Connectivity issues with Hetzner

28.03.2025 клиенты, использующие помимо ресурсов Selectel ресурсы зарубежных хостинг-провайдеров (в том числе ресурсы компании Hetzner Gmbh, размещенные в Германии) периодически жаловались на отсутствие связи по шифрованным протоколам передачи данных между российскими и зарубежными ресурсами.

В цепочке предоставления услуг связи достаточно много регуляторов, обладающих возможностью накладывать ограничения, используя технические средства (например, ТСПУ). В частности, ряд регуляторов не обременен обязанностью вести учёт заблокированных ресурсов и вносить сведения в соответствующий реестр. Как итог, гарантированного способа проверить, осуществляется ли какая-то блокировка или деградация доступа третьей стороной при доступе к определенным ресурсам, не существует. При этом важно отметить, закон “О связи” определяет обязанности оператора связи по неблокированию доступа к легитимным ресурсам сети интернет. Компания Selectel сообщает, в зоне ответственности компании в соответствие с законодательством РФ блокировка легитимных ресурсов не осуществляется.

С нашей стороны ведется активная работа, нацеленная на улучшение пользовательского опыта. Соответственно, при наличии подозрения на ограничения доступа вне контура инфраструктуры Selectel, для дальнейшей диагностики просим прикладывать сведения следующего характера:

• публичный IP-адрес ресурса, к которому осуществляется попытка доступа;
• публичный IP-адрес источника, с которого осуществляется попытка доступа;
• ICMP traceroute между данными адресами в двух направлениях;
• TCP traceroute между данными адресами в двух направлениях при использовании протокола связи на базе TCP;
• UDP traceroute между данными адресами в двух направлениях при использовании протокола связи на базе UDP;
• дата и время последней успешной попытки доступа при наличии таковой;
• дата и время неуспешной попытки доступа, когда проблема связанности была обнаружена;
• повторяется ли данная проблема доступа при использовании других IP-адресов источника.

Полученные сведения позволят провести ряд проверок с другими операторами связи и непосредственно со стороной ГРЧЦ, обеспечив наличие постоянных попыток доступа к данному ресурсу с указанного IP-адреса.

Отдельно отметим, что попытка соединения (даже неуспешного) должна осуществляться раз в минуту, что позволит проверить завершенность диалога между указанными адресами, наличие маршрутов по пути следования, а также наличие сессий блокировок или их отсутствие на ТСПУ.

Без актуальных диагностических сведений решение проблем с доступом к различным ресурсам сети интернет невозможно.

На текущий момент повторных обращений не фиксируем, однако если вопрос по блокировке еще актуален, просим направить нам тикет в тикет системе.

We have recorded excessive filtering on the side of cross-border TSPU.

We are currently in dialogue with engineers.

Dear customers!

There are interruptions in network connectivity with Hetzner.

Our network engineers are aware of the issue and are working to fix it.

We apologize for the inconvenience.