Cambiato ISP ad Enel, certe API sono bloccate, perché?

jyokyo

Il mio ISP è Enel da 2 giorni ed ho già notato un problema: non mi funziona più un sito che usavo prima
Prima avevo un altro provider e andava, ora devo mettere l'hotspot da telefono, usare il sito, e quando ho finito riattaccare l'Ethernet che arriva dal router, non è il top
Le config del router sono quelle default, nel caso ho pure provato a cambiare DNS e firewall ma niente
La richiesta DNS funziona, anche il sito di base funziona senza account, però le richieste all'API no
Se qualcun'altro ha Enel, magari può controllare se può fare richieste a questo url?
curl -X GET https://api.bunpro.jp/api/frontend/user
Se faccio il curl con l'hotspot funziona ma con Enel no, sta lì ad aspettare all'infinito...
Magari è proprio Enel che per qualche motivo ignoto blocca l'API di questo sito? Devo chiedere al support?

Grazie in anticipo

giuse56

jyokyo Hai provato ad usare dns diversi da quelli Enel?

jyokyo

giuse56 Sì, ho provato quello default e poi Quad9, sul sito hanno messo che il dominio è nella whitelist. La DNS query funziona ma non le richieste all'API. Invece con l'hotspot da telefono funziona tutto
Penso sia proprio l'ISP che mi blocca l'IP, nemmeno col ping funziona

Ramaru

Proverei a verificare la risoluzione DNS ed un traceroute da entrambe le connessioni per poi compararle, e nel caso di Enel, verificare su quale punto si blocca ed appartenenza, pingare eventuali IP sulla stessa subnet o quello successivo/precedente e vederne il comportamento.

jyokyo

Ramaru La risoluzione DNS funziona sia con Enel che con Hotspot, ho provato con dig e ho anche guardato dalla console di Adguard Home, ho pulito anche la cache DNS, e ho provato anche a usare l'IP diretto del sito al posto dell'URL con dominio con Enel ma niente

Ho provato il traceroute con l'hotspot e funziona, fa 8 hop e mi risponde l'URL finale
Invece con Enel non passa nemmeno dal gateway, quindi magari non è colpa dell'ISP ma è un problema locale? Perché se è bloccato dall'ISP forse dovrei vedere qualche hop in più giusto?

> traceroute api.bunpro.jp                  
traceroute to api.bunpro.jp (172.66.41.24), 30 hops max, 60 byte packets
 1  _gateway (192.168.1.1)  3.691 ms  3.673 ms  3.657 ms
 2  * * *
...
 30 * * *

Lorenzo1635

jyokyo Attento che l'endpoint è in reverse proxy da Cloudflare

Ramaru

jyokyo Invece con Enel non passa nemmeno dal gateway, quindi magari non è colpa dell'ISP ma è un problema locale? Perché se è bloccato dall'ISP forse dovrei vedere qualche hop in più giusto?

traceroute api.bunpro.jp
traceroute to api.bunpro.jp (172.66.41.24), 30 hops max, 60 byte packets
1 _gateway (192.168.1.1) 3.691 ms 3.673 ms 3.657 ms
2 * * *
...
30 * * *

al GW ci arriva, mi aspettavo di vedere qualche hop per poi fermarsi.

Se da ENEL fai qualche tracert verso altri IP tipo 172.66.40.24 o 172.66.41.20 si completano ?

Che modello è il router ?

Lorenzo1635 Attento che l'endpoint è in reverse proxy da Cloudflare

già, potrebbe essere stato bloccato dal Piracy Shield, ma prima sarebbe da capire se è soltato un IP o porzioni di sottoreti che non vanno.

jyokyo

Lorenzo1635 Non me ne intendo molto, reverse proxy si intende che c'è nel mezzo il server di Cloudflare che elabora la richiesta e quando tutto è ok mi manda la risposta dal server "vero" giusto?
Non dovrei comunque vedere almeno il server di Cloudflare dal traceroute con la rete Enel? Però si blocca proprio al gateway, invece dall'Hotspot con traceroute vedo l'hop a Cloudflare e quelli dopo, e funziona come dovrebbe
Se faccio il traceroute sempre da rete Enel su altri siti che usano Cloudflare comunque funziona, è questo endpoint che mi da problemi

Lorenzo1635

Ramaru già, potrebbe essere stato bloccato dal Piracy Shield,

E poi quelli di Enel si sono dimenticati di sbloccarlo 😅?

Il gestore del sito può avere richiesto protezione aggiuntiva sul sito e gli IP di Enel potrebbero non essere troppo puliti

jyokyo

Ramaru I traceroute verso 172.66.40.24 e 172.66.41.20 da rete Enel funzionano entrambi, riesco a vedere gli hop verso cloudflare

Edit: "Che modello è il router ?" DX3301-T1

Ramaru

Lorenzo1635 E poi quelli di Enel si sono dimenticati di sbloccarlo 😅?

Il gestore del sito può avere richiesto protezione aggiuntiva sul sito e gli IP di Enel potrebbero non essere troppo puliti

non saprei proprio, nel caso che indichi, mi sarei aspettato comunque di vedere qualche hop nel traceroute ed invece si nota solo il GW e comparando i traceroute magari si riesce a capire dove si perde il pacchetto.

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile