Не авторизуется почта aol.com

User69 · February 24, 2023, 5:00pm

Тип настройки: VPN на роутере
Тип проблемы: не авторизуется почтовая программа. Авторизация предполагается через login.aol.com, встроенной функцией macOS:

Screenshot 2023-02-24 at 19.36.54885×841 34.2 KB
Что с сайтом: получаем ошибку в браузере (aol.com)
Используемый браузер: Safari

При подключении другого VPN непосредственно на Mac — всё в порядке, авторизация проходит, почта работает, сайт доступен.

ValdikSS · March 2, 2023, 5:22pm

Какую?

User69 · March 2, 2023, 5:42pm

Safari

Chrome

ValdikSS · March 2, 2023, 6:48pm

Домен доступен со всех VPN-серверов проекта, проблемы не вижу. Другие заблокированные сайты у вас открываются?

User69 · March 2, 2023, 7:58pm

С другими всё хорошо.
Сейчас, после сотни попыток, вдруг заработал.
Спишем на магнитные бури.
В любом случае, спасибо за помощь.

User69 · May 20, 2023, 5:56pm

После

проблема стала проявляться намного реже, раз в пару дней, но осталась.
Я не понимаю, почему DNS AZ отдает разные IP на один домен:

May 20 20:24:16 RouterAC56 daemon.info dnsmasq[22706]: query[A] jimapinternal-aol.imap.mail.g03.yahoodns.net from 192.168.1.101
May 20 20:24:16 RouterAC56 daemon.info dnsmasq[22706]: forwarded jimapinternal-aol.imap.mail.g03.yahoodns.net to 192.168.104.1
May 20 20:24:16 RouterAC56 daemon.info dnsmasq[22706]: reply jimapinternal-aol.imap.mail.g03.yahoodns.net is 212.82.101.33
May 20 20:24:16 RouterAC56 daemon.info dnsmasq[22706]: reply jimapinternal-aol.imap.mail.g03.yahoodns.net is 87.248.98.69
...
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: query[A] imap.aol.com from 192.168.1.101
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: forwarded imap.aol.com to 192.168.104.1
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: reply imap.aol.com is <CNAME>
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: reply jimap.imap.mail.aol.com is <CNAME>
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: reply jimapinternal-aol.imap.mail.g03.yahoodns.net is 10.224.4.244
May 20 20:39:06 RouterAC56 daemon.info dnsmasq[22706]: reply jimapinternal-aol.imap.mail.g03.yahoodns.net is 10.224.4.245
May 20 20:39:24 RouterAC56 daemon.info dnsmasq[22706]: query[HTTPS] api.login.aol.com from 192.168.1.101
May 20 20:39:24 RouterAC56 daemon.info dnsmasq[22706]: forwarded api.login.aol.com to 192.168.104.1
May 20 20:39:24 RouterAC56 daemon.info dnsmasq[22706]: query[A] api.login.aol.com from 192.168.1.101
May 20 20:39:24 RouterAC56 daemon.info dnsmasq[22706]: forwarded api.login.aol.com to 192.168.104.1
May 20 20:39:25 RouterAC56 daemon.info dnsmasq[22706]: reply api.login.aol.com is NODATA
May 20 20:39:25 RouterAC56 daemon.info dnsmasq[22706]: reply api.login.aol.com is <CNAME>
May 20 20:39:25 RouterAC56 daemon.info dnsmasq[22706]: reply ds-ats.member.g02.yahoodns.net is 10.224.5.79

иногда с разницей в пару минут.
Может, это похоже на: Неконсистентная работа DNS

ValdikSS · May 20, 2023, 7:30pm

Попробуйте сейчас.

Неконсистентная работа DNS antizapret.prostovpn.org

Сделал удаление CNAME из ответа на A-запрос и перезапись домена CNAME’а на запрашиваемый домен. Может, поможет, а может и не решит проблему полностью, так как в случае CNAME’а при других запросах (не-A) он не убирается, и умный кеширующий резолвер, наверное, может всё равно продолжать его использовать. Однако, как я полагаю, резолвер делает только A/AAAA/HTTPS-запросы при типичном браузинге сайтов, а все эти случаи должны работать корректно.

