Провайдер блокирует доступ к сайту, подменяя его на свою страницу. Как доказать?

> Трейсроут с блокированных компьютеров приводит к нужному хосту, на котором и должен быть сайт.
Трейсроут шлёт UDP пакеты, а пров видимо редиректит только -p tcp --dport 80 -d ип-сервера

пробуй трейсроутить по TCP и порту 80:
traceroute -T -p 80 ип-сервера

У тебя работы не ведутся, или _уже_ не ведутся? Вполне вероятно, что пров на самом деле просто закешировал твою страницу. И да, зачем ему блочить именно тебя? :)

> Вполне вероятно, что пров на самом деле просто закешировал твою страницу.

Он что, через прокси пускает?

Чувак, ты, по моему, бред несешь. Если nslookup site_name возвращает у тебя нужный ip, то проблема не провайдера, а у хостера.

Блин, у меня там только машины с виндой, я туда физически никак попасть не могу :( пробую nmap'ом протрейсить:

nmap -p 80 -d --traceroute xx.yy.zz.pp

но он не выдает ни какой информации о хопах :(

TRACEROUTE (using port 80/tcp)

HOP RTT      ADDRESS
1   ...
2   ...
3   15.00 ms yyyyyy.com (xx.yy.zz.pp)

придет народ с перерыва, попрошу их качнуть компакт с убунтой и выполнить трейс уже на линуксе.

Одно уже точно видно — это только 3 хопа вместо пятнадцати, если на любой другой порт трейсить.

>У тебя работы не ведутся, или _уже_ не ведутся? Вполне вероятно, что пров на самом деле просто закешировал твою страницу.

сайт для всего интернета работает.

И да, зачем ему блочить именно тебя? :)

не поверите, предвыборная возьня.

>Чувак, ты, по моему, бред несешь. Если nslookup site_name возвращает у тебя нужный ip, то проблема не провайдера, а у хостера.

медитируем на эту строчку до полного просветления: -p tcp --dport 80 -d ип-сервера

curl -v адрес сайта что выдает? Вывод сюда запость

FlagFox - плагин на Огнелиса, показывает ip сервера, на котором хостится сайт. Посмотреть какой ip будет у страницы. Если же провайдер гад, и пакостит, то попробуйте прокси, а лучше tor. У провайдера просто будет видно https соеденение, и редиректовать уже не получится.

ради прикола зайди на свой сайт как http://site/jksdhfgsjkhdfgksjdhfgkjhdgksdjhfgkjhfgd - потом поищи это jksdhfgsjkhdfgksjdhfgkjhdgksdjhfgkjhfgd в логах

Как вариант - попробуй повесить сайт на другой порт, тоже ради прикола

Задача не просто попасть, а найти и _ДОКАЗАТЬ_, ибо он и есть владелец сайта

если в access-логе на сервере где размещен сайт нету твоих запросов - это уже доказательство. можно еще привести tcpdump, что пакеты до сервера с сайтом не доходят по 80 порту.

А чем мой вариант с curl плох? Все редиректы, порты и ip показывает. У меня подозрение, что у человека хостинг на народе, а то бы не задавался такими вопросами.

А у меня есть подозрения, что провайдер мухлюет с роутингом, и если это так, то курл покажет правильный IP, но с контентом «подставного» сервера

1. меряешь пинг до сайта.
2. через wireshark смотришь время между http запросом и началом поступления данных.
Если время из пункта 2 меньше чем из 1, то страницу генерирует твой провайдер. Вариант подходит, если сайт хостится за границей,и пинг до него большой.

ИМХО, все варианты сводятся к альтернативному тоннелю до сайта (VPN, tor) или к логгированию обращений на сервере. Могу посоветовать ещё в качестве инструмента megaproxy.com

...или же вообще быть может можно подкрутить сервак так, чтобы провайдер...

я так и не понял, сервак ваш или вы хоститесь где-то у 3-тьих лиц. Если вервак ваш, то доказать элементарно, отключаете демона или все файлы сайта преносите куда-нибудь и сервер начинает отдавать тестовую страницу, что-то типа «It work's». А тем временем, пров не догадывается о такой подставе и продолжает сливать страничку о проводящихся работах. приглашаете понятых, фиксируете на видео...

Смотрите TTL у разного рода трафика: например, ICMP и TCP/80.

> Он что, через прокси пускает ?

А почему бы и нет ? Погуглии, например, «squid reverce proxy».

Есть мнение что так делают только неправильные провайдеры. С неправильным интернетом.

Если не получится мирно договориться, то:

Ну заказное письмо, с уведомлением, прову с детально изложенными претензиями и жалобами - первое, что ты должен сделать. Не смешно, но есть нотариальное заверение веб-содержимого (бумажку о том, что отображается надпись про работы на сайте) - второе. Есть конторы независимой экспертизы (в нашем городе от 1300 рублей, в твоем случае тыщи 3 будет), от туда заключение, что с сетей данного прова идет переадресация на страничку с надписью о тех. работах (которая заверена нотариусом).

С этим можно идти в суд. Все чеки сохраняй - тебе виновная сторона (пров) возместит деньгу.
Одна из контор где я работал судились примерно по такому же поводу (там переадресация шла на сайт конкурентов), дело выиграли.

> Есть мнение что так делают только неправильные провайдеры. С неправильным интернетом.

Отнюдь. Вчитайся внимательнее. Это средство разгрузить web-сервер. Сейчас, правда, для этого nginx используют чаще.

Попробуйте через Opera.Turbo открыть и напрямую. Если результат разный, то подавайте в суд на прова.

WtSD