Meine geschäftliche Webseite wurde blockiert

Hallo @Meimmepleth27

Bietest Du Downloads auf der Webseite an? Ich meine mich zu erinnern, dass es vor ein paar Wochen einen ähnlichen Fall hier in der Community gab und da waren scheinbar Downloads schuld.

Interessantes Problem.

Der Webserver bzw. dessen Verschlüsselung ist gemäss Qualys vorbildlich.

Dennoch meldet mein Browser ein SSL-Problem von meinem Swisscom-Anschluss aus. Wenn ich über VPN auf die Seite zugreife, funktioniert es. Ein Test mit nslookup zeigt, dass tatsächlich die DNS-Firewall von Swisscom etwas blockt:

C:\
slookup physio2move.ch
Server: internetbox.home
Address: 2a02:1234:5678:abcd:a3c5:13ff:fe86:5b60

Nicht autorisierende Antwort:
Name: physio2move.ch
Address: 195.186.208.193

C:\
slookup physio2move.ch 8.8.8.8
Server: dns.google
Address: 8.8.8.8

Nicht autorisierende Antwort:
Name: physio2move.ch
Address: 5.252.229.221

C:\

Dein Webserver hat die IP 5.252.229.221, die Reputation dieser IP bei IPQS und bei Talos ist in Ordnung.

Auf demselben Server laufen mehrere Hundert andere Websites. Möglicherweise ist eine dieser anderen Websites nicht ganz sauber, und Swisscom hat gleich den ganzen Webserver als problematisch eingestuft? Nur eine Mutmassung.

So oder so komme ich zum selben Schluss wie du, dass Swisscom da einen Fehlalarm auslöst. Vielleicht kann @ChristianEb da weiterhelfen?

PowerMac

@Meimmepleth27

Ja Deine Seite gibt mit dem Firefox eine Warnung heraus.

WalterB

@Meimmepleth27

Wenn man die DNS von Swisscom auf 1.1.1.1 ändert dann funktioniert die Page.

Hallo @Meimmepleth27

Nein kannst du nicht.

Höchstwahrscheinlich ist die IP Adresse auf der Blackliste, bei Swisscom.

Die Gründe können viel fällig sein.

Wie die Vorredner gesagt haben, sind auf so einer IP mehre Webseiten gehostet. Höchstwahrscheinlich versendet so eine Webseite illegales usw.

Ob Swisscom dein Hostname auf eine Witheliste setzten kann weiss nur Swisscom.

Dort nachfragen aber hartnäckig bleiben denn dein Ticket muss weitergeleitet werden, das kann nicht der First Level Helpdesk.

Gruss Lorenz

---

@Meimmepleth27 schrieb:

Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt?

Sowieso finde ich das merkwürdig, da die Webseite richtig konfiguriert ist.

---

Selber bin ich mit meinen Page bei Hoststar und da hatte ich vor ein paar Jahren ein Problem mit der Swisscom DNS und da hatte Hoststar etwas angepasst, ob das bei Dir auch so ist kann ich nicht sagen.

Du musst probieren ob Dir Swisscom Auskunft gibt was den das Problem ist das die Page von der Swisscom DNS gesperrt wird, oder auch Deinem Hoster die Info weiterleiten das es mit der DNS 1.1.1.1 funktioniert.

---

@Meimmepleth27 schrieb:

Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt?

---

Erstmal würde ich die Seite erneut zu entsperrung melden:

https://www.swisscom.ch/de/privatkunden/internet-abo/schutz-sicherheit/internet-guard-details/formular.html

Ansonsten bleibt wohl nur der direkte Kontakt zur Swisscom. Sehe jedenfalls keinen Fehler deinerseits oder deines Hosters.

---

@Meimmepleth27 schrieb:

Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt?

---

Wie schon geschrieben: Nein, leider nicht.

Am besten gar nichts verstellen, auch nicht an den lokalen DNS-Settings herumfummeln. Auch wenn manche das Problem punktuell so “lösen” ohne es verstanden zu haben, bleibt deine Website für die übrigen 6 Millionen Swisscom-Kunden nicht erreichbar. Das kann und muss nur Swisscom beheben.

Wie @krypton und @PowerMac bereits geschrieben haben, am besten nochmals melden, da nur Swisscom das Problem lösen kann.

Nachfolgend noch ein paar technische Details, falls das von Interesse ist.

Deine Domain wurde durch Internet Guard gesperrt, solche Sperrungen basieren immer auf der Domain und nicht auf der IP Adresse.

Es ist relativ einfach zu sehen, ob eine Domain durch Internet Guard gesperrt ist, indem man eine DNS Abfrage macht.

; <<>> DiG 9.18.27 <<>> physio2move.ch
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39831
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;physio2move.ch.			IN	A

;; ANSWER SECTION:
physio2move.ch.		0	IN	A	195.186.210.241

;; Query time: 206 msec
;; SERVER: 127.0.0.1#53(127.0.0.1) (UDP)
;; WHEN: Tue Oct 01 09:42:36 CEST 2024
;; MSG SIZE  rcvd: 59

Die IP (195.186.210.241) die man hier sieht, gehört Swisscom.

Der Eintrag hat außerdem eine TTL von 0, dies zeig klar auf einen Blacklist Eintrag bei Swisscom hin.

Bei dem Aufruf der Webseite via HTTPS wird ein Fehler angezeigt, weil das Zertifikat ungültig bzw. die Verbindung nicht möglich ist.

Das ist auch korrekt so, denn Swisscom kann kein Zertifikat für deine Domain erstellen.

Man kann nun aber auf die IP Adresse, die im DNS Lookup angezeigt wird, direkt via HTTP zugreifen und so sieht man dann, dass die Seite durch Internet Guard geblockt wird.

http://195.186.208.193/

Auf der Seite findest du auch den Link, um die Seite als False-Positiv zu melden.

Swisscom wird wohl einen Mix aus eigenen Sperrlisten und Sperrlisten von externen Anbietern haben.

Es gibt diverse Anbieter solcher Listen und kaum eine Firma macht sowas ausschließlich selbst.

Wenn du die Seite bereits einmal gemeldet hast, kann es sein, dass diese von der Whitelist geflogen ist, bevor sie von der externen Liste entfernt wurde und deshalb nun wieder geblockt wird.

Am besten einfach nochmals via Formular melden, da bleibt dir leider nichts anderes übrig.

sorry für späte antwort @gasoo hat bereits sehr exact umschrieben, ist somit nichts routingtechnisches und ich kann nicht helfen, sorry

Momentan blockiert die Swisscom deine Seite nicht mehr. Mal sehen ob das jetzt so bleibt.

Meimmepleth27

Ja da ist etwas nicht gut hast Du den Hoster kontaktiert ?