Trích:
Nguyên văn bởi vuminh90
- Đặc biệt là phòng sever nghĩa là sao hả bạn? bạn nói rõ hơn cho dễ hiểu
- Bạn truy cập yahoo trên trình duyệt Chrome và IE xem nó báo thế nào
|
Hiện tượng là:
Nếu hạ tầng Cty chạy IPv4:
Nhà mạng nó chặn truy cập yahoo chiều đi trên giao thức SSL, mặc dù ping vẫn ok, điều này dẫn đến
- các máy tính sử dụng mạng phòng server không truy cập vào yahoo được tất cả các loại trình duyệt.
- khi user gởi mail đến yahoo, server mail của cty không liên lạc được với server mail của yahoo nên không liên lạc được với khách hàng sử dụng yahoo mail.
Nếu hạ tầng Cty chạy IPv6 (đã triển khai chạy Dual Stack):
- Nhà mạng chưa chặn được IPv6 nên sử dụng tất cả các loại trình duyệt vẫn truy cập được nhưng chỉ mức độ trang chủ hoặc các trang tin tức, tài chính,.. của yahoo. Login vào hộp mail yahoo không được vì Yahoo vẫn sử dụng song song cả IPv4 và IPv6 mà hộp thư lưu trữ yahoo thì lại chạy trên nền ipv4.
Đó là chiều gởi mail đi còn chiều gởi mail vào thì nhận được tất cả các loại mail yahoo, gmail,......
Router cty mình sử dụng là router Cisco 1941 hoạt động tốt trước giờ và hiện tượng như mình nêu ở trên xuất hiện sau khi mình triển khai chạy chứng chỉ SSL cho tất cả tên miền mail chạy trên phòng server này.
Mình tính chuyển qua nhà mạng khác và trước mắt thấy mất nhiều thời gian và cũng có thể ảnh hưởng đến người dùng vì subnet mình thuê là một range ip public /28 triển khai rất nhiều dịch vụ trên đó: voip, 1900, mail, AD, web hosting, VPN, Sql server,...
Chưa kể thêm nhiều khi còn bị Ddos website theo nhiều khung giờ trong ngày nữa, vụ này thì mình đã xử lý được sau khi triển khai CDN kết hợp phòng chống Attack Ddos của Cloudflare.