User69 · May 20, 2023, 8:09pm

IMAP и web полегли совсем. SMTP работает. Перезагрузил, кеш DNS сбросил.

May 20 22:46:17 RouterAC56 daemon.info dnsmasq[22706]: query[A] smtp.aol.com from 192.168.1.100
May 20 22:46:17 RouterAC56 daemon.info dnsmasq[22706]: forwarded smtp.aol.com to 192.168.104.1
May 20 22:46:17 RouterAC56 daemon.info dnsmasq[22706]: forwarded smtp.aol.com to 192.168.104.1
May 20 22:46:18 RouterAC56 daemon.info dnsmasq[22706]: query[A] smtp.aol.com from 192.168.1.100
May 20 22:46:18 RouterAC56 daemon.info dnsmasq[22706]: forwarded smtp.aol.com to 192.168.104.1
May 20 22:46:18 RouterAC56 daemon.info dnsmasq[22706]: reply error is SERVFAIL
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[HTTPS] www.aol.com from 192.168.1.100
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded www.aol.com to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[A] www.aol.com from 192.168.1.100
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded www.aol.com to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: reply error is SERVFAIL
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[A] imap.aol.com from 192.168.1.101
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded imap.aol.com to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded www.aol.com to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[HTTPS] edgecast-cf-prod.yahoo.net from 192.168.1.100
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: cached edgecast-cf-prod.yahoo.net is <CNAME>
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded edgecast-cf-prod.yahoo.net to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[A] edgecast-cf-prod.yahoo.net from 192.168.1.100
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: cached edgecast-cf-prod.yahoo.net is <CNAME>
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded imap.aol.com to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: reply error is SERVFAIL
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: reply edgecast-cf-prod.yahoo.net is <CNAME>
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: reply cs931.wpc.lambdacdn.net is NODATA
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: query[HTTPS] cs931.wpc.lambdacdn.net from 192.168.1.100
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: forwarded cs931.wpc.lambdacdn.net to 192.168.104.1
May 20 22:46:58 RouterAC56 daemon.info dnsmasq[22706]: reply error is SERVFAIL
...
May 20 22:58:59 RouterAC56 daemon.info dnsmasq[2066]: query[A] imap.aol.com from 192.168.1.101
May 20 22:58:59 RouterAC56 daemon.info dnsmasq[2066]: forwarded imap.aol.com to 192.168.104.1
May 20 22:58:59 RouterAC56 daemon.info dnsmasq[2066]: reply local is NXDOMAIN
May 20 22:59:00 RouterAC56 daemon.info dnsmasq[2066]: forwarded imap.aol.com to 192.168.104.1
May 20 22:59:00 RouterAC56 daemon.info dnsmasq[2066]: reply error is SERVFAIL

ValdikSS · May 20, 2023, 9:47pm

Надеюсь, починил, проверьте.

User69 · May 21, 2023, 10:20am

Да, сейчас нормально.
Вообще, грустно наблюдать, как для обхода блокировок приходится последовательно бороться с вещами, созданными специально для удобства, скорости, связности, оптимизации и т. д.
DNSSEC, DoH, SVCB, DDR, IPv6 уже полегли.

User69 · May 27, 2023, 10:08pm

Не авторизуется SMTP. Наверное, и неделю назад не работал. Просто не догадался проверить, исходящей почтой с этого ящика пользуюсь редко.

DNS AZ отвечает правильно:

May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: query[A] imap.aol.com from 192.168.1.100
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: forwarded imap.aol.com to 192.168.104.1
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: query[A] smtp.aol.com from 192.168.1.100
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: forwarded smtp.aol.com to 192.168.104.1
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: reply imap.aol.com is 10.224.4.122
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: reply imap.aol.com is 10.224.4.121
May 28 01:03:07 RouterAC56 daemon.info dnsmasq[23704]: reply smtp.aol.com is 10.224.0.23

но Mail не может достучаться.

С другим VPN авторизуется нормально.

ValdikSS · May 30, 2023, 1:12pm

Запишите дамп трафика на SMTP.