I
если предполагать, что ттл осмысленный, то это происходит на предпоследнем хопе сразу перед хостом
Size: a a a
2021 September 16
VK
и очень напоминает защиту от ddosа)
MP
Можно последний тест?)) Пинг, просто пинг, ттл 56?
I
кстатеда
Е
Рекламирует)
I
не очень понимаю, что нужно. трассировку?
MP
просто пинг
MP
мы знаем ттл ответа на 80, 443(рст) но не знаем про icmp
I
64 bytes from 104.222.176.202 (104.222.176.202): icmp_seq=1 ttl=56 time=40.7 ms
I
rtt min/avg/max/mdev = 40.459/40.883/42.859/0.723 ms
I
если и спуфинг, то довольно умный, ориентирующийся на syn+ack
I
слабо верится
I
скорее уж действительно защита от дудоса
p
docker run -it --rm ymuski/curl-http3 curl --http3 'https://docs.google.com/document/d/e/2PACX-1vSe2exjjq0o246AaIiUGPN48SAevbeOke09ZvMrwqcfVDk5Lz-MnHy3temxMSOBJY3Kfo4pjvgNbPIS/pub' > index.html
I
а, я на телеграфе тестировал
I
у меня гуглодоксы открываются, а телеграф нет
MP
telegra.ph на проводном РТ даже не фурычит
I
@pragus прислал мне пкап дропа до гуглодоксов, подтверждаю - эффект точно такой же
I
точно так же ±одинаковое время перед получением ответа после запроса