Goodwe Semsportal Internetroute loopt via China

[hansmw]

Beste Tweakers,

Sinds vorige week heb ik Zonnepanelen met een Chinese Goodwe GW8000-DT omvormer.
Eigenlijk wilde ik een Duitse omvormer maar omdat die voorlopig niet leverbaar was is het dit Chinese product geworden. De omvormer is via een vaste lijn (LAN BOX) aangesloten op het netwerk.

Omdat ik merkte dat het Internetverkeer tussen de omvormer en de portal niet altijd foutloos leek te werken heb ik Goodwe support benaderd met de vraag waar de server voor semsportal zich bevind. Dat was volgens hen in Duitsland met IP adres 47.254.132.36. Een ping naar www.semsportal.com bevestigde dat.
Wanneer ik echter een traceroute uitvoer naar www.semsportal.com dan loopt dat pas via een aantal Chinese IP adressen naar de server in Duitsland:

alicloud-ic-338528-ffm-b1.c.telia.net (80.239.133.107) 24.521 ms
12 116.251.86.193 (116.251.86.193) 30.646 ms
116.251.87.101 (116.251.87.101) 26.703 ms
116.251.86.189 (116.251.86.189) 24.556 ms
13 * * *
14 11.52.88.17 (11.52.88.17) 23.819 ms
11.52.84.9 (11.52.84.9) 23.634 ms
11.52.88.5 (11.52.88.5) 24.648 ms
15 47.254.132.36 (47.254.132.36) 25.510 ms 25.544 ms 41.110 ms

Dit lijkt me een zeer ongewenst pad vanwege o.a. privacy, snelheid en betrouwbaarheid.

Graag hoor ik jullie mening op dit punt.
Hans

[Out.of.Control]

Gezien de rtt tijden lijkt het mij onmogelijk dat dit via China gaat.

[hansmw]

Maar de IP adressen in die er in staan zijn wel Chinees en dat kan ik niet verklaren.....

[frisianstar]

Werkt de omvormer ook zonder internet? dan zonder internet verder.
Vermogen kun je met een Youless KWh meter ook prima bijhouden.

[hansmw]

#frisianstar Ik denk dat ik inderdaad naar een offline oplossing moet zoeken. De omvormer werkt zeker zonder internet.
Het gaat me ook een beetje om anderen te waarschuwen voor dit soort praktijken. De suggestie van een Duitse server maar traffic loopt duidelijk vanaf telia.net naar China.

[Jim423]

Ik denk niet dat het verkeer via China loopt. Dan zou de responsetijd veel trager zijn dan wat het is.
Die Geolocate zegt niet zoveel, je kan natuurlijk zo een IP adres in een ander land gebruiken mits het van jezelf is. Desondanks lijkt het me naïef om te denken dat deze apparaten geen phonehome functie hebben en misschien zelfs in sommige gevallen nog wel meer. Overigens doen andere landen dat ook wel niet alleen China. Ik denk dat de mensen die het interesseert dat wel weten. Het beste is dus bovenstaande optie. Je kan dan via een eigen influxdb/grafana server bijv. grafieken maken.

[ Voor 9% gewijzigd door Jim423 op 29-08-2019 22:43 ]

[emielbf]

dat 47 adres is ook chinees en eindigt dus niet in duitsland.

[jeroen3]

Nouja, Alibaba Cloud kan best wel een servertje huren in Frankfurt gok ik.

Maar @hansmw dit is wel een beetje een open deur in trappen, of niet?

[hansmw]

Dit was echt niet bedoeld als open deur @jeroen3. Wanneer de fabrikant stellig beweert dat de server in Duitsland staat en je ziet dit, dan is dat op z'n minst bijzonder.
@Jim423 Er zit een fikse vertraging in de traceroute bij pad 13 (zie sterretjes)

[anandus]

hansmw schreef op donderdag 29 augustus 2019 @ 09:28:

Dit lijkt me een zeer ongewenst pad vanwege o.a. privacy, snelheid en betrouwbaarheid.

Snelheid begrijp ik, maar privacy? Welke privégegevens zouden er volgens jou verzonden worden?

Overigens, kan je in de omvormer de DNS of Gateway instellen? Dan zou je dat misschien lokaal kunnen afvangen en/of rerouten?

Mijn omvormer (Growatt) doet hetzelfde, maar die heeft nu als gateway mijn server, waar ik de data afvang (oa voor PVOutput), waarna het overigens weer verder gaat naar de Chinese server.

