Blacklist ?

[Sideburnn]

Ik heb denk ik een rare vraag.....
Mijn provider is Ziggo en ik denk dat de range van het IP wat ik heb op een blacklist staat.
Ik kan niet op deze website komen met alles wat over mijn Ziggo netwerk gaat.
Als ik het via een 4g dongel doe werkt het naar behoren.
Kunnen de Ziggo klanten op tweakers wel of niet op de volgende website komen?

https://nieuwenhuis.nl

Ik heb dit probleem al een maand of twee.

[Jazzy]

Wat is de foutmelding als je naar die website gaat? Waarom denk je dat het een blacklist is? Heb je al gekeken of je IP-adres op een blacklist staat? Heb je het zelf al aan Ziggo gevraagd?

Met andere woorden, wat weet je al en wat heb je zelf intussen al geprobeerd?

[DJMaze]

Gebruik je IPv6?
Die website heeft namelijk geen IPv6

[Sideburnn]

Dan zou het met de losse dongel toch ook niet moeten werken?

[The Executer]

Sideburnn schreef op dinsdag 20 juli 2021 @ 14:18:
Dan zou het met de losse dongel toch ook niet moeten werken?

Je moet de reactie van @DJMaze andersom lezen: Als jij IPv6 hebt, kun je de site niet benaderen, omdat de site geen IPv6 hebt. De dongle doet vermoedelijk IPv4, en kan de site dus wel benaderen.

Ps: Hier op Ziggo kan ik de site wel benaderen.

[Sideburnn]

de pagina is voor mij niet berijkbaar.
ERR_CONNECTION_TIMED_OUT


Ik heb deze bl melding: dnsbl.spfbl.net

Verder heb ik gewoon ipv4 adres

[sypie]

Was er de afgelopen week niet nog iemand met een dergelijk probleem, ook bij Ziggo? Ik kan 'm alleen even niet terugvinden.

[The Executer]

Sideburnn schreef op dinsdag 20 juli 2021 @ 14:35:
de pagina is voor mij niet berijkbaar.
ERR_CONNECTION_TIMED_OUT


Ik heb deze bl melding: dnsbl.spfbl.net

Verder heb ik gewoon ipv4 adres

Vul je IP-adres eens in op de volgende pagina, en deel het resultaat eens wil je?

https://spfbl.net/en/delist/

[Sideburnn]

This is the rDNS found:

<e241165.upc-e.chello.nl> dynamic or domestic rDNS.
This IP has been flagged because it is dynamic or by suspect to be domestic use only.

If you are running an email service on this IP, ask ISP to change the rDNS.

The removal of this IP from this blacklist depends on change of rDNS to match the FQDN of the mail server.

[jurroen]

rDNS (reverse DNS) is iets wat van belang is bij e-mail. Uit jouw reacties maak ik op dat het om het bezoeken van de website van Nieuwenhuis gaat en niet over mail/MTA issues.

Is het alleen die site? En zo ja hoe belangrijk is het dat je die kunt bezoeken?

[Sideburnn]

jurroen schreef op woensdag 21 juli 2021 @ 00:05:
rDNS (reverse DNS) is iets wat van belang is bij e-mail. Uit jouw reacties maak ik op dat het om het bezoeken van de website van Nieuwenhuis gaat en niet over mail/MTA issues.

Is het alleen die site? En zo ja hoe belangrijk is het dat je die kunt bezoeken?

Het is van een klant van mij waar ik de foto`s regelmatig van vervang en de teksten up to date houd.
Het betreft verder alleen deze website....zelf mij smartphone komt niet op de site als ik deze via de Ziggo router laat lopen....
Alles via 4G werkt gewoon......
Het enige wat ik kan bedenken is iets met mijn IP range....

[Master__R]

Ik verwacht eerder dat je een andere dns server moet gebruiken binnen je netwerk. Bijvoorbeeld 1.1.1.1 of 8.8.8.8

[jurroen]

Sideburnn schreef op woensdag 21 juli 2021 @ 10:01:
[...]


