Кратко — причин может быть несколько: проблема с DNS у Билайна, фильтрация/блокировка трафика на стороне оператора (DPI, адресный фильтр, ошибка маршрутизации), либо блокировка со стороны хостинга/файрвола сайта (например, заблокированы подсети мобильного оператора). Чтобы понять, где именно «обрывается» соединение, нужны простые сетевые тесты и их результаты. Ниже — пошагово что проверить вам и что может сделать администратор сайта.
1) Быстрые проверки (для вас)
- Попробуйте зайти с другого канала связи (домашний Wi‑Fi, другой мобильный оператор) — если через другие сети сайт открывается, скорее всего проблема на стороне Билайна.
- Попробуйте через VPN или Tor — если заработало, это подтверждает, что блокировка/фильтрация у Билайна.
2) Диагностика DNS
- Узнать IP сайта:
- Windows: nslookup spbarchives.ru 8.8.8.8
- Linux/macOS: dig +short spbarchives.ru @8.8.8.8
- Сравнить с тем, что возвращает DNS Билайна:
- nslookup spbarchives.ru <IP_DNS_Билайн> (или просто без указания DNS)
Если Google DNS (8.8.8.8) возвращает IP, а DNS Билайна — нет или другой IP, то возможно у оператора «отравлен»/перенаправлен DNS.
3) Проверка доступности IP и маршрута
- Пинг (см. что доходит):
- ping <IP_сайта>
- Трассировка маршрута:
- Windows: tracert <IP_сайта>
- Linux/macOS: traceroute <IP_сайта>
- Более информативно (если доступно): mtr <IP_сайта> или mtr -r -c 20 <IP_сайта>
- TCP‑трассировка к порту 443 (если обычный traceroute блокируется): tcptraceroute <IP> 443 (на Linux) или использовать nmap -Pn -p 443 --traceroute <IP>.
Если трассировка «обрывается» в сети Билайн (последние отвечающие хопы — в сети оператора), это на стороне оператора. Если пакет доходит до сети назначения, но соединение не устанавливается — скорее сайтом/файрволом.
4) Проверка HTTPS/TLS
- Проверить TLS‑рукопожатие:
- openssl s_client -connect <IP_сайта>:443 -servername spbarchives.ru
- curl -v --connect-timeout 10 https://spbarchives.ru/ (и curl -4 -v если подозреваете IPv6)
Если TLS handshake не проходит с подключением через Билайн, но проходит через другой провайдер — блокировка/интерференция.
5) Проверка с точки зрения сайта/администратора
Попросите администратора сайта:
- Просмотреть логи веб/фаервола (nginx/apache, fail2ban, iptables) на предмет попыток соединения с IP‑адресов Билайна (или обозначенных подсетей) и выяснить, не возвращается ли RST/ICMP или нет входящих SYN вообще.
- Запустить tcpdump/pcap на внешнем интерфейсе сервера во время попытки доступа клиента с Билайна, чтобы видеть, доходят ли SYN.
- Проверить, не заблокированы ли AS/подсети мобильного оператора (иногда из‑за спама/атак админы по ошибке блокируют целые мобильные сети).
- Проверить наличие правил CDN/распределённых защит (Cloudflare/ModSecurity), которые могут блокировать по SNI/UA/геолокации.
6) Возможные причины
- DNS‑проблема у оператора.
- Ошибка маршрутизации / blackholing в сети Билайна или у транзитного провайдера.
- Блокировка по IP или SNI (DPI), либо неправильная работа прокси/transparent proxy в мобильной сети.
- Сервер сайта блокирует подсети Билайна.
- Проблемы с IPv6: если оператор отдаёт IPv6, а сайт/сервер неправильно настроен, браузер может пытаться по IPv6 и «замерзать».
7) Что конкретно вы можете сделать прямо сейчас
- Сделать и сохранить (скрин/текст) результаты:
- nslookup/dig (с вашим DNS и с 8.8.8.8)
- tracert/traceroute от вашего устройства
- ping (несколько пакетов)
- curl -v https://spbarchives.ru/ или openssl s_client (если умеете)
- Попробовать сменить DNS в настройках APN/устройства на 8.8.8.8 или 1.1.1.1 и проверить.
- Попробовать поменять APN (иногда у мобильных APN есть отличия: интернет / wap).
- Подключиться через VPN (как временное решение).
- Показать полученные логи службе поддержки Билайн и потребовать эскалации в сетевую/оперативную службу с приложением трассировки и времени запроса.
8) Как общаться с техподдержкой Билайн (чтобы не «перекладывали ответственность»)
- Присылайте им результаты traceroute и ping с отметкой времени попытки доступа (важно сопоставить с логами их сети).
- Попросите их проверить маршруты/blackholes/acl в их сети и лог запросов к IP сайта (SYN/SYN-ACK/RST/ICMP).
- Попросите эскалацию в «Network Operations / Backbone» с указанием номера обращения.
- Если они утверждают, что «сайт доступен», покажите, что сайт доступен из интернета (результат traceroute/openssl с другого провайдера) и попросите проверить именно их сетевые фильтры к этому IP.
9) Шаблон для обращения (можно скопировать оператору)
"Здравствуйте. Уже N дней не могу открыть https://spbarchives.ru/ через мобильный интернет Билайн (гор. номер/лицевая/сим‑id). Приложены результаты тестов, выполненных в момент попытки доступа:
- nslookup/dig (ваш DNS и 8.8.8.8)
- tracert/traceroute до IP:
[вставить вывод]
- ping до IP:
[вставить вывод]
- curl/openssl (вывод)
При попытке сайт 'time out'. Прошу проверить маршрутизацию и фильтрацию к IP <вставьте IP>, подсети/AS: <вставьте ASN, если знаете>. Прошу эскалацию в Network Operations и ответ с логами/результатами проверки."
10) Если вы — администратор сайта, что делать дополнительно
- Просмотреть access/error логи и syslog в моменты попыток доступа с Билайна.
- Попросить клиентов с Билайна прислать IP-адреса (можно посмотреть в их телефоне в настройках APN/соединения или сделать curl с сервиса showip).
- Поднять tcpdump на внешнем IP и фильтровать по src net в момент теста: tcpdump -n -i eth0 host <IP клиента> and tcp port 443
- Проверить blacklist по ASN (например, посмотреть, не заблокирован ли ASN Билайна в iptables/Fail2Ban).
11) Временные обходы
- Использовать VPN/обход через HTTPS‑прокси/тор — быстрый workaround.
- Попросить администратора сайта временно разрешить все входящие подсети мобильного оператора (если это подтверждено безопасным).
Если хотите, помогу составить конкретный пакет команд под вашу ОС (Windows/Linux/Android) и шаблон обращения в поддержку Билайн. Также можно прислать результаты traceroute/nslookup — я помогу их проанализировать.