[hansmw]

@anandus Dank voor je opmerkingen. Alleen al het feit dat een email adres aan een fysiek adres wordt gekoppeld vind niet iedereen leuk. De omvormer zit in het LAN en de vraag is of hij zich daar "gedraagt".
Ik heb overigens al mijn eigen gateway ingesteld in de LAN Box.

[ninjazx9r98]

hansmw schreef op zaterdag 31 augustus 2019 @ 07:31:
@Jim423 Er zit een fikse vertraging in de traceroute bij pad 13 (zie sterretjes)

Sterretjes zijn geen bewijs van een vertraging. Je krijgt geen reactie op je verzoek en dat kan gewoon zijn omdat je request gedropped wordt door een security policy.

[hansmw]

OK @ninjazx9r98 weer wat geleerd.

[Jim423]

Wat bedoel je precies met emailadres wordt gekoppeld aan een fysiek adres? Je woonadres? Waarom is die opgegeven? Koppeling met je IP-adres is er al ook zonder Goodwe.

[ Voor 5% gewijzigd door Jim423 op 31-08-2019 10:14 ]

[hansmw]

@Jim423 Bij account registratie staat adres geregistreerd, bij mijn weten verplicht. Overigens is IP adres bij mijn weten niet publiek gekoppeld aan het exacte woonadres.
Uiteraard kun je dat allemaal invullen met fake info maar het gaat even om het principe.

[Archie_T]

Maar... Je koopt iets Chinees en maakt je dan druk dat het in China opgeslagen wordt? Wat had je anders verwacht? Als ze het in Duitsland opslaan zijn het nog steeds gegevens bij een Chinees bedrijf... Of begrijp ik je probleem niet?

[hansmw]

@Archie_T Het gaat mij erom de de fabrikant vertelt dat de servers in Duitsland staan, juist om de redenen die ik in mijn eerste post aangaf.
Misschien vind jij het normaal dat Chinese producten of producten met Chinese onderdelen dit doen maar daar denk ik anders over Archie. Vandaar mijn topic....

[hansmw]

Mag ik jullie allemaal hartelijk bedanken voor de nuttige bijdragen.
Ik ga de omvormer offline halen. Hij werkt tot nu toe overigens uitstekend.
Hopelijk helpt deze topic anderen bij hun zoektocht op dit gebied.

[Out.of.Control]

Ben nog steeds benieuwd waarom je denkt dat de servers in China staan. Met een RTT van 25 ms is dat echt niet mogelijk.
Niet dat het veel uitmaakt, want zodra je de data verstuurt ben je de controle toch kwijt.

[Jim423]

Als je privacy concerns hebt zou ik voortaan niet zomaar je NAW opgeven, als je dat hebt gedaan. Waarom zou je huisadres verplicht nodig zijn om je omvormer uit te lezen? Ik snap dat ze het wel graag willen/verplichten. Hetzelfde als de dealer een onderhoudsbeurt wilt doen aan mijn leaseauto, die willen ook mijn NAW, nergens voor nodig. Ik vind dat namelijk een groter risico dan mijn opbrengstdata die ergens op straat ligt. Zoals Archie aangeeft heeft het bedrijf gewoon aan de claims voldaan, immers de servers staan in Duitsland. Ze stellen nergens dat jouw data niet in China komt of welke route naar de servers wordt gekozen (al is dat in dit geval toch niet via China maar gewoon OSPF maargoed).

Out.of.Control schreef op zaterdag 31 augustus 2019 @ 11:48:
Ben nog steeds benieuwd waarom je denkt dat de servers in China staan. Met een RTT van 25 ms is dat echt niet mogelijk.
Niet dat het veel uitmaakt, want zodra je de data verstuurt ben je de controle toch kwijt.

Hij laat/liet zich van de leg brengen door de Geolocate data. Daarnaast leeft/leefde het idee dat met communicatie met Duitse servers er geen verdere communicatie met China is. Ook al loopt de route in dit geval niet via China reken maar dat het niet in Duitsland blijft.

[ Voor 30% gewijzigd door Jim423 op 31-08-2019 11:54 ]

[hansmw]

Jullie zijn veel technischer dan ik. Vandaar mijn vraag in de eerste post "Graag hoor ik jullie mening op dit punt". Dank voor die input.