Bereikbaarheid www.interpolis.nl

[raxxer]

Ik kom er achter dat www.interpolis.nl niet bereikbaar is vanaf mijn Ziggo verbinding.
Probleem is dat een https verbinding faalt via IPv6. Het lijkt erop dat de server de connectie dropt.
Een test met:

code:

curl -4 https://www.interpolis.nl/

op een linux computer gaat wel goed. Met -6 faalt hij.

Ziet iemand hetzelfde?

[HexaLogic]

Hier faalt de test ook met IPv6, ondanks dat er wel een AAAA record is.

Over IPv4 werkt het glashelder

[Peer_76]

Bij mij komt de site glashelder binnen (KPN).
Na een test via internet.nl zie ik wel het een en ander over de bereikbaarheid via IPv6.

Aanvulling: mijn laptop draait op Ubuntu. Uit de startpost maak ik op dat het probleem zich met Windows voordoet. Maar kan het ook aan de browser liggen? Zelf werk ik met Firefox.

[ Voor 31% gewijzigd door Peer_76 op 24-10-2025 20:54 ]

[jadjong]

Test results for: http://interpolis.nl
TestResultDetail
DNS (IPv6 NS)PASSHostname interpolis.nl does have IPv6-addressed nameservers defined.
DNS (IPv6 TLD NS)PASSHostname top-level domain (nl.) does have IPv6-addressed nameservers defined.
DNS (IPv4 A Record)PASSHostname interpolis.nl does have an IPv4 A record (145.219.28.41).
DNS (IPv6 AAAA Record)PASSHostname interpolis.nl does have an IPv6 AAAA record (2a04:b0c0:13::41).
DNS (MX Record)PASSHostname interpolis.nl has at least one MX with AAAA record (2a01:111:f403:ca04::7, 2a01:111:f403:ca09::, 2a01:111:f403:ca09::2, 2a01:111:f403:ca09::d).
DNS (Glue)PASSGlue does not appear to be needed; nameserver configuration for interpolis.nl is not self-referencing.
IPv4 ConnectivityPASSSuccessfully connected to interpolis.nl on port 80 over IPv4.
IPv6 ConnectivityFAILCould not connect to interpolis.nl on port 80 over IPv6.
IPv4 LiteralsWARNCould not establish connection to URL http://interpolis.nl.


Inderdaad stuk.

[Nakebod]

Via KPN zie ik hier geen issues. Site werkt, ping werkt.
Maar zoals @Peer_76 aangeeft via die internet.nl link lijkt er wel iets mis te zijn.
Via https://ready.chair6.net/?url=interpolis.nl geeft die aan dat port 80 niet bereikbaar zou zijn, maar dat zie ik zelf niet. Nmap geeft als status open.
Gebruik je op Windows een browser die geen https als voorkeur heeft?

code:

sander@GamePC:~$ ping interpolis.nl
PING interpolis.nl (2a04:b0c0:13::41) 56 data bytes
64 bytes from 2a04:b0c0:13::41: icmp_seq=1 ttl=118 time=3.17 ms

[remco8264]

Hier hetzelfde met Ziggo. Ben er nu ook achter dat ik daarom de site van Zilveren Kruis (ook van Achmea) al even niet meer kon openen. Zowel op Safari (iOS) en Chrome (Mac).

[ Voor 13% gewijzigd door remco8264 op 25-10-2025 00:35 ]

[jurroen]

Hier ook geen IPv6 issues vanaf eigen netspace.

Ik heb het adres uit de whois gemaild en ze geattendeerd op dit topic. Als daar een reply op komt laat ik het weten.

[raxxer]

jurroen schreef op zaterdag 25 oktober 2025 @ 09:55:
Hier ook geen IPv6 issues vanaf eigen netspace.

Ik heb het adres uit de whois gemaild en ze geattendeerd op dit topic. Als daar een reply op komt laat ik het weten.

Helemaal top, dank je wel allemaal!

[raxxer]

Nakebod schreef op vrijdag 24 oktober 2025 @ 21:20:
Via KPN zie ik hier geen issues. Site werkt, ping werkt.
Maar zoals @Peer_76 aangeeft via die internet.nl link lijkt er wel iets mis te zijn.
Via https://ready.chair6.net/?url=interpolis.nl geeft die aan dat port 80 niet bereikbaar zou zijn, maar dat zie ik zelf niet. Nmap geeft als status open.
Gebruik je op Windows een browser die geen https als voorkeur heeft?

code:

sander@GamePC:~$ ping interpolis.nl
PING interpolis.nl (2a04:b0c0:13::41) 56 data bytes
64 bytes from 2a04:b0c0:13::41: icmp_seq=1 ttl=118 time=3.17 ms

Bij mij thuis is de site onbereikbaar op Windows, Linux en iPhone. Ping gaat goed, maar volgens mij/curl faalt de https handshake over IPv6.
Kan jij zien op via jouw KPN lijn de verbinding via IPv6 of IPv4 tot stand komt?

[Nakebod]

Bijzonder.. gister op mijn vaste PC geen problemen en bereikbaar via IPv6 (IPvFoo extensie die dat aangeeft), nu op mijn laptop onbereikbaar, maar ping en nmap naar interpolis.nl werken wel. En telefoon werkt ook (Via IPv6)
In Firefox krijg ik in de developer tools een ns_error_net_interrupt, in Chrome krijg ik ERR_HTTP2_PROTOCOL_ERROR.
Dus het lijkt wat wisselvallig welk resultaat je krijgt.

