net (37.139.139.240)              0.0%    10   39.6  35.2  12.3  48.4  12.8
  8.|-- fusix-xe0-0-3.e1.ams0.transip.net (37.139.140.235)           0.0%    10   13.5  13.9  11.7  19.8   2.5
  9.|-- e1-a0.r1.ams0.transip.net (157.97.168.8)                     0.0%    10   13.7  13.7  11.8  21.5   2.8
 10.|-- r1.f2.ams4.transip.net (77.72.151.123)                       0.0%    10   28.1  29.8  22.8  34.1   3.8
 11.|-- f2.l6.ams4.transip.net (77.72.151.71)                        0.0%    10   32.8  27.7  24.4  32.8   2.8
 12.|-- server.mijnencloud.nl (37.97.235.143)                        0.0%    10   13.3  13.2  12.0  16.3   1.2

Ik had dit net al gepost, maar die kwam er niet door. Nu zo lomp geweest dit opnieuw te posten, zul je zien dat het er morgen twee keer staat.:kissing:

[Fredvr]

Hij blijft bij dus echt steken op de website. (site wordt gehost bij "Mijnen")
Denk dat ze dan echt een hekel aan mij hebben en kan zo te zien haast niet anders dan dat ik geblokt word om eoa reden..

Bedankt in ieder geval.

Zou je nog even de moeite willen nemen of jij ook op de blacklist staat van dnsbl.spfbl.net?
Daar zouden dan eigenlijk de ip's van alle ziggo klanten op moeten staan.
(Reden niet geconfigureerde rDNS)
Kan me niet voorstellen dat ze daarop droppen voor een website.(als dat al kan) Zou heel gek zijn.

[efok]

Jup,
daar sta ik ook op, omdat ik een dynamisch ip heb.

deze lijsten worden vooral gebruikt voor spamfilters en dergelijke, niet voor het bezoeken van een site.

[Fredvr]

dank je wel!
Duidelijk. Ik zal contact opnemen met de beheerder van de website. Misschien kunnen zij zien waarom ik geblokt ben.

[Fredvr · Accepted solution]

Inmiddels de bevestiging dat mijn IP inderdaad door de hoster auto was geblokkeerd e weer is vrijgegeven.

Wat de oorzaak hiervoor is geweest zal wel onduidelijk blijven. Ik heb alles in mijn netwerk gescand en niets bijzonders gevonden.

Vooralsnog lijkt het probleem opgelost.
Bedankt voor de hulp die mij op het juiste spoor heeft gezet!