timeout iPhone

Ciao! Ho installato con successo Discourse (come consigliato, installazione Docker predefinita), sono su Debian 12, 2 core, 4 GB di memoria, 80 GB di spazio su disco: https://oreillefine.art
Il problema è che dal mio portatile riesco sempre ad accedere a questo sito, tuttavia dal mio iPhone (testato anche su diversi iPhone) non riesco a connettermi (“impossibile stabilire una connessione sicura”). Dopo 2-3 ore, improvvisamente sono riuscito a connettermi dall’iPhone, ma poi di nuovo la connessione cade e di nuovo “impossibile stabilire una connessione sicura”… Il certificato SSL sembra a posto, controllato qui:


Ecco i risultati di ./launcher logs app

x86_64 arch detected.
run-parts: executing /etc/runit/1.d/00-ensure-links
run-parts: executing /etc/runit/1.d/00-fix-var-logs
run-parts: executing /etc/runit/1.d/01-cleanup-web-pids
run-parts: executing /etc/runit/1.d/anacron
run-parts: executing /etc/runit/1.d/cleanup-pids
Cleaning stale PID files
run-parts: executing /etc/runit/1.d/copy-env
run-parts: executing /etc/runit/1.d/letsencrypt
[Sat 11 May 2024 05:43:22 PM UTC] Domains not changed.
[Sat 11 May 2024 05:43:22 PM UTC] Skip, Next renewal time is: 2024-07-08T11:05:55Z
[Sat 11 May 2024 05:43:22 PM UTC] Add '--force' to force to renew.
[Sat 11 May 2024 05:43:22 PM UTC] Installing key to: /shared/ssl/oreillefine.art.key
[Sat 11 May 2024 05:43:22 PM UTC] Installing full chain to: /shared/ssl/oreillefine.art.cer
[Sat 11 May 2024 05:43:22 PM UTC] Run reload cmd: sv reload nginx
warning: nginx: unable to open supervise/ok: file does not exist
[Sat 11 May 2024 05:43:22 PM UTC] Reload error for :
[Sat 11 May 2024 05:43:22 PM UTC] Domains not changed.
[Sat 11 May 2024 05:43:22 PM UTC] Skip, Next renewal time is: 2024-07-08T11:06:01Z
[Sat 11 May 2024 05:43:22 PM UTC] Add '--force' to force to renew.
[Sat 11 May 2024 05:43:23 PM UTC] Installing key to: /shared/ssl/oreillefine.art_ecc.key
[Sat 11 May 2024 05:43:23 PM UTC] Installing full chain to: /shared/ssl/oreillefine.art_ecc.cer
[Sat 11 May 2024 05:43:23 PM UTC] Run reload cmd: sv reload nginx
warning: nginx: unable to open supervise/ok: file does not exist
[Sat 11 May 2024 05:43:23 PM UTC] Reload error for :
Started runsvdir, PID is 537
ok: run: redis: (pid 549) 0s
ok: run: postgres: (pid 554) 0s
nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/conf.d/discourse.conf:60
nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/conf.d/discourse.conf:61
supervisor pid: 544 unicorn pid: 577

ss -lnptu | grep :443 restituisce questo:

tcp   LISTEN 0      4096             0.0.0.0:443        0.0.0.0:*    users:(("docker-proxy",pid=191092,fd=4))
tcp   LISTEN 0      4096                [::]:443           [::]:*    users:(("docker-proxy",pid=191098,fd=4))

Qualche idea? Grazie mille in anticipo!

1 Mi Piace

Ciao,

Il laptop è un dispositivo Apple? Stai sempre testando con Safari? Hai provato altri browser?

La mia ipotesi è che l’IP abbia una cattiva reputazione e possa essere bloccato da Safari.

controllo blacklist

IP Address Reputation Checker | IP Reputation Lookup API
image

controllo reputazione

Network Tools: DNS,IP,Email

Non è sorprendente quando si tratta di server OVH, poiché sono spesso utilizzati per lo spam.
Sarebbe una buona idea cambiare IP, se possibile. :thinking:

1 Mi Piace

Sì, ho un MacBook e uso anche Safari… ma in qualche modo funziona sul MacBook…

AGGIORNAMENTO: ho provato Firefox su iPhone. Ricevo un errore “NSURLErrorDomain”… fondamentalmente lo stesso risultato, la connessione di rete è stata persa

1 Mi Piace

Safari ha funzionalità di sicurezza integrate; è possibile che Safari su dispositivi mobili non contenga i dati più recenti su questo IP (o viceversa con la versione desktop). Non so esattamente come funzioni, ma l’IP bloccato con una cattiva reputazione è decisamente un problema per me. :thinking:

Puoi sempre provare un altro browser su dispositivi mobili per testare o la tua connessione Wi-Fi.

(Da parte mia, il sito si carica correttamente su desktop Windows, Chrome Android e Safari su iPad)

1 Mi Piace

Ok, ho controllato con il mio WiFi, e ha funzionato! Quindi, significa che questo IP è stato bloccato dal mio operatore mobile… beh, non sapevo che OVH fosse a conoscenza di ciò…

2 Mi Piace