Gelöst: kamagraerektion.com teilweise nicht erreichbar

[palimpalim09]

Da kannste recht haben...

Habe über meinen Router den DNS Server von google genommen, jetzt läuft alles ohne Probleme...

Habe gerade noch eine Alternative für alle gefunden die nichts an den Einstellungen ändern wollen

http://unblocksit.es/unblock/kamagraerektion.com/

[Diavolo]

Das funktioniert auch. ABER alle Daten (Bestelldaten) gehen unverschlüsselt über den Proxy von unblocksit.es.

Hier eine Anleitung wie man unter Windows 7 die DNS-Server-Einstellungen ändert.


Er Mann im Video hat nur einen Netzwerkadapter = trivial. Habt ihr mehrere Adapter, müsst ihr den wählen, über den ihr ins internet geht. Also z.B. den WLAN-Adapter o.ä.

Natürlich könnt ihr auch die DNS-Einstellungen in eurem Router / WLAN-Router ändern. Das hat den Vorteil, dass ihr die DNS-Einstellungen auf den Rechnern auf automatisch lassen könnt. Ihr bekommt dann vom Router per DHCP die dort hinterlegten DNS-Server übermittelt.

[Service KE]

Informationen zu Providern wo es nicht geht, wären wirklich interessant.
Das Problem tritt ja scheinbar aber erst auf seitdem wir auf https gewechselt sind - wenn es nun so viele Probleme beim Aufruf der Seite gibt, muss man natürlich überdenken ob die Einstellung https aktuell die richtige ist.

[Diavolo]

@Service KE
Sollte https das Problem sein, was ich nicht glaube, wäre eher die Frage nach dem benutzen Browser wichtig.
Denn die Seite käuft ja mit Sicherheit mit http (TCP/80) und https (TCP/443) auf der gleichen IP.

Wenn jemand die Seite mit http:// aufruft, sollte sauber nach https:// umgeleitet (Rewrite) werden, was IMO auch geschieht.

Das benutzte Protokoll hat mit der DNS-Auflösung nichts zu tun. Ich tippe weiterhin auf ein Blacklist im DNS-Cache mancher Provider.

Habe über meinen Router den DNS Server von google genommen, jetzt läuft alles ohne Probleme...

Das bestätigt meine Annahme.

Die Macht der DNS-Provider (ICANN) ist ein Riesenproblem. Fällt man irgendwo in Ungnade, blocken sie die Auflösung bzw. wird man sogar aus höheren Strukturen der Auflösung gekickt = Der Tod der Domain.

Noch perfider: Selbst wenn man z.B. den DNS-Server von google (8.8.8.8) benutzt, der Provider kann UDP/53 über einen Proxy laufen lassen und wieder die Auflösung ungewünschter Domains blocken. Nicht umsonst gibt es schon Tools, die UDP/53 verschlüsselt tunneln.

Alternative Systeme wie opennicproject.org setzen sich leider aus Unwissenheit und Bequemlichkeit der Nutzer nicht durch.

[palimpalim09]

Informationen zu Providern wo es nicht geht, wären wirklich interessant.
Das Problem tritt ja scheinbar aber erst auf seitdem wir auf https gewechselt sind - wenn es nun so viele Probleme beim Aufruf der Seite gibt, muss man natürlich überdenken ob die Einstellung https aktuell die richtige ist.

Eine frage, kann sein das ihr auf die umstellung zur https zufällig einen Serverwechsel gemacht habt ?

Soweit ich nämlich erkennen kann ist euer Server bei Singlehop, und soweit ich erkennen kann habt ihr die IP 198.20.113.35.

Die IPs von euren Provider werden nicht übers Ripe NCC Netzwerk verwaltet, und Unitymedia nutzt diese Datenbank.

Kurz gesagt, mein Provider findet eure Seite nicht.


inetnum : 198.17.183.0 - 198.22.50.255
Netzwerkname : NON- RIPE -NCC - MANAGED -ADDRESS - BLOCK
descr: IPv4- Adressblock nicht vom RIPE NCC verwaltet

https://apps.db.ripe.net/search/query.h ... ultsAnchor

[Service KE]

Genau - die Seite ist zu einem neuem Provider umgezogen - liegt aber nicht bei singlehop sondern siteground.com

Hm, das könnte sicherlich die Lösung des Problems sein, aber vermutlich bekommen wir das nicht gelöst, was natürlich suboptimal ist....

Informationen zu Providern wo es nicht geht, wären wirklich interessant.
Das Problem tritt ja scheinbar aber erst auf seitdem wir auf https gewechselt sind - wenn es nun so viele Probleme beim Aufruf der Seite gibt, muss man natürlich überdenken ob die Einstellung https aktuell die richtige ist.

Eine frage, kann sein das ihr auf die umstellung zur https zufällig einen Serverwechsel gemacht habt ?

