Website laadt niet in sommige browsers

[Scally]

Mijn vraag

Ik heb een Peertube website die ik heb geconfigureerd met Cloudflare DNS.
Op zich werkt ie prima maar recent kwam ik erachter dat hij in Safari en Edge niet werkt. Er komt een timeout van Cloudflare: Error 522 Connection Time Out. Host error.

Maar bijv. met Chrome werkt ie prima.

Relevante software en hardware die ik gebruik
Ubuntu 20 server met NGINX webserver

Wat ik al gevonden of geprobeerd heb
UFW disabled, geen verandering. Op hetzelfde systeem zowel Edge als Chrome geinstalleerd. Chrome -> laadt meteen. Edge -> timeout en error 522.

[boyette]

useragent configuratie?

[Scally]

Is gewoon standaard, niks aan veranderd.

[Barreljan]

Gezocht op 'Error 522 Cloudflare':

https://support.cloudflar...flare-5XX-errors#522error

Lijkt me geen browser issue

[Scally]

Dat dacht ik ook. Ik zal nog kijken of ik de iptables aan kan passen. Maar feit is dat 't op meerdere systemen niet werkt met Edge of Safari.
P. S. Ik had al eerder gereageerd maar blijkbaar is er bij 't posten iets fout gegaan.

[Hero of Time]

Mja, lijkt mij meer een server software probleem dan een OS probleem. Tikje naar de juiste hoek: NOS -> SWS.

Verder is het in dit soort gevallen handig om je logs te bekijken. Wanneer je dat niet doet, ga je het ook nooit oplossen. Of verwacht je direct te weten waarom je auto niet start, als je nooit naar het dashboard kijkt ter controle of de accu nog voldoende is, er brandstof in zit, etc.?

[TheBorg]

Alle Cloudflare IP's staan in je whitelist?

[Scally]

TheBorg schreef op donderdag 27 januari 2022 @ 22:19:
Alle Cloudflare IP's staan in je whitelist?

Jazeker, heb ik vanmiddag ge-dubbelcheckt. Gelukkig kan ik t zelf herproduceren door Edge te starten op een Windows Server 2022 (daar werkt t niet). En op dezelfde server met Chrome wel.
Ik zal ook nog even de tips van Hero opvolgen en de logging gaan checken. Hopelijk wordt ik daar wat wijzer.
Bedankt beiden!

[Scally]

Opgelost! In de logging niks gevonden maar in de Cloudflare settings 'Always use HTTPS' aangezet.
Ik had niet door dat Edge (en Safari?) bij het intikken van de URL niet meteen doorverwezen naar HTTPS.

Andere browsers doen die blijkbaar wel en hebben dus geen probleem

[Voor 32% gewijzigd door Scally op 29-01-2022 22:41]

[Hero of Time]

Dan betekend dat dat je in je server configuratie geen specifieke setting had om plain http naar https door te sturen. En je server dus ook niet op poort 80 luistert. Nu laat je Cloudflare dat doen, wat ook prima is, maar probeer zulke situaties wel in het achterhoofd te houden.

[Scally]

Sterker nog, ik had de port forwarding voor poort 80 dichtgezet uit veiligheidsoverwegingen. Zal em alleen tijdelijk open moeten zetten voor renewal van m'n Letsencrypt certificaat.
Dankje.

[Stetsed]

Scally schreef op zondag 30 januari 2022 @ 16:40:
Sterker nog, ik had de port forwarding voor poort 80 dichtgezet uit veiligheidsoverwegingen. Zal em alleen tijdelijk open moeten zetten voor renewal van m'n Letsencrypt certificaat.
Dankje.

Het is misschien handig om te checken, maar als je cloudflare gebruikt kan je DNS Challenge voor je letsencrypt gebruiken, hierdoor kan je ook wildcard certs krijgen als je ze wilt en je hoeft port 80 niet open te zetten.

(Het is niet alleen cloudflare maar elke met een API om DNS Records te veranderen kan dit doen met certbot automatisch, anders moet je het handmatig doen)

[Voor 13% gewijzigd door Stetsed op 09-02-2022 20:54]

[Scally]

Hmm dat ken ik niet. Denk dat ik t maar zo laat, anders wordt t wel heel erg ingewikkeld. Bedankt iig

[DJMaze]

Scally schreef op zondag 30 januari 2022 @ 16:40:
Zal em alleen tijdelijk open moeten zetten voor renewal van m'n Letsencrypt certificaat.

Oh dat gaat niet automatisch?

[Scally]

Jawel, maar dan moet ik wel poort 80 geforward hebben. En dat haal ik eraf voor de zekerheid.