IPv6 Microsoft CDN'lere TCP SSL isteklerinin başarısız olmasına neden olur (bağlantı sıfırlama)


1

NOT: Aşağıdakiler yalnızca IPv6'yı etkinleştirirsem uygulanır. IPv6'yı Windows'ta kontrol paneli / adaptör ayarları ile devre dışı bırakırsam her şey iyi çalışır. En son güncellemeye bakınız.


  • Windows 10 Masaüstü
  • -> Kablolu Ethernet bağlantısı
  • -> OpenWRT (r49377) çalıştıran Linksys EA3500 yönlendirici
  • -> TWC modem kurulum geçişi

SSL TCP, masaüstümden Microsoft’un birçok CDN’sine bağlantı kurma hatası veriyor. Örnek etki alanları:

https://go.microsoft.com
https://i.s-microsoft.com
https://c.s-microsoft.com
https://assets.onestore.ms

Ancak, diğer Microsoft etki alanları (gibi www.microsoft.com) iyi çalışır.

Kemancı yakalama: https://gist.github.com/yo1dog/46d2604c9dc9c84b2de7225ebc25b263

Wireshark yakalama: http://yo1.dog/share/microsoftReset.pcapng

Not: Firefox 10 kez otomatik olarak yeniden deneniyor, bu nedenle 10 başarısız istek var.

Gördüğünüz gibi, sunucu el sıkışması sırasında bağlantıyı keser. Kemancı yakalama Gönderen: HTTPS handshake to go.microsoft.com (for #1) failed. System.IO.IOException Unable to read data from the transport connection: An existing connection was forcibly closed by the remote host.Gerçekten Wireshark şeyler okumayı bilmiyorum ama aynı zamanda bağlantı kalanını gösterir: [RST, ACK].

  • Bu sorunu diğer web sitelerinde veya hizmetlerde görmedim.
  • Windows 10 64bit'in yeni (1-2 haftalık) bir kurulumunu çalıştırma.
  • Bugün ilk kez sorunu fark ettim. Ben düşünüyorum ben yaklaşık 1 hafta önce bu sorunu yaşamıyordu.
  • Windows Güvenlik Duvarı veya aklınıza gelebilecek bir proxy ayarlarıyla hiçbir şey değiştirmedim.
  • Yönelticim veya modemimde herhangi bir değişiklik yapmadım.
  • Bu sorun wifi üzerinden aynı yönlendiriciye bağlı mobil cihazlarımın hiçbirinde oluşmuyor (Ethernet bağlantı noktasına sahip başka bir cihazım yok).
  • Farklı isteme yöntemleri denedim: Firefox, IE ve System.Net.WebClient.DownloadStringPowerShell'de.

Tarayıcımda microsoft.com sitesine gidersem, CSS ve JavaScript'in çoğu bu CDN'lerden sunulduğu için yüklenmediği için sayfanın tamamı bozulur. Bu başkasına mı oluyor?

Herhangi bir fikir / hata ayıklama öneriniz var mı?


Güncelleme: Bazı istekler şimdi beklendiği gibi geçiyor ve bazıları hala başarısız oluyor. Bunun CDN'nin bazı proxy sunucularıyla ilgili sorunları olduğu anlamına geldiğini tahmin ediyorum. Şimdilik denemeye devam edeceğim ve iyi bir sunucu alacağımı umuyorum.


Güncelleme: 3 Gün sonra ve hala bu sorunu yaşıyor. Bu konuda şikayette bulunan başka kimseyi görmedim. Sorunun benim açımdan olduğunu düşünmeye geri döneceğim, ancak ne olduğu hakkında hiçbir fikrim yok.


Güncelleme: Windows kontrol paneli / adaptör ayarlarında IPv6'yı devre dışı bıraktığımda her şeyin normal çalıştığını gördüm. IPv6'yı etkinleştirmek neden SSL bağlantısı Microsoft CDN'lerin başarısız olmasına deniyor?


Paket yakalama işleminiz yalnızca IPv6 bağlantı girişimlerini içerir. Sorunun Akamai'nin sonunda olacağını sanıyorum, senin değil.
Michael Hampton

Sunucu, bağlantıyı öldüren kişi olduğu için, sorunun ilk önce sorunun kendi tarafında olduğunu varsaydım. Fakat eğer bu doğruysa, neden sadece masaüstümde bu sorun var ve diğer aygıtlarım değil? Microsoft.com'u benim için kontrol eder misiniz? Sana iyi görünüyor mu

Benim için iyi çalışıyor.
Michael Hampton

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.