проблема с плей маркетом

[Adim]

месяца три назад появилась проблема с работой плей маркета на мобильных устройствах те что андрюше...

суть проблемы....у абонента в домашней сети (подключен к роутеру) не работает плеймаркет пишет нет интернета, соответственно он не может войти в аккаунт гугл.

Сами приложения работают с этим проблем нет.

При переключении на мобильную сеть все работает отлично.

Сначала не особо придавали значение проблеме ибо грешили на китай телефоны мейзуны и ксяоми... щяс стали обращаться владельцы топовых самсунг и прочих

Щяс стали прописывать в роутерах в локальном dhcp днс 8.8.8.8 или 8.8.4.4 и проблема сразу исчезает.

В самой нашей сети....кеширующие DNS сервера на Bind-9

в конфиг добавлена опция no-case-compress { 0.0.0.0/0; };

forwarders      {

                        8.8.8.8;

                        77.88.8.8;

                        };

т.е. всё неизвестное спрашивать у гугля, или яндекса, если первый не знает

 

по запросу вышестоящего выполнили следующее...

кеш чистили и вручную и в расписание cron добавили,

плюс в конфиг днс добавлены опции хранения в кеше положительных ответов - 4 часа,

отрицательных - 1 час.

Результат - нулевой..

вышестоящий провайдер ТТк

[dr Tr0jan]

DNSSEC?

[alibek]

Своего NS нет?

[TheUser]

1 час назад, Adim сказал:

вышестоящий провайдер ТТк

Начните процесс замены провайдера (включите еще одну ногу, пришлите письмо о расторжении), проблемы сразу найдутся и устранятся.

[AlKov]

55 минут назад, dr Tr0jan сказал:

DNSSEC?

А если он явно отключён?

dnssec-enable no;
dnssec-validation no;

Может быть источником проблемы?

[alibek]

Начните со своего NS.

Google очень не любит, когда провайдеры пытаются подменять DNS.

Возможно это делает аплинк.

[Adim]

2 часа назад, alibek сказал:

Своего NS нет?

 

1 час назад, alibek сказал:

Начните со своего NS.

что именно в нем посмотреть ?

DNS сервера на Bind-9 НЕ 100% кеширующий
он ещё является мастером для своего домена

[Ivan_83]

Дело не в днс серверах, скорее всего.

И лучше не епите мозги в слепую а как нормальные люди займитесь отладкой.

Для этого потребуется мобила, вифи роутер, и какой то роутер/мост где можно нормальный tcpdump/wireshark запускать.

Дальше цепляете всё так чтобы траф шёл через ваш роутер и смотрите пакеты от мобилы и ответы, там сразу за пол часа всё станет понятно, ибо процесс определения наличия инета крайне простой: резолв нужных записей, дальше запрос по хттп специальной странички с заранее известным результатом.

Отключил вифи на мобиле, подключил и смотришь.

[Adim]

32 минуты назад, Ivan_83 сказал:

Для этого потребуется мобила, вифи роутер

уже испробовали вроде все что можно...

сложность заключается в том что с одного роутера на одном из трех телефонов к примеру сегодня не работает плей маркет а на двух других работает, а завтра к примеру работает все у всех, а послезавтра не работает ни у кого.

Пробовали на комп ставить разные эмуляторы андрюш.... в итоге на компах все работает.

трассировка с андрюши с НЕ работающим плей маркетом

[Ivan_83]

28 минут назад, Adim сказал:

сложность заключается в том что с одного роутера на одном из трех телефонов к примеру сегодня не работает плей маркет а на двух других работает, а завтра к примеру работает все у всех, а послезавтра не работает ни у кого.

Ну вот берёте тот который не работает, цепляете к специально подготовленной точке доступа и смотрите что там происходит.

 

29 минут назад, Adim сказал:

Пробовали на комп ставить разные эмуляторы андрюш.... в итоге на компах все работает.

Не лучшая затея.

[YuryD]

 У  некоторых рутеров тупо виснет внутренний dns-релей. Попробуйте на ведроиде явно прописать dns на wifi.

[Adim]

1 час назад, YuryD сказал:

Попробуйте на ведроиде явно прописать dns на wifi.

прописывали адрес роутера в dns на самом андрюше не помогает

прописывали гугловские dns  на самом андрюше помогает

[YuryD]

1 час назад, Adim сказал:

прописывали адрес роутера в dns на самом андрюше не помогает

прописывали гугловские dns  на самом андрюше помогает

Дык оно и есть, рутер затупил и не отдает положенное. Наблюдал неоднократно, в основном у блинков, тплинки тоже попадались. Лечится перезагрузкой рутера, или явным указанием днс в клиенте, даже под виндой. Так бы диг ведроидный помог,  запросы с разных ns и сразу видно, кто чего не отдаёт.