Het is van een klant van mij waar ik de foto`s regelmatig van vervang en de teksten up to date houd.
Het betreft verder alleen deze website....zelf mij smartphone komt niet op de site als ik deze via de Ziggo router laat lopen....
Alles via 4G werkt gewoon......
Het enige wat ik kan bedenken is iets met mijn IP range....

De verwoording met range kan wat verwarring zaaien, dat zijn namelijk meer IP adressen - dat krijg je bij Ziggo alleen bij een zakelijk pakket (en nee, niet bij de ZZP pakketten). Ik ga er voor het gemak even vanuit dat het geen range is.

Het kan prima zijn dat je IP eerder is toegewezen aan een Ziggo klant die iets heeft gedaan waardoor dat IP adres is geblokkeerd bij de hoster. Ik zou persoonlijk eerst contact opnemen met de hoster van die site en het hun voorleggen - hoewel het waarschijnlijk jouw klant is die dat moet doen (want contracthouder).

De hoster lijkt Argeweb te zijn, opmakende uit de network whois. Als zij na contact geen oplossing kunnen of willen bieden, kunnen we altijd nog verder kijken

Master__R schreef op woensdag 21 juli 2021 @ 10:03:
Ik verwacht eerder dat je een andere dns server moet gebruiken binnen je netwerk. Bijvoorbeeld 1.1.1.1 of 8.8.8.8

Misschien is het beter om niet te reageren in plaats van compleet willekeurige dingen voor te stellen die geen raakvlak hebben met wat er is gezegd en/of gediagnosticeerd

[ Voor 14% gewijzigd door jurroen op 21-07-2021 10:32 ]

[Master__R]

jurroen schreef op woensdag 21 juli 2021 @ 10:26:
[...]

Misschien is het beter om niet te reageren in plaats van compleet willekeurige dingen voor te stellen die geen raakvlak hebben met wat er is gezegd en/of gediagnosticeerd

Want? Hij heeft het toch over het bezoeken van een website, niet over een mail blokkade. Dus waarom het over blacklists gaat is mij een raadsel.

(Serieuze vraag, geen rant).

[me1299]

Kan een routeringsprobleem zijn bij Ziggo, of misschien is idd jouw ip(of range) geblokkeerd ergens verder in de keten.

[Oon]

Master__R schreef op woensdag 21 juli 2021 @ 11:12:
[...]

Want? Hij heeft het toch over het bezoeken van een website, niet over een mail blokkade. Dus waarom het over blacklists gaat is mij een raadsel.

(Serieuze vraag, geen rant).

Omdat ook IP ranges gewoon op een blacklist kunnen.

Je suggestie is een goede om DNS problemen uit te sluiten, maar als TS IPv6 heeft dan gaat het gewoon niet werken tenzij hij IPv6 uitzet of vanaf z'n IPv4-adres de site probeert te bezoeken.

Maar met het recyclen van IPv4 komen mensen wel vaker een dergelijke blokkade tegen, dus de gedachte is zo gek nog niet

[Snow_King]

The Executer schreef op dinsdag 20 juli 2021 @ 14:19:
[...]


Je moet de reactie van @DJMaze andersom lezen: Als jij IPv6 hebt, kun je de site niet benaderen, omdat de site geen IPv6 hebt. De dongle doet vermoedelijk IPv4, en kan de site dus wel benaderen.

Ps: Hier op Ziggo kan ik de site wel benaderen.

Nee, dat is niet correct. IPv6 krijg je NAAST IPv4. Een site die geen IPv6 heeft kan je dus nog steeds bezoeken.

Ik heb Ziggo (Zakelijk) met IPv4 en IPv6 en kan de genoemde website prima bezoeken.

[jurroen]

Master__R schreef op woensdag 21 juli 2021 @ 11:12:
[...]

Want? Hij heeft het toch over het bezoeken van een website, niet over een mail blokkade. Dus waarom het over blacklists gaat is mij een raadsel.

(Serieuze vraag, geen rant).

Ja, daar ging het eerst de mist in, op de een of andere manier dachten anderen er een mail-issue in te zien - beetje jammer. Wat @Sideburnn aangaf, qua errorcode van de browser (ERR_CONNECTION_TIMED_OUT) is in veruit de meeste gevallen geen DNS issue.