Soweit ich nämlich erkennen kann ist euer Server bei Singlehop, und soweit ich erkennen kann habt ihr die IP 198.20.113.35.

Die IPs von euren Provider werden nicht übers Ripe NCC Netzwerk verwaltet, und Unitymedia nutzt diese Datenbank.

Kurz gesagt, mein Provider findet eure Seite nicht.


inetnum : 198.17.183.0 - 198.22.50.255
Netzwerkname : NON- RIPE -NCC - MANAGED -ADDRESS - BLOCK
descr: IPv4- Adressblock nicht vom RIPE NCC verwaltet

https://apps.db.ripe.net/search/query.h ... ultsAnchor

[Diavolo]

Kurz gesagt, mein Provider findet eure Seite nicht.

Entweder sperrt dein Provider oder seine DNS-Server funktionieren nicht richtig. Wer wo die Hand drauf hat ist vollkommen egal, die Auflösung muss im fehlerfreien Zustand immer funktionieren.

Das DNS ist ein weltweit auf tausenden von Servern verteilter hierarchischer Verzeichnisdienst, der den Namensraum des Internets verwaltet.

Sollte wirklich der Anbieter von KE das Problem verursachen, würde ich mit der Domain zu einem zuverlässigen Domain-Provider umziehen.
Dort kann man entweder die Zone selber verwalten oder man delegiert auf einen anderen Dienst bzw. hostet seine DNS-Server selber.

EDIT: Irgendwas stimmt wirklich nicht bei der Auflösung von kamagraerektion.com

Eine A-Record Abfrage sieht so aus:

; <<>> DiG 9.9.3-P2 <<>> kamagraerektion.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 24229
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;kamagraerektion.com. IN A

;; Query time: 74 msec
;; SERVER: 71.252.219.43#53(71.252.219.43)
;; WHEN: Tue Jan 21 14:45:05 CST 2014
;; MSG SIZE rcvd: 48

Eine korrekte Antwort sieht so aus:

; <<>> DiG 9.9.3-P2 <<>> amazon.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49578
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;amazon.de. IN A

;; ANSWER SECTION:
amazon.de. 900 IN A 178.236.6.250
amazon.de. 900 IN A 176.32.108.185
amazon.de. 900 IN A 178.236.7.219

;; AUTHORITY SECTION:
amazon.de. 86400 IN NS ns1.p31.dynect.net.
amazon.de. 86400 IN NS ns2.p31.dynect.net.
amazon.de. 86400 IN NS pdns3.ultradns.org.
amazon.de. 86400 IN NS pdns6.ultradns.co.uk.
amazon.de. 86400 IN NS pdns1.ultradns.net.

;; ADDITIONAL SECTION:
pdns1.ultradns.net. 107806 IN A 204.74.108.1
pdns1.ultradns.net. 107806 IN AAAA 2001:502:f3ff::1
pdns3.ultradns.org. 21406 IN A 199.7.68.1
pdns3.ultradns.org. 21406 IN AAAA 2610:a1:1
pdns6.ultradns.co.uk. 107806 IN A 204.74.115.1
pdns6.ultradns.co.uk. 107806 IN AAAA 2610:a1:1

;; Query time: 225 msec
;; SERVER: 71.252.219.43#53(71.252.219.43)
;; WHEN: Tue Jan 21 14:45:57 CST 2014
;; MSG SIZE rcvd: 363

[palimpalim09]

Nein, definitiv sperrt mein Provider keine Seiten...

Die sache ist das unitymedia seine Datenbank bei Ripe NCC nutzt, die weitesgehend auf IPV6 umgestellt ist (allein wegen den europäischen Raum)

Soweit ich es erkennen konnte ist siteground.com bzw. singlehop in Amerika/Panama und sind nicht bei Ripe NCC registriert und arbeiten noch mit IPV4 was eh bald ausläuft.

Oben steht, die IPs von 198.17.183.0 - 198.22.50.255 sind nicht im Ripe NCC System.
Das Problem besteht nicht nur bei kamagraerektion.com, es sind auch andere Seiten betroffen. Die laufen halt noch mit IPv4.

Ehe ich vergesse, das gesamte Unitymedia Netzwerk läuft mit Ipv6 und ist nicht mit Ipv4 kompaktibel...

[Diavolo]

Bedeutet, wenn ich das richtig verstehe, Unitymedia kommt nicht an die Nameserver von KE, weil diese kein IPv6 anbieten!?

[palimpalim09]

Hab nicht wirklich viel ahnung davon, aber soweit ich das verstehe leider nicht weil die in der Datenbank nicht registriert sind.

Kurz gesagt mein Provider findet die Seite einfach nicht.

Wenn ich den DNS Server von google nehme, gehts ja...

Irgendwie ist der Provider in der Sache sehr eigensinnig. Denke mal die haben es sich einfach nur einfach gemacht...