 

 Легкое imho - все запросы в рутере натятся, и не факт, что у дешевой железяки хватит ресурсов, чтобы еще и udp внутри себя держать и обрабатывать, забили производители на это дело...

[Adim]

так месяцев 5 назад все было ок на всех моделях роутеров....

[TriKS]

воткни на тест dnsmasq. Если полетит - ковыряй bind

[AdmSasha]

Была такая же проблема. Точно не работал play market и youtube. Вроде что-то еще. Ходил на форум google, читал как подобное пишут с других городов/провайдеров. А именно с DNS 8.8.8.8 всё работает, а с DNS провайдера нет. Писал в тех. поддержку google. Те отвечали, что проблем вообще нет, а то что пишут, это так. Локальная проблема. Через несколько месяцев всё заработало. У всех и сразу. В чем причина так и осталась загадкой. Google не раскололся. Может снова началось.

 

 

Edited December 17, 2019 by AdmSasha

[YuryD]

3 часа назад, TriKS сказал:

воткни на тест dnsmasq. Если полетит - ковыряй bind

 Оно конечно, можно и кувалдой сразу :) в гуглеплей есть dnsdig... А уж чего можно накосячить при смене резолвера с тремя десятками собственных зон....

[MrNv]

Была уже тема

[Adim]

48 минут назад, MrNv сказал:

Была уже тема

читал но это вроде не наше....ибо проблема на всех роутерах... по крайней мере на тп линках, зюхелях

при том если на тп линке помогает прописать dns 8.8.8.8 , а в то же время на зюхеле это не канает и приходится прописывать dns 8.8.4.4

Дело 99 процентов не в роутере и не в телефоне...ибо если настроить тот же роутер на другого провайдера и проверять этими же связками телефонов проблемы нет

[alibek]

55 минут назад, Adim сказал:

в то же время на зюхеле это не канает

Во-первых, в Кинетике по умолчанию включен SkyDNS или Яндекс.DNS.

Во-вторых, в новых прошивках в Кинетике включен какой-то крипто-DNS.

[Adim]

10 минут назад, alibek сказал:

Во-первых, в Кинетике по умолчанию включен SkyDNS или Яндекс.DNS.

все отключено при том по умолчанию
во вторых ... пока про старые версии прошивок те что v2...

[TriKS]

6 часов назад, YuryD сказал:

Оно конечно, можно и кувалдой сразу :) в гуглеплей есть dnsdig... А уж чего можно накосячить при смене резолвера с тремя десятками собственных зон....

А зачем? Поднимай отдельно резолвером, выдай его на тестовых тачках и проверь. Ну или руками пропиши.

[ixi]

6 часов назад, Adim сказал:

на тп линке помогает прописать dns 8.8.8.8

На некоторых тп-линках вместо серверов, полученых по дхсп, используется 1.0.0.19, и глюков с ним ловили немало.

С каким-то зюкселем так же наблюдали проблемы, все днс запросы перехватывались и отправлялись на прописаный/"безопасный" сервер, а не туда, куда они были направлены.

 

И да, где-то писали, что гугл против использования его днс-серверов не конечными пользователями и в таком случае могут возникать проблемы.

[alibek]

15 минут назад, ixi сказал:

где-то писали, что гугл против использования его днс-серверов не конечными пользователями

Вы что-то путаете. Гугл только рад, если какой-нибудь провайдер или организация сливает DNS-запросы своих пользователей в гугл.

Гугл крайне не любит, когда кто-то пытается делать подмену DNS-ответов, особенно для гугловских ресурсов.

[st_re]

у гугла есть рейт лимиты как на 8.8.8.8 так и на и NSах. Если у вас завелся червячек то запросами тоннами  MXов, к примеру, вы этот лимит выберете для данного IP. (причем 8.8.8.8 вроде не реагирует или очень большие лимиты на А АААА запросы. а вот переставание отвечать после волны MХ запросов я наблюдал),..

 

потом в последних версиях своего хрома они, обнаружив, что в системе указан 8.8.8.8 или 1.1.1.1,  будут туда ходить по https (в анонсе было что для части клиентов, но хрен знает, не проверял в связи с ненадобностью, какая там часть) ... 

 

Ну и да, говнорутерные ресолверы наедаются dns запросами через одного даже без вирусной активности изнутри. А еще бывают "добрые" говнорутеры, отвечающие на ДНС запросы из вне, вот тут точно и наедаются и в блек листы попадают и все что угодно.

 

Вам там выше, кажется, уже писали, вы трафик то посмотрите, что куда и в каких объемах ходит и ходит ли вообще.