Tempo limite do iPhone

Olá! Instalei o Discourse com sucesso (conforme recomendado, instalação Docker padrão), estou no Debian 12, 2 núcleos, 4 GB de memória, 80 GB de espaço em disco: https://oreillefine.art
O problema é que do meu laptop sempre consigo acessar este site, no entanto, do meu iPhone (também testei em diferentes iPhones) ele falha ao conectar (“não é possível estabelecer conexão segura”). Após 2-3 horas, de repente consegui conectar do iPhone, mas depois, novamente, a conexão cai e novamente “não é possível estabelecer conexão segura”… O certificado SSL parece estar ok, verifiquei aqui:


Aqui estão os resultados de ./launcher logs app

x86_64 arch detected.
run-parts: executing /etc/runit/1.d/00-ensure-links
run-parts: executing /etc/runit/1.d/00-fix-var-logs
run-parts: executing /etc/runit/1.d/01-cleanup-web-pids
run-parts: executing /etc/runit/1.d/anacron
run-parts: executing /etc/runit/1.d/cleanup-pids
Cleaning stale PID files
run-parts: executing /etc/runit/1.d/copy-env
run-parts: executing /etc/runit/1.d/letsencrypt
[Sat 11 May 2024 05:43:22 PM UTC] Domains not changed.
[Sat 11 May 2024 05:43:22 PM UTC] Skip, Next renewal time is: 2024-07-08T11:05:55Z
[Sat 11 May 2024 05:43:22 PM UTC] Add '--force' to force to renew.
[Sat 11 May 2024 05:43:22 PM UTC] Installing key to: /shared/ssl/oreillefine.art.key
[Sat 11 May 2024 05:43:22 PM UTC] Installing full chain to: /shared/ssl/oreillefine.art.cer
[Sat 11 May 2024 05:43:22 PM UTC] Run reload cmd: sv reload nginx
warning: nginx: unable to open supervise/ok: file does not exist
[Sat 11 May 2024 05:43:22 PM UTC] Reload error for :
[Sat 11 May 2024 05:43:22 PM UTC] Domains not changed.
[Sat 11 May 2024 05:43:22 PM UTC] Skip, Next renewal time is: 2024-07-08T11:06:01Z
[Sat 11 May 2024 05:43:22 PM UTC] Add '--force' to force to renew.
[Sat 11 May 2024 05:43:23 PM UTC] Installing key to: /shared/ssl/oreillefine.art_ecc.key
[Sat 11 May 2024 05:43:23 PM UTC] Installing full chain to: /shared/ssl/oreillefine.art_ecc.cer
[Sat 11 May 2024 05:43:23 PM UTC] Run reload cmd: sv reload nginx
warning: nginx: unable to open supervise/ok: file does not exist
[Sat 11 May 2024 05:43:23 PM UTC] Reload error for :
Started runsvdir, PID is 537
ok: run: redis: (pid 549) 0s
ok: run: postgres: (pid 554) 0s
nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/conf.d/discourse.conf:60
nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/conf.d/discourse.conf:61
supervisor pid: 544 unicorn pid: 577

ss -lnptu | grep :443 dá isto:

tcp   LISTEN 0      4096             0.0.0.0:443        0.0.0.0:*    users:(("docker-proxy",pid=191092,fd=4))
tcp   LISTEN 0      4096                [::]:443           [::]:*    users:(("docker-proxy",pid=191098,fd=4))

Alguma ideia? Muito obrigado desde já!

1 curtida

Olá,

O laptop é um dispositivo Apple? Você está sempre testando com o Safari? Você tentou outros navegadores?

Minha suposição é que o IP tem uma reputação ruim e pode ser bloqueado pelo Safari.

verificação de blacklist

IP Address Reputation Checker | IP Reputation Lookup API
image

verificação de reputação

Network Tools: DNS,IP,Email

Isso não é surpreendente quando se trata de servidores OVH, pois eles são frequentemente usados para spam.
Seria uma boa ideia mudar o IP, se você puder. :thinking:

1 curtida

Sim, eu tenho um MacBook e também estou usando o Safari… mas de alguma forma funciona no MacBook…

ATUALIZAÇÃO: Tentei o Firefox no iPhone. Recebi um erro “NSURLErrorDomain”… basicamente o mesmo resultado, a conexão de rede foi perdida

1 curtida

O Safari tem recursos de segurança integrados; pode ser possível que o Safari no celular não contenha os dados mais recentes sobre este IP (ou o inverso com a versão para desktop). Não sei exatamente como isso funciona - mas o IP estar na lista negra com uma má reputação é definitivamente um problema para mim. :thinking:

Você sempre pode tentar outro navegador no celular para testar ou sua conexão Wi-Fi.

(Do meu lado, o site carrega bem no desktop do Windows, Chrome do Android e Safari do iPad)

1 curtida

Ok, verifiquei com meu WiFi, e funcionou! Então, isso significa que este IP está na lista negra da minha operadora de celular… bem, eu não sabia sobre a OVH…

2 curtidas