Website nur teilweise zu erreichen

[TimF]

Hallo,

wir sind vor kurzem mit unserer Website zu GoDaddy umgezogen: https://schloessl-suedpfalz.de/

Seit dem ist sie am Handy nur mit Mobilen Daten zu erreichen. Bei meinem PC mit LAN funktioniert sie nur über den Tor Browser.
Am Laptop funktioniert sie wiederum mit WLAN und LAN. In anderen Netzwerken funktioniert sie teilweise problemlos, andere erreichen sie gar nicht. Der Support weiß da auch nicht weiter weil bei denen die Website erreichbar ist.
Ich dachte es liegt vielleicht an der Telekom aber es beschweren sich auch Gäste von anderen Anbietern deswegen sind wir langsam etwas am verzweifeln.
Vielen Dank im Voraus für Hilfe
LG

 

[Falc410]

Also wenn es Mobil geht aber euch im LAN nicht, dann liegt der Fehler vermutlich eher beim PC.

Trotzdem wäre die Fehlermeldung wichtig. Du musst herausfinden warum die Webseite nicht erreichbar ist: Ist es ein DNS Problem? Zeigt vielleicht der alte Eintrag noch woanders hin und die DNS Server haben sich noch aktualisiert? Bei mir geht die Seite übrigens gerade.
Oder liegt es am Webserver? Vielleicht erlaubt er nur TLS 1.3 Verbindungen und sperrt somit alte Browser und Geräte aus, etc.

 

[NJay]

Also bei mir wird gemeldet, dass das TLS-Cert am 16.05. abgelaufen ist. Das sollte man auf jeden Fall als erstes erneuern.

 

[TimF]

Also wenn es Mobil geht aber euch im LAN nicht, dann liegt der Fehler vermutlich eher beim PC.

Trotzdem wäre die Fehlermeldung wichtig. Du musst herausfinden warum die Webseite nicht erreichbar ist: Ist es ein DNS Problem? Zeigt vielleicht der alte Eintrag noch woanders hin und die DNS Server haben sich noch aktualisiert? Bei mir geht die Seite übrigens gerade.
Oder liegt es am Webserver? Vielleicht erlaubt er nur TLS 1.3 Verbindungen und sperrt somit alte Browser und Geräte aus, etc.

Also die Fehlermeldung bei mir ist:

Not Found​

The requested URL was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

 

[Falc410]

Also bei mir wird gemeldet, dass das TLS-Cert am 16.05. abgelaufen ist. Das sollte man auf jeden Fall als erstes erneuern.

Gültig bis 23.4.2023

Die DNS Einträge prüfen, ggf. habt ihr auch vergessen den IPv4 oder v6 Eintrag richtig zu setzen und es eben interessant zu wissen ob andere Leute auf eine andere IP kommen.

Wenn bei dir ein 404 kommt, dann könnte es auch ein Cache Problem in deinem Browser sein oder du wirst einfach zu einem falschen Webserver (DNS Problem) geleitet

; <<>> DiG 9.10.6 <<>> any schloessl-suedpfalz.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32585
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1224
;; QUESTION SECTION:
;schloessl-suedpfalz.de. IN ANY

;; ANSWER SECTION:
schloessl-suedpfalz.de. 2938 IN A 160.153.136.3
schloessl-suedpfalz.de. 2939 IN NS ns81.domaincontrol.com.
schloessl-suedpfalz.de. 2939 IN NS ns82.domaincontrol.com.
schloessl-suedpfalz.de. 3593 IN MX 0 schloesslsuedpfalz-de02c.mail.protection.outlook.com.
schloessl-suedpfalz.de. 2938 IN AAAA 2a00:1158:1000:300::194

;; ADDITIONAL SECTION:
ns81.domaincontrol.com. 43827 IN A 97.74.101.32
ns82.domaincontrol.com. 43827 IN A 173.201.69.32
schloesslsuedpfalz-de02c.mail.protection.outlook.com. 3 IN A 104.47.8.36
schloesslsuedpfalz-de02c.mail.protection.outlook.com. 3 IN A 104.47.9.36

;; Query time: 32 msec
;; SERVER: 10.167.23.30#53(10.167.23.30)
;; WHEN: Wed Jun 01 15:18:47 CEST 2022
;; MSG SIZE rcvd: 279

 

[maxim.webster]

Firefox 101.0 unter Win 11 . Wenn ich das "Risiko akzeptiere und fortfahre" kommt 404 Not Found

Vermutlich ist die DNS Propagation noch nicht durch und manche bekommen die aktuelle IP und manche die alte.

