DNS der Swisscom liefert falsches Resultat!

deezaster

Der DNS der Swisscom liefert ein falsches Resultat.

Beispiel:

"dig oessh.ch" liefert KORREKT die IP 217.26.50.81

"dig backend.oessh-app.ch" hingegen liefert die FALSCHE IP 195.186.208.193 (gehört gemäss Traceourte der Swisscom)

Im WLAN habe ich testeshalber den DNS von Google genommen (8.8.8.8) und die Auflösung funktioniert wie erwartet. Beim Mobile-Netz jedoch kann ich den DNS Server nicht frei wählen.

Ich habe vor 5 Tagen diese Störung gemeldet. Die Swisscom hat mich sogleich angerufen und gesagt, dass dies tatsächlich komisch ist und dass der Fall weiterleitet wird. Leider habe ich bis heute nichts gehört.

Dieses Problem besteht schätzungsweise seit 2 Wochen. d.h. Benutzer meiner Mobile-App können keine Daten mehr vom Server beziehen (backend.oessh-app.ch) und sind zu Recht verärgert, weil die App nun nutzlos ist.

Hat jemand schon ein ähnliches Problem gehabt und wie lange dauerte es, bis die Swisscom den Bug gefixt hat?

krypton

Das ist der "Internet Guard" der Swisscom, um "gefährliche" Domains zu blockieren.

Hast du das Problem dem Support gemeldet, oder über folgende Seite:

https://www.swisscom.ch/de/privatkunden/internet/schutz-sicherheit/internet-guard-details/formular.html

gasoo

Hallo @deezaster

Die IP Adresse 195.186.208.193 gehört zu Internet Guard.

Internet Guard soll Kunden vor Phishing und Betrug schützen.

Die Domain oessh-app.ch wurde anscheinend gesperrt.

Aus welchem Grund, kann ich dir leider nicht sagen.

Entsperren kann das nur Swisscom, du kannst das aber hier melden:

https://www.swisscom.ch/en/residential/internet/protection-security/internet-guard-details/formular.html

deezaster

Danke für den Hinweis. Ich habe das Formular soeben ausgefüllt.

Aber warum kann mir das der 1. Level Support nicht gleich mitteilen? Verstehe ich nicht...

hed

@deezaster

Weil im 1.Level keine technisch hoch qualifizierte Mitarbeiter arbeiten. Aber sie sollten in einem solchen Fall den 2.Level kontaktieren.

Und wenn das nicht funktioniert so muss man selbst nachhaken und verlangen, dass der Fall zum 2.Level eskaliert wird.

hed

@deezaster schrieb:

..,

Beim Mobile-Netz jedoch kann ich den DNS Server nicht frei wählen.

…

@deezaster

Doch das kannst du bedingt z.B. mit der App von Cloudflare. Damit wird dann die 1.1.1.1 für DNS verwendet.

Glotzologe

@deezaster

Anscheinend wurde bei Swisscom wiedermals auf den DNS-Server herumgewerkelt:

backend.oessh-app.ch -> 2a00:d70:0:b:2002:0:d91a:3251, 217.26.50.81

Vermutlich befand sich auf jener Website Malware, was bei Swisscom der Anlass war, ihre User auf die IP 195.186.208.193 zu leiten.

Falls Du noch zu jener Swisscom "Internet Guard Dangerous website blocked" geleitet wirst, starte auf dem PC den TCP/IP-Stack neu (kann durch Umschalten auf verschiedene Konfigurationen geschehen, z.B. dynamisch für Bezug der Swisscom-DNS - Google DNS - Cloudfare DNS - Quad DNS - Swisscom DNS).

Glotzologe

deezaster

Ich weiss nicht, wie der Support der Swisscom organisiert ist. Aber ein Bestätigungsemail von einer noreply@ Adresse ohne weitere Informationen wo ich mich wenden kann ist ganz schwach. Idealerweise (machen zum Glück ganz viele Firmen) kriege ich eine Ticketnummer mit Link, wo ich dann jederzeit den Fortschritt sehen kann und ob überhaupt jemand sich um das Problem kümmert.

Gut gibt es dieses Forum (das spart der Swisscom ganz viele Supportmitarbeiter 😉

hed

Meine letzten Supportanfragen waren im Kundencenter mySwisscom einsehbar:

http://www.swisscom.ch/kundencenter

Glotzologe

Heute erreichte mich folgendes:

Subject: Ihre Karte wurde deaktiviert, bitte aktualisieren Sie das Ablaufdatum Ihrer Karte
Date: Tue, 26 Jul 2022 12:44:59 +0000
From: Viseca One <[...]>
Reply-To: viseca-one[...]
To: [...]

Beschwerde geschrieben:

[Hoster E-Mail-Absender] = [Eine IP] Your customer
[Hoster Fake-Website] = Please delete [Eine Domain]
-> [URL der Fake-Website]
[Zur Kenntnisnahme] = Please check this deleting for abuse of viseca.ch

[Darunter reinkopierter Quelltext jenes E-Mails]

Meistens ist Swisscom fix, aber in diesem Falle wird man via Swisscom DNS (noch) nicht auf http://195.186.208.193/ geleitet, sondern man kommt (noch) in Genuss jener der Viseca nachgebauten Fake-Website.

Glotzologe

KatrinM

Lieber @Glotzologe

Hast du die Phishing-Mail bereits als Anhang an [spamreport@bluewin.ch](mailto:spamreport@bluewin.ch) weitergeleitet (Spam- & Phishing-Mail erkennen und melden – Hilfe | Swisscom)? Alternativ kannst du mir die Informationen auch direkt zukommen lassen, damit unsere Spezialisten umgehend reagieren können.

Ich wünsche dir einen sonnigen Nachmittag!

Glotzologe

@KatrinM

Die Fake-Website ist nun offline, kann somit hier reinposten:

https://bgm.co.il/wp-content/plugins/pojo-accessibility/css/

Via Swisscom DNS bekommt man nun allerdings anstelle der 404er-Fehlermeldung dies zu sehen:

http://195.186.208.193/

Hat sich somit erledigt.

Glotzologe

hed

@Glotzologe @KatrinM

Es war keine Fake-Seite sondern sie wurde von Swisscom irrtümlich gesperrt.

@deezaster konnte das Problem durch Ausfüllen des Gurad-Formulars beheben.

Glotzologe

@hed schrieb:

Es war keine Fake-Seite sondern sie wurde von Swisscom irrtümlich gesperrt.

Dies bezog sich auf die Postings 10 + 11 in diesem Thread. -> "jener der Viseca nachgebauten Fake-Website."

Glotzologe

hed

@Glotzologe

Danke alles klar.

Bemerkung am Rande:

Wenn möglich sollte man zwei Themen, auch wenn sie nahe verwandt sind, nicht im selben Thread behandeln. Ein Thread pro Thema hilft auch den Kunden, die später ein Problem bzw. eine Lösung dazu suchen.