Проблемы со связностью с Hetzner

28.03.2025 клиенты, использующие помимо ресурсов Selectel ресурсы зарубежных хостинг-провайдеров (в том числе ресурсы компании Hetzner Gmbh, размещенные в Германии) периодически жаловались на отсутствие связи по шифрованным протоколам передачи данных между российскими и зарубежными ресурсами.

В цепочке предоставления услуг связи достаточно много регуляторов, обладающих возможностью накладывать ограничения, используя технические средства (например, ТСПУ). В частности, ряд регуляторов не обременен обязанностью вести учёт заблокированных ресурсов и вносить сведения в соответствующий реестр. Как итог, гарантированного способа проверить, осуществляется ли какая-то блокировка или деградация доступа третьей стороной при доступе к определенным ресурсам, не существует. При этом важно отметить, закон “О связи” определяет обязанности оператора связи по неблокированию доступа к легитимным ресурсам сети интернет. Компания Selectel сообщает, в зоне ответственности компании в соответствие с законодательством РФ блокировка легитимных ресурсов не осуществляется.

С нашей стороны ведется активная работа, нацеленная на улучшение пользовательского опыта. Соответственно, при наличии подозрения на ограничения доступа вне контура инфраструктуры Selectel, для дальнейшей диагностики просим прикладывать сведения следующего характера:

• публичный IP-адрес ресурса, к которому осуществляется попытка доступа;
• публичный IP-адрес источника, с которого осуществляется попытка доступа;
• ICMP traceroute между данными адресами в двух направлениях;
• TCP traceroute между данными адресами в двух направлениях при использовании протокола связи на базе TCP;
• UDP traceroute между данными адресами в двух направлениях при использовании протокола связи на базе UDP;
• дата и время последней успешной попытки доступа при наличии таковой;
• дата и время неуспешной попытки доступа, когда проблема связанности была обнаружена;
• повторяется ли данная проблема доступа при использовании других IP-адресов источника.

Полученные сведения позволят провести ряд проверок с другими операторами связи и непосредственно со стороной ГРЧЦ, обеспечив наличие постоянных попыток доступа к данному ресурсу с указанного IP-адреса.

Отдельно отметим, что попытка соединения (даже неуспешного) должна осуществляться раз в минуту, что позволит проверить завершенность диалога между указанными адресами, наличие маршрутов по пути следования, а также наличие сессий блокировок или их отсутствие на ТСПУ.

Без актуальных диагностических сведений решение проблем с доступом к различным ресурсам сети интернет невозможно.

На текущий момент повторных обращений не фиксируем, однако если вопрос по блокировке еще актуален, просим направить нам тикет в тикет системе.

Зафиксировали избыточную фильтрацию на стороне трансграничных ТСПУ.

На текущий момент ведем диалог с инженерами.

Уважаемые клиенты!

Наблюдаются перебои в сетевой связности с Hetzner.

Наши сетевые инженеры в курсе проблемы и работают над ее исправлением.

Приносим извинения за доставленные неудобства.