 

[tRITON]

Wenn eigenes DNS, dann wird evtl. die www. auf eine andere (alte IP) umgelenkt. Dann kannst noch mal im DNS nachschauen auf der zuständigen Maschine. oder IP6 IP4 Problem?

 

[NJay]

Bei mir unter Linux und Firefox kommt auch ein Zertifikatsfehler.

Ergänzung (1. Juni 2022)

Also ich lande bei einem Ping der domain fuer ipv4 und ipv6 auch auf einem anderen Server:

➜  ~ ping schloessl-suedpfalz.de
PING schloessl-suedpfalz.de(larissa.ispgateway.de (2a00:1158:1000:300::194)) 56 data bytes
64 bytes from larissa.ispgateway.de (2a00:1158:1000:300::194): icmp_seq=1 ttl=59 time=13.3 ms
64 bytes from larissa.ispgateway.de (2a00:1158:1000:300::194): icmp_seq=2 ttl=59 time=13.7 ms
64 bytes from larissa.ispgateway.de (2a00:1158:1000:300::194): icmp_seq=3 ttl=59 time=13.0 ms
^C
--- schloessl-suedpfalz.de ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 12.965/13.302/13.656/0.282 ms
➜  ~ ping -4 schloessl-suedpfalz.de
PING  (160.153.136.3) 56(84) bytes of data.
64 bytes from ip-160-153-136-3.ip.secureserver.net (160.153.136.3): icmp_seq=1 ttl=53 time=17.3 ms
64 bytes from ip-160-153-136-3.ip.secureserver.net (160.153.136.3): icmp_seq=2 ttl=53 time=17.2 ms
64 bytes from ip-160-153-136-3.ip.secureserver.net (160.153.136.3): icmp_seq=3 ttl=53 time=17.4 ms

Da stimmt vermutlich auch mit den DNS Einstellungen was nicht.

@Falc410 hast du eventuell nur einen v4 only Anschluss und kein v6?

 

[Falc410]

Ja ich geh aktuell nur über v4 rein

 

[Yuuri]

A und AAAA liegen unterschiedlich.

❯ dog schloessl-suedpfalz.de A AAAA; dig +short -x 2a00:1158:1000:300::194; dig +short -x 160.153.136.3
   A schloessl-suedpfalz.de. 0s   160.153.136.3
AAAA schloessl-suedpfalz.de. 0s   2a00:1158:1000:300::194
larissa.ispgateway.de.
ip-160-153-136-3.ip.secureserver.net.

Das Zertifikat via IPv4 ist:

Issuer: C = US, ST = Arizona, L = Scottsdale, O = "GoDaddy.com, Inc.", OU = http://certs.godaddy.com/repository/, CN = Go Daddy Secure Certificate Authority - G2
Validity
    Not Before: Apr 23 09:27:01 2022 GMT
    Not After : Apr 23 08:41:14 2023 GMT
Subject: CN = schloessl-suedpfalz.de

IPv6 gibt gar kein Zertifikat zurück. Das Zertifikat selbst ist ein selbst signiertes von webserver.ispgateway.de.

Also entweder den AAAA entfernen, wenn kein IPv6 verfügbar ist oder korrigieren.

 

[Ninja1]

Also bei mir funktioniert die Seite ohne Probleme.
Firefox 101.0

 

[eYc]

Geht bei mir mit Firefox und Edge auf Windows 10 sofort und ohne FM auf (gute Werbung btw ).

 

[coasterblog]

Auch bei mir unter Win 11 und Zorin OS mit dem FF einwandfrei.

 

[petepow]

Seite geht bei mir. Ping über IPv4 funktioniert, über IPv6 nicht.

 

[Engaged]

Also bei mir funktioniert die Seite ohne Probleme.
Firefox 101.0

Google Chrome am Mobiltelefon im WLAN an Telekom dual stack Anschluss mit Google/Open DNS auch kein Problem. 😅