У нас есть выделенный сервер в качестве виртуального хостинга для ~ 100 клиентов.
На этой неделе небольшой интернет-провайдер попросил пользователя внести в белый список диапазон своих IP-адресов, потому что все его клиенты не видят наши веб-сайты.
Я не специалист по серверам / сетям, я знаю только минимум, необходимый для управления сервером. Это законный запрос? Я чувствую, что не должен просто заносить в белый список кучу IP-адресов. Вроде проблема на стороне IPS, но я не уверен.
Они прислали нам скриншот своего tracert для нашего сервера маршрутизация кажется нормальной, но перед тем, как добраться до нашего сервера, они зацикливаются на «Истекло время ожидания запроса».
Я попробовал ту же команду в cmd и получил действительно похожий результат, я получаю 2-3 «Истекло время ожидания запроса», но, наконец, получаю ответ от моего сервера.
Я не знаю, как работает такая маршрутизация, но я предполагаю, что, если они истекут, их внесение в белый список ничего не изменит.
Спасибо
Это правильный запрос, но главный вопрос в том, зачем он вообще нужен.
Видеть:
потому что все его клиенты не видят наши сайты.
Почему вы с самого начала занесли их в черный список? Видите ли, на большинстве веб-сайтов даже нет механизма черного списка для IP-адресов.
Единственная причина, по которой вы обычно помещаете адреса в черный список для доступа к веб-сайту, - это когда веб-сайт критичен / ограничен по объему, и даже тогда вы обычно не беспокоитесь.
Я не знаю, как работает такая маршрутизация,
В соответствии с правилами сайта вы не должны спрашивать здесь, но иметь компетентного администратора, который знает основы. Это не проблема маршрутизации - вероятно, на пути есть какие-то внутренние IP-адреса (которые не могут вернуть пинг) или оборудование, которое отключает пинг (тонны плохих администраторов вокруг, которые это делают, хотя на самом деле ICMP ДЕЙСТВИТЕЛЬНО служит цели во время настройки TCP ). Это происходит регулярно для определенных интернет-провайдеров - до тех пор, пока «черная дыра» заканчивается (как в вашем случае), это работает именно так.
Следует ли занести в белый список все их IP-адреса?
Не обошлось и без дополнительного тестирования, исследования и обсуждения. Ищите IP-адреса провайдера в журналах вашего маршрутизатора, брандмауэра и веб-сервера. Вы видите, что их активно блокируют?
Tracert - это не инструмент для тестирования веб-сайтов. Это инструмент тестирования ICMP. Их результаты tracert ничего не говорят вам о том, почему они не могут попасть на ваш сайт. ICMP-трафик может быть заблокирован в любой точке пути от них к вам. Это не веская причина для занесения их IP-адресов в белый список.