Hallo zusammen Ich bin seit einiger Zeit selbständig und habe mir eine Webseite machen lassen. Ich habe geschaut, dass mein Hosting seriös ist und SSL-Zertifikat anbietet. Leider kam es immer wieder vor, dass meine Webseite bei Swisscom nutzern gesperrt wurde, bzw. kamen Meldungen wie ‘An SSL error has eccoured’ und weitere wie z.B ‘es konnte keine sichere Verbidung hergestellt werden’. Danach habe ich Hosting kontaktiert und sie haben mich versichert, dass die Domaine keine Malware hat und dass das SSL-Zerifikat stimmt. Ich habe durch ein Formular von Swisscom meine Webseite nochmals überprüfen lassen und sie wurde entsperrt. Leider dauerte mein Glück nicht lang, denn sie wieder gesperrt wurde. Hosting behauptet wieder, es sei alles in Ordnung und tatsächlich wurde an der Webseite nichts geändert. Ich verstehe nicht, wieso das Problem immer wieder ensteht und wie kann ich dies dauerhaft lösen, bzw. weitere Sperrungen verhindern? Es handelt um die webseite: https://physio2move.ch/ Kann ich euch um eure Hilfe bitten?

Hallo @Meimmepleth27 Bietest Du Downloads auf der Webseite an? Ich meine mich zu erinnern, dass es vor ein paar Wochen einen ähnlichen Fall hier in der Community gab und da waren scheinbar Downloads schuld.

Nein, biete ich keine downloads an.

Interessantes Problem. Der Webserver bzw. dessen Verschlüsselung ist gemäss Qualys vorbildlich . Dennoch meldet mein Browser ein SSL-Problem von meinem Swisscom-Anschluss aus. Wenn ich über VPN auf die Seite zugreife, funktioniert es. Ein Test mit nslookup zeigt, dass tatsächlich die DNS-Firewall von Swisscom etwas blockt: C:\ slookup physio2move.ch Server: internetbox.home Address: 2a02:1234:5678:abcd:a3c5:13ff:fe86:5b60 Nicht autorisierende Antwort: Name: physio2move.ch Address: 195.186.208.193 C:\ slookup physio2move.ch 8.8.8.8 Server: dns.google Address: 8.8.8.8 Nicht autorisierende Antwort: Name: physio2move.ch Address: 5.252.229.221 C:\ Dein Webserver hat die IP 5.252.229.221, die Reputation dieser IP bei IPQS und bei Talos ist in Ordnung. Auf demselben Server laufen mehrere Hundert andere Websites . Möglicherweise ist eine dieser anderen Websites nicht ganz sauber, und Swisscom hat gleich den ganzen Webserver als problematisch eingestuft? Nur eine Mutmassung. So oder so komme ich zum selben Schluss wie du, dass Swisscom da einen Fehlalarm auslöst. Vielleicht kann @ChristianEb da weiterhelfen?

PowerMac @Meimmepleth27 Ja Deine Seite gibt mit dem Firefox eine Warnung heraus.

WalterB @Meimmepleth27 Wenn man die DNS von Swisscom auf 1.1.1.1 ändert dann funktioniert die Page.

Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt? Sowieso finde ich das merkwürdig, da die Webseite richtig konfiguriert ist.

@Meimmepleth27 schrieb: Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt? Sowieso finde ich das merkwürdig, da die Webseite richtig konfiguriert ist. Selber bin ich mit meinen Page bei Hoststar und da hatte ich vor ein paar Jahren ein Problem mit der Swisscom DNS und da hatte Hoststar etwas angepasst, ob das bei Dir auch so ist kann ich nicht sagen. Du musst probieren ob Dir Swisscom Auskunft gibt was den das Problem ist das die Page von der Swisscom DNS gesperrt wird, oder auch Deinem Hoster die Info weiterleiten das es mit der DNS 1.1.1.1 funktioniert.

Meine geschäftliche Webseite wurde blockiert

PowerMac

@Meimmepleth27 schrieb:

Kann ich etwas mit meiner Webseite anpassen, damit DNS für Swisscom immer stimmt?

Wie schon geschrieben: Nein, leider nicht.

Am besten gar nichts verstellen, auch nicht an den lokalen DNS-Settings herumfummeln. Auch wenn manche das Problem punktuell so “lösen” ohne es verstanden zu haben, bleibt deine Website für die übrigen 6 Millionen Swisscom-Kunden nicht erreichbar. Das kann und muss nur Swisscom beheben.

gasoo

Wie @krypton und @PowerMac bereits geschrieben haben, am besten nochmals melden, da nur Swisscom das Problem lösen kann.

