Delysid

Delysid
Рейтинг
266
Регистрация
27.05.2019
𒅒𒈔𒅒𒇫𒄆
perplexity

Разлочил perplexity без PRO подписки. 😁 

Метрика не снималась, позиции сайта не проваливались. 😁

Ах ах метрика

Search Google #:
Это не значит что они запрещают TLS 1.3......

Он подключается по TLS 1.3 к серверу а надо по TLS 1.2 максимум. 😁

Search Google #:
У него 1.2 и 1.3 используется к тому же у него есть доступ к конфигу. 

Он вообще вроде неправильно подключается. )

Надо в конец: --tls-max 1.2


У меня есть доступ:

c:\Bascup0\curl\bin>curl https://51.38.42.29:1500 --verbose --tls-max 1.2

Note: Using embedded CA bundle, for proxies (234847 bytes)

*   Trying 51.38.42.29:1500...

* ALPN: curl offers h2,http/1.1

* TLSv1.2 (OUT), TLS handshake, Client hello (1):

*  CAfile: c:\Bascup0\curl\bin\curl-ca-bundle.crt

*  CApath: none

* TLSv1.2 (IN), TLS handshake, Server hello (2):

* TLSv1.2 (IN), TLS handshake, Certificate (11):

* TLSv1.2 (OUT), TLS alert, unknown CA (560):

* SSL certificate problem: self signed certificate

* closing connection #0

curl: (60) SSL certificate problem: self signed certificate

Search Google #:

Даже яндекс на своих сервисах использует 1.3. Есть конкретные пример что это влияет на доступность сайта?

В РФ нет 1.3 остальное ищи в документах и требованиях предъявляемых к связи.

-

Нарушение запрета использования в Российской Федерации протоколов шифрования, позволяющих скрыть имя (идентификатор) Интернет-страницы или сайта в сети «Интернет», влечет приостановление функционирования Интернет-ресурса в срок не позднее 1 (одного) рабочего дня со дня обнаружения данного нарушения уполномоченным на то федеральным органом исполнительной власти. 😉

Виктор #:
А в целом по статистике за квартал получается - 28% отказы,  среднее время на сайте 1 минута 38 секунд,  глубина просмотра 1.82 страниц.  Подскажите, это сильно плохие показатели?

230 человек. среднее время 1 минута 38 секунд и отказы 28% - постепенно другие сайты будут занимать места с более высокими показателями.

Надо рвать когти уже сейчас, писать статейки в блог и уменьшать отказы. 😀

Виктор #:
Т.е. вручную по ID?  Простите за глупый вопрос, а как потом блокировать?

Так IP адрес нужно отсылать посетителя в метрику. 

Mik Foxi #:
это ты так думаешь. есть один vds "для своих" в OVH, ему очень много лет, наверное с самого основания OVH, публичных сайтов там небыло никогда, тем более запрещенных в РФ. Только последние месяцы как началась вся эта пляска с клаудфлар, то работает, то не работает, так вот и в OVH технический домен то работает, то не работает с некоторых регионов россии. и все эти заморочки с TLS или его отсутствием то помогают, то не помогают.

Ничего я не думаю, у меня нет провалов трафика. Просто нужно уметь такие вещи готовить.

Подключаться надо по TLS 1.1 или 1.2.

Mik Foxi #:
это выделенный сервер, и самоподписанный сертификат, самому можно крутить настройки. но РКН давно блочит ипы OVH, не обойдешь это нормально. брать там сервера это не для российского трафа.

Мой сайтик на OVH и всё работает как часики.. 🤣

И да ECH нужно отключать и TLS 1.3 как впрочем и на hetzner и на других.

А вот что ему выдали сервак уже засвеченный более вероятно, по мне просить тех поддержку если возможно сменить IP и переключить сервер на TLS 1.2. Подождать пока ТСПУ успокоиться..

Подключаться надо по TLS 1.2.

Фёдор :
В итоге, технический тикет до сих пор открыт

Попросите тех поддержку переключить сервер на TLS 1.2.

Всего: 4781