مشکل ssl با اینترنت ایرانسل و مخابرات

[NetworkFA]

اختلال های هست که روی TLS handshake ایجاد شده
به خاطر بعضی از پروتکل های عبور از *** که از TLS اسنفاده میکنن

[moslemir]

با اینترنت داتک هم باز نمیشه.
منم متاسفانه این مشکل رو دارم.
همه دامین های .com روی سرورم نه با lets encrypt باز میشه نه با cloudflare.
ولی ir ها بدون هیچ مشکلی باز میشن.
یه کشف جدید کردم دیدم که این مشکل فقط روی نام دامین و www هستش و subdomain ها بدون مشکل باز میشن.
مجبور شدم یکی از دامینهای .com رو ببرم روی آروان کلود.
که متاسفانه این آروان مثل چی کنتر میندازه و مثلا 100 هزار تومن که شارژش میکنم بعد از سه روز میگه شارژت تموم شده.
به خدا کلافه شدم.

اگه برای حل این مشکل راه حلی دارین به منم بگین.

[1eng.ir]

با اینترنت داتک هم باز نمیشه.
منم متاسفانه این مشکل رو دارم.
همه دامین های .com روی سرورم نه با lets encrypt باز میشه نه با cloudflare.
ولی ir ها بدون هیچ مشکلی باز میشن.
یه کشف جدید کردم دیدم که این مشکل فقط روی نام دامین و www هستش و subdomain ها بدون مشکل باز میشن.
مجبور شدم یکی از دامینهای .com رو ببرم روی آروان کلود.
که متاسفانه این آروان مثل چی کنتر میندازه و مثلا 100 هزار تومن که شارژش میکنم بعد از سه روز میگه شارژت تموم شده.
به خدا کلافه شدم.

اگه برای حل این مشکل راه حلی دارین به منم بگین.

دقیقاً به همین صورت هست، TLS Handshake فقط روی خود دامین و رکورد www هست. بعدش اگه Subdomain رو باز کنی، خود سایت هم تا وقتی که مرورگرت رو نبستی بدون مشکل باز میشه! (عجیب! ولی واقعی!)

به جز دامین‌های com، پسوند Net هم همین مشکل رو داره ...

مورد جالبی که باهاش مواجه شدیم، https://rexupload.com بدون مشکل باز میشه! (دامین خودمه) ولی دامینای دیگه هر کاری کردیم پشت کلودفلیر کار نکرد ...

Blogfa.com و Iranserver.com که بدون مشکل باز میشن، از ورژن قدیمی SSL Cloudflare استفاده میکنند.

تو ورژن جدید فقط Hamyarwp.com دیدم اوکی باشه و این دامین Rexupload.com خودم که تست میکردیم باهاش ...

و مورد نهایی هم برای یه دامین دیگه با خرید SSL از کلودفلیر (ماهیانه ۵ دلار) مشکل برطرف شد!

[moslemir]

دقیقاً به همین صورت هست، TLS Handshake فقط روی خود دامین و رکورد www هست. بعدش اگه Subdomain رو باز کنی، خود سایت هم تا وقتی که مرورگرت رو نبستی بدون مشکل باز میشه! (عجیب! ولی واقعی!)

راست میگی ها تست کردم باز شد.
خیلی خیلی عجیبه.

[1eng.ir]

راست میگی ها تست کردم باز شد.
خیلی خیلی عجیبه.

DNSSec رو فعال کن برای دامینت
سه روز بعد تست کن ببین درست میشه یا نه

[k0tkin]

DNSSec رو فعال کن برای دامینت
سه روز بعد تست کن ببین درست میشه یا نه

خوب برای دامنه ای که بش دسترسی نداریم که نمیتونیم DNSSec فعال کنیم اگه میدونستم کجا باید برم میرفتم حضوری بشون مشکل رو توضیح میدادم خودم هم درستش میکردم کل ایران رو راحت میکردم