Nachfolgend noch ein paar technische Details, falls das von Interesse ist.

Deine Domain wurde durch Internet Guard gesperrt, solche Sperrungen basieren immer auf der Domain und nicht auf der IP Adresse.

Es ist relativ einfach zu sehen, ob eine Domain durch Internet Guard gesperrt ist, indem man eine DNS Abfrage macht.

; <<>> DiG 9.18.27 <<>> physio2move.ch
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39831
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;physio2move.ch.			IN	A

;; ANSWER SECTION:
physio2move.ch.		0	IN	A	195.186.210.241

;; Query time: 206 msec
;; SERVER: 127.0.0.1#53(127.0.0.1) (UDP)
;; WHEN: Tue Oct 01 09:42:36 CEST 2024
;; MSG SIZE  rcvd: 59

Die IP (195.186.210.241) die man hier sieht, gehört Swisscom.

Der Eintrag hat außerdem eine TTL von 0, dies zeig klar auf einen Blacklist Eintrag bei Swisscom hin.

Bei dem Aufruf der Webseite via HTTPS wird ein Fehler angezeigt, weil das Zertifikat ungültig bzw. die Verbindung nicht möglich ist.

Das ist auch korrekt so, denn Swisscom kann kein Zertifikat für deine Domain erstellen.

Man kann nun aber auf die IP Adresse, die im DNS Lookup angezeigt wird, direkt via HTTP zugreifen und so sieht man dann, dass die Seite durch Internet Guard geblockt wird.

http://195.186.208.193/

Auf der Seite findest du auch den Link, um die Seite als False-Positiv zu melden.

Swisscom wird wohl einen Mix aus eigenen Sperrlisten und Sperrlisten von externen Anbietern haben.

Es gibt diverse Anbieter solcher Listen und kaum eine Firma macht sowas ausschließlich selbst.

Wenn du die Seite bereits einmal gemeldet hast, kann es sein, dass diese von der Whitelist geflogen ist, bevor sie von der externen Liste entfernt wurde und deshalb nun wieder geblockt wird.

Am besten einfach nochmals via Formular melden, da bleibt dir leider nichts anderes übrig.

ChristianEb

sorry für späte antwort @gasoo hat bereits sehr exact umschrieben, ist somit nichts routingtechnisches und ich kann nicht helfen, sorry

Meimmepleth27

Ich habe nun das Problem via KMU-Formular beschrieben und gesendet. Ich bin gespannt wann und was für eine Rückmeldung kommt. Das beeinträchtigt mein Geschäft sehr, wenn die Webseite für 6Mil. Nutzer als unsicher gilt…

Meimmepleth27

Bis jetzt keine Rückmeldung von Swisscom. Das komisch ist, beim 1. mal konnte durch das Formular zum Internet Guard relativ rasch entsperrt werden. Jetzt bekomme ich überhaupt keine Antworten…

PowerMac

WalterB Schon klar, dass es mit anderen DNS-Servern funktioniert, aber das löst das Problem nicht. Wir wissen dass du es gut meinst, aber diesem Kontext sind deine Tipps eher kontraproduktiv.

Und Meimmepleth27 es ist gut möglich oder sogar wahrscheinlich, dass ein Hosterwechsel etwas an der Situation ändert. Doch irgendwie kann es ja nicht sein, dass der Hoster für einen Fehler bluten soll, der so wie es aussieht gar nicht bei ihm sondern bei Swisscom liegt. Doofe Situation…

krypton

Momentan blockiert die Swisscom deine Seite nicht mehr. Mal sehen ob das jetzt so bleibt.

Meimmepleth27

Ja, das stimmt. Ich habe aber immer noch keine Antwort von Swisscom erhalten, wieso das überhaupt passiert ist(2 mal!). Es kann ja nicht sein, dass es ständig am seidenen Faden hängt ob mein Geschäft gesperrt ist oder nicht.

Meimmepleth27

Die Webseite wurde ohne Erklärung entsperrt und monatelang ging es gut. Jetzt ist wie nun wieder blockiert „aufgrund von schädlicher Software“… alle Test-Seiten können aber bestätigen, dass meine Webseite keine Malwares oder sowas ähnliches hat… SEHR ärgerlich.