Ook draait die site op een Plesk server, die automatisch IP adressen blokkeert (in de firewall) na X ongeldige inlogpogingen.

En last but not least, ik heb het ook gecheckt vanaf een Ziggo lijn met de Ziggo DNS servers; daarop kon ik gewoon verbinding maken met die site.

Vandaar dat ik de kans zeer hoog acht dat het een IP blokkade vanaf de server is

[bcome]

Een hoop aannames in dit topic. Omdat we toch tweakers zijn even een lekker technisch verhaal om uit te zoeken of het een DNS probleem of een routeringsprobleem betreft. Je foutmelding van de timeout geeft aan dat je DNS lookup wel gewoon werkt, maar de verbinding naar de webserver niet, maar om zeker te zijn kan je het volgende doen:

Open cmd (Windows toets + R, cmd uitvoeren)
Voer het volgende commando uit

code:

nslookup nieuwenhuis.nl

Als je netjes een "non-authoritive answer" met een adres terug krijgt werkt je DNS naar behoren. Ik krijg hier het IP adres 145.131.31.77 terug.

Vervolgens kan je kijken of en hoe het verkeer naar dat IP adres gaat door het volgende commando uit te voeren:

code:

tracert 145.131.31.77

als je netjes al je stapjes naar dat IP te zien krijgt werkt het. Stopt het eerder dan kan je het beste even de output hiervan delen zodat we kunnen kijken waar het probleem precies ligt.

[Sideburnn]

Ik krijg deze melding:

Server: ns02.upclive.nl
Address: 213.46.228.196

Non-authoritative answer:
Name: nieuwenhuis.nl
Address: 145.131.31.77

en bij tracert::

Tracing route to plesk1.aad.nl [145.131.31.77]
over a maximum of 30 hops:

1 2 ms 1 ms 1 ms 192.168.178.1
2 21 ms 13 ms 9 ms e241001.upc-e.chello.nl [213.93.241.1]
3 11 ms 10 ms 11 ms 212.142.3.9
4 14 ms 12 ms 11 ms asd-tr0021-cr101-be114-2.core.as33915.net [213.51.7.100]
5 13 ms 13 ms 10 ms nl-ams14a-ri1-ae51-0.core.as9143.net [213.51.64.186]
6 17 ms 11 ms 11 ms nl-ams02a-rc2-lag-5-0.aorta.net [84.116.135.33]
7 14 ms 12 ms 11 ms nl-ams14a-rb1-ae-0-0.aorta.net [84.116.141.66]
8 15 ms 16 ms 10 ms 213.46.183.26
9 16 ms 14 ms 11 ms et-0-0-3.dci.nl.dc2.as8315.net [185.74.76.25]
10 15 ms 13 ms 12 ms et-0-0-1.dci.nl.ix5.as8315.net [185.74.76.255]
11 16 ms 15 ms 13 ms plesk1.aad.nl [145.131.31.77]

[Jazzy]

Het stopt niet eerder dus is er, zoals @bcome inderdaad terecht aannam op basis van de gegeven informatie, geen indicatie voor een DNS-probleem.

[canonball]

Je zult dus contact op moeten nemen met het bedrijf, en vragen of ze hun webside beheerder willen vragen om hier na te kijken.

[FreakNL]

Je komt zelfs helemaal tot aan het uiteindelijke IP.

Blokkade kijkt dus daar te zitten. Hoeft niet perse op de webserver te zijn, wellicht hebben ze er nog een load balancer tussen zitten Ofzo.

Is voor jou verder niet boeiend, gewoon contact opnemen met die hoster. Of je Ziggo modem paar dagen uitzetten

/edit
Laatste opmerking is semi-serieus , maar kan een oplossingsrichting/workaround zijn als de hoster niet meewerkt? Staat je modem in bridge? En heb je een statisch IP bij ziggo?

[ Voor 8% gewijzigd door FreakNL op 21-07-2021 20:59 ]

[Sideburnn]

Het bleek de plex server te zijn...