Il sito web della mia attività è stato bloccato

Ciao @Meimmepleth27

Offrite download sul sito web? Mi sembra di ricordare che si è verificato un caso simile qui nella comunità qualche settimana fa e la colpa sembrava essere dei download.

Problema interessante.

Il server web e la sua crittografia sono esemplari secondo Qualys.

Tuttavia, il mio browser segnala un problema SSL dal mio Swisscom Anschluss. Quando accedo al sito tramite VPN, funziona. Un test con nslookup mostra che il firewall DNS di Swisscom blocca effettivamente qualcosa:

C:\
slookup fisio2move.ch
Server: internetbox.home
Indirizzo: 2a02:1234:5678:abcd:a3c5:13ff:fe86:5b60

Risposta non autorevole:
Nome: fisio2move.ch
Indirizzo: 195.186.208.193

C:\
slookup fisio2move.ch 8.8.8.8
Server: dns.google
Indirizzo: 8.8.8.8

Risposta non autorevole:
Nome: fisio2move.ch
Indirizzo: 5.252.229.221

C:\

Il tuo server web ha l’IP 5.252.229.221, la reputazione di questo IP con IPQS e con [Talos](https: // www.talosintelligence.com/reputation_center/lookup?search=5.252.229.221) è in Ordine.

Diverse centinaia di altri siti web sono in esecuzione sullo stesso server. Forse uno di questi altri siti web non è del tutto pulito e Swisscom ha immediatamente classificato l’intero server web come problematico? Solo un’ipotesi.

In ogni caso sono giunto alla tua stessa conclusione: Swisscom sta provocando un falso allarme. Forse @ChristianEb può aiutarti?

PowerMac

@Meimmepleth27

Sì, il tuo sito emette un avviso con Firefox.

Ciao @Meimmepleth27

No, non puoi.

Molto probabilmente l’indirizzo IP è sulla lista nera di Swisscom.

Le ragioni possono essere molte.

Come hanno affermato gli oratori precedenti, diversi siti Web sono ospitati su tale IP. Molto probabilmente, un sito Web di questo tipo invia informazioni illegali, ecc.

Solo Swisscom sa se Swisscom può inserire il vostro nome host in una lista bianca.

Chiedi lì ma sii persistente perché il tuo ticket deve essere inoltrato, l’helpdesk di primo livello non può farlo.

Un saluto Lorenz

---

@Meimmepleth27 ha scritto:

Posso adattare qualcosa al mio sito web affinché il DNS per Swisscom sia sempre corretto?

Comunque lo trovo strano visto che il sito è configurato correttamente.

---

Il mio sito è con Hoststar e qualche anno fa ho avuto un problema con il DNS di Swisscom e Hoststar ha modificato qualcosa, non posso dire se sia così anche per te.

Devi provare se Swisscom ti informa su quale sia il problema, ovvero che la pagina è bloccata dal DNS Swisscom, oppure trasmette al tuo host l’informazione che funziona con DNS 1.1.1.1.

---

@Meimmepleth27 ha scritto:

Posso adattare qualcosa al mio sito web affinché il DNS per Swisscom sia sempre corretto?

---

Innanzitutto vorrei segnalare nuovamente la pagina per lo sblocco:

[https://www.swisscom.ch/de/privatkunden/internet-abo/schutz-sicherheit/internet-guard-details/formular.html](https://www.swisscom.ch/de/privatkunden/internet- abbonamento/protezione-sicurezza/internet-guard-details/formular.html)

Altrimenti l’unica possibilità è il contatto diretto con Swisscom. In ogni caso non vedo alcuna colpa né da parte tua né da parte del tuo hoster.

---

@Meimmepleth27 ha scritto:

Posso adattare qualcosa al mio sito web affinché il DNS per Swisscom sia sempre corretto?

---

Come già scritto: No, purtroppo no.

È meglio non modificare nulla, incluso non modificare le impostazioni DNS locali. Anche se alcuni “risolvono” il problema senza capirlo, il vostro sito web resta indisponibile per i restanti 6 milioni di clienti Swisscom. Solo Swisscom può e deve risolvere questo problema.

Come hanno già scritto @krypton e @PowerMac, è meglio segnalarlo nuovamente poiché solo Swisscom può risolvere il problema.

Di seguito sono riportati alcuni dettagli più tecnici se sei interessato.

Il tuo dominio è stato bloccato da Internet Guard, tali blocchi si basano sempre sul dominio e non sull’indirizzo IP.

È relativamente semplice vedere se un dominio è bloccato da Internet Guard eseguendo una query DNS.

; <<>> DiG 9.18.27 <<>> fisio2move.ch
;; opzioni globali: +cmd
;; Ho ricevuto una risposta:
;; ->>HEADER<<- codice operativo: QUERY, stato: NOERROR, id: 39831
;; bandiere: qr rd ra; INTERROGAZIONE: 1, RISPOSTA: 1, AUTORITÀ: 0, AGGIUNTIVO: 1

;; OPZ. PSEUDOSEZIONE:
; EDNS: versione: 0, flag:; udp: 512
;; SEZIONE DOMANDE:
;fisio2move.ch.			NELL'A

;; SEZIONE RISPOSTA:
fisio2move.ch.		0 IN UN 195.186.210.241

;; Tempo di interrogazione: 206 ms
;; SERVER: 127.0.0.1#53(127.0.0.1) (UDP)
;; QUANDO: martedì 1 ottobre 09:42:36 CEST 2024
;; DIMENSIONE MSG ricevuto: 59

L’IP (195.186.210.241) che vedi qui appartiene a Swisscom.

La voce ha inoltre un TTL pari a 0, che indica chiaramente una voce nella lista nera di Swisscom.

Quando si accede al sito Web tramite HTTPS, viene visualizzato un errore perché il certificato non è valido o la connessione non è possibile.

Anche questo è corretto perché Swisscom non può creare un certificato per il vostro dominio.

Ora però potete accedere direttamente tramite HTTP all’indirizzo IP visualizzato nella ricerca DNS e vedrete che la pagina è bloccata da Internet Guard.

http://195.186.208.193/

Nella pagina troverai anche il link per segnalare la pagina come falso positivo.

Swisscom avrà probabilmente un mix di liste nere proprie e liste nere di fornitori esterni.

Esistono diversi fornitori di tali elenchi e quasi nessuna azienda lo fa esclusivamente da sola.

Se hai già segnalato il sito una volta, potrebbe essere stato rimosso dalla whitelist prima di essere rimosso dall’elenco esterno e ora viene nuovamente bloccato.

È meglio segnalare nuovamente utilizzando il modulo, purtroppo non hai altra scelta.

scusa per la risposta tardiva @gasoo l’ha già descritto in modo molto preciso, quindi non ha nulla a che fare con il routing e non posso aiutarti, scusa

Swisscom attualmente non blocca più il tuo sito. Vediamo se adesso le cose restano così.

Meimmepleth27

Si c’è qualcosa che non va hai contattato l’hoster ?