[ruurdjan]

Details van mijn traces:
IPv6:

code:

linux:~$ curl -iv6 https://www.interpolis.nl
* Host www.interpolis.nl:443 was resolved.
* IPv6: 2a04:b0c0:13::41
* IPv4: (none)
*   Trying [2a04:b0c0:13::41]:443...
* Connected to www.interpolis.nl (2a04:b0c0:13::41) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_CHACHA20_POLY1305_SHA256 / X25519 / RSASSA-PSS
* ALPN: server accepted h2
* Server certificate:
*  subject: C=NL; ST=Utrecht; L=Zeist; O=Achmea Interne Diensten N.V.; CN=www.interpolis.nl
*  start date: Aug 11 00:00:00 2025 GMT
*  expire date: Sep  8 23:59:59 2026 GMT
*  subjectAltName: host "www.interpolis.nl" matched cert's "www.interpolis.nl"
*  issuer: C=IE; O=DigiCert Ireland Limited; CN=DigiCert QuoVadis 2G3 TLS RSA4096 SHA384 2023 CA1
*  SSL certificate verify ok.
*   Certificate level 0: Public key type RSA (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
*   Certificate level 1: Public key type RSA (4096/152 Bits/secBits), signed using sha384WithRSAEncryption
*   Certificate level 2: Public key type RSA (4096/152 Bits/secBits), signed using sha256WithRSAEncryption
* using HTTP/2
* [HTTP/2] [1] OPENED stream for https://www.interpolis.nl/
* [HTTP/2] [1] [:method: GET]
* [HTTP/2] [1] [:scheme: https]
* [HTTP/2] [1] [:authority: www.interpolis.nl]
* [HTTP/2] [1] [:path: /]
* [HTTP/2] [1] [user-agent: curl/8.5.0]
* [HTTP/2] [1] [accept: */*]
> GET / HTTP/2
> Host: www.interpolis.nl
> User-Agent: curl/8.5.0
> Accept: */*
> 
* HTTP/2 stream 1 was not closed cleanly: INTERNAL_ERROR (err 2)
* Connection #0 to host www.interpolis.nl left intact
curl: (92) HTTP/2 stream 1 was not closed cleanly: INTERNAL_ERROR (err 2)

IPv4:

code:

linux:~$ curl -iv4 https://www.interpolis.nl
* Host www.interpolis.nl:443 was resolved.
* IPv6: (none)
* IPv4: 145.219.28.41
*   Trying 145.219.28.41:443...
* Connected to www.interpolis.nl (145.219.28.41) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_CHACHA20_POLY1305_SHA256 / X25519 / RSASSA-PSS
* ALPN: server accepted h2
* Server certificate:
*  subject: C=NL; ST=Utrecht; L=Zeist; O=Achmea Interne Diensten N.V.; CN=www.interpolis.nl
*  start date: Aug 11 00:00:00 2025 GMT
*  expire date: Sep  8 23:59:59 2026 GMT
*  subjectAltName: host "www.interpolis.nl" matched cert's "www.interpolis.nl"
*  issuer: C=IE; O=DigiCert Ireland Limited; CN=DigiCert QuoVadis 2G3 TLS RSA4096 SHA384 2023 CA1
*  SSL certificate verify ok.
*   Certificate level 0: Public key type RSA (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
*   Certificate level 1: Public key type RSA (4096/152 Bits/secBits), signed using sha384WithRSAEncryption
*   Certificate level 2: Public key type RSA (4096/152 Bits/secBits), signed using sha256WithRSAEncryption
* using HTTP/2
* [HTTP/2] [1] OPENED stream for https://www.interpolis.nl/
* [HTTP/2] [1] [:method: GET]
* [HTTP/2] [1] [:scheme: https]
* [HTTP/2] [1] [:authority: www.interpolis.nl]
* [HTTP/2] [1] [:path: /]
* [HTTP/2] [1] [user-agent: curl/8.5.0]
* [HTTP/2] [1] [accept: */*]
> GET / HTTP/2
> Host: www.interpolis.nl
> User-Agent: curl/8.5.0
> Accept: */*
> 
< HTTP/2 200 
HTTP/2 200 
< content-length: 133120
content-length: 133120
< content-type: text/html; charset=utf-8
content-type: text/html; charset=utf-8
< date: Sat, 25 Oct 2025 14:55:09 GMT
date: Sat, 25 Oct 2025 14:55:09 GMT
< access-control-expose-headers: Request-Context
access-control-expose-headers: Request-Context
< cache-control: no-cache, no-store
cache-control: no-cache, no-store
< expires: -1
expires: -1
< pragma: no-cache
pragma: no-cache
< x-frame-options: SAMEORIGIN
etc. etc. website laadt.

INTERNAL_ERROR (err 2) is een error aan de server kant. Klopt ook op basis van het streamnummer - oneven, dus server --> client.

@Interpolis, als je dit leest, stuur maar een DM om te debuggen.

[AW_Bos]

Kan je beter een mail sturen naar:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

. Dat kwam ik op SIDN tegen.

[ Voor 4% gewijzigd door AW_Bos op 25-10-2025 21:35 ]