WalterB

Meimmepleth27

Ja da ist etwas nicht gut hast Du den Hoster kontaktiert ?

user109

Meimmepleth27

Erstmal würde ich die Seite erneut zu entsperrung melden:

https://www.swisscom.ch/de/privatkunden/internet-abo/schutz-sicherheit/internet-guard-details/formular.html

Ansonsten bleibt wohl nur der direkte Kontakt zur Swisscom. Sehe jedenfalls keinen Fehler deinerseits oder deines Hosters.

wie es Dir @krypton im Oktober schon gesagt hat.

Automatismen lassen Grüssen, es ist da schwer was daran zu ändern, wenn auf dem shared WEB-Server vom Hoster ein Teilnehmer seich macht.

WalterB

Fehler Doppelseite.

Meimmepleth27

user109 meinst du etwa, dass irgendjemand, dass auf dem gleichen Server seine domaine hat etwas Schädliches macht und ich werde dann pauschalisiert auch davon betroffen? Soll ein Host/Server-Wechsel da etwas ändern?

Meimmepleth27

Ja, der Host weiss wieder von nichts. Letztes Mal war genau das gleiche. Ich habe mehrere Malware-Testes gemacht und verschiedene Blacklistsregister überprüft und alle weisen auf, dass die Webseite sauber ist… ich verstehe wirklich nicht wieso das NUR bei Swisscom passiert.

WalterB

Meimmepleth27

Ja mit der DNS 1.1.1.2 funktioniert es.

WalterB

Meimmepleth27

Das kann ein Fehlalarm von der Swisscom DNS sein, also wie bereits erwähnt Swisscom kontaktieren und erwähnen das es mit der DNS 1.1.1.2 funktioniert.

user109

WalterB was bringt das Walter ? 6 Millionen andere Swisscom User wissen das nicht, also funktioniert nur bedingt.

wie es @PowerMac schon erklärt hat:

“Am besten gar nichts verstellen, auch nicht an den lokalen DNS-Settings herumfummeln. Auch wenn manche das Problem punktuell so “lösen” ohne es verstanden zu haben, bleibt deine Website für die übrigen 6 Millionen Swisscom-Kunden nicht erreichbar. Das kann und muss nur Swisscom beheben.”

@Meimmepleth27 wie es @Lori-77 erklärt hat:

“Die Gründe können viel fällig sein. Wie die Vorredner gesagt haben, sind auf so einer IP mehre Webseiten gehostet. Höchstwahrscheinlich versendet so eine Webseite illegales usw.”

und wie es @PowerMac gesagt hat:

Dein Webserver hat die IP 5.252.229.221, die Reputation dieser IP bei IPQS und bei Talos ist in Ordnung.

Auf demselben Server laufen mehrere Hundert andere Websites. Möglicherweise ist eine dieser anderen Websites nicht ganz sauber, und Swisscom hat gleich den ganzen Webserver als problematisch eingestuft? Nur eine Mutmassung.

Rede mal mit deinem WEBHOSTER ob es eine andere Möglichkeit gäbe deine Webseite zu hosten mit eigener IP ohne sharing.

andere Möglichkeit: Hosterwechseln und beim neuen Hoster das Problem ansprechen um die Webseite anders zu Hosten, dass keine Sperrung durch Swisscom wieder vorkommen tut.

WalterB

user109

Schreibe ja Er soll mit Swisscom Kontakt aufnehmen. 😉

N.b. auch die DNS 9.9.9.9 zeigt keine Probleme.

user109

WalterB ja, dass wissen wir auch, dass es mit DNS 9.9.9.9 oder anderen DNS Resolvern funktioniert, ausser mit Swisscom DNS.

Das Problem bei Swisscom “aka DOMAIN-BLACK-LIST” !!!

WalterB

Meimmepleth27

Wie heisst den Dein Hoster ?

WalterB

PowerMac

Hatte vor zwei Jahren zwei ähnliche Fälle bei Anwender mit der Swisscom DNS und machte Sie darauf aufmerksam das sie der Swisscom erwähnen sollten das es mit den anderen DNS funktioniere, also nur zur Unterstützung und zusätzliche Hilfe.

Selbstverständlich würde ich niemanden empfehlen anstelle der Swisscom DNS eine andere zu verwenden wo es sogar aber SU gibt welche nicht die Swisscom DNS verwenden. 😉

GuidoL

PowerMac
@user109

Vielleicht lest ihr mal die Statements von @WalterB richtig? Ihr stiftet bei uns Anwendern Verwirrung.
Er hat nicht geraten einen anderen DNS einzutragen, sondern zu erwähnen das die Site mit einem DNS ausserhalb Swisscom erreichbar ist. Das hätte zumindest mir bei der Fehlersuche geholfen.

« Page précédente