Nejde web ČT? Vyřešeno!

[Valdano]

Dnes byl u mne technik (odešla anténa). že u nich to není.

To, že to tvrdí ještě nemusí znamenat, že je to pravda. Podle dosavadního popisu jste to už zkoušel ze dvou různých zařízení (počítač a mobilní telefon) a nešlo vám to ani na jednom z nich. Co mají obě ta zařízení (počítač a mobilní telefon) při tom testu přístupu na webové stránky ČT společného než jen operátora tj. poskytovatele internetu a web adresu ČT?

Předpokládám, že při testu z mobilního telefonu jste zkoušel přístup na web ČT přímo z webového prohlížeče co máte v mobilu a přímo přes mobilní data na SIM kartě v mobilu a ne pře vaši lokální Wifi kde by do toho mohl házet "widle" nějaký routr v síti apod. tj. jediné co měl mobil společného s počítačem při tom zkoušení webového přístupu na web ČT byl mobilní operátor a webová adresa ČT jinak vůbec nic.

Zkuste přístup přes jiného operátora/poskytovatele Internetu. Stačí si do mobilu koupit nějakou levnou na měsíc předplacenou datovou SIM kartu od jiného operátora a zkuste připojení k webu ČT z mobilu přes ni. Těch několik desítek Kč vás snad nepoloží a aspoň si otestujete zda to přes jiného operátora půjde.

Pokud to přes jiného operátora/poskytovatele internetu půjde tak to tomu technikovi od Nordic Telecom omlaťte o hlavu, s tím že kecá když Vám to přes jiného operátora/poskytovatele se stejným mobilem normálně funguje.

Ale ČT nejde. Kam se ještě podívat, netuším.

Zkoušel jste přístup přes toho stávajícího operátora na web ČT ovšem ne přímo, ale přes tento veřejný proxy server?

[jjilek]

Ono je to složitější.
Zkoušel jsem to na 3 PC, dva na W10 a jeden ještě na W7. Všechny napojované na stejný router. Jednou jsem PC připojil přímo k anténě bez routeru.
Taky jsem zkoušel si předvolit DNS na 8.8.8.8 a 8.8.4.4, bez efektu.
Zatím jsem na mobilu nezkoušel možnost se připojit jinak, než přes WiFi z daného routeru. Přesto se Android a Windows chovají poněkud odlišně. Na Windows se zobrazí hláška
"tato stránka je nedostupná ... odpověď trvala příliš dlouho".
Na Androidu (mobil) se zobrazily nějaké obrázky a texty, stejná hláška se objevila až po klepnutí na www.ceskatelevize.cz/tv-program.

Zkusil jsem na PC ještě adresu sport.ceskatelevize.cz (tu jsem přepsal z jedné funkční stránky na mobilu), ta se zdá, že na PC jede.
Zde:
-----
C:\Users\jjile>pathping sport.ceskatelevize.cz

Tracing route to ingress-20.cl.ceskatelevize.cz [85.239.69.20]
over a maximum of 30 hops:
0 DESKTOP-V117N09 [192.168.0.117]
1 192.168.0.1
2 10.10.21.1
3 bng.nordic.tel [217.197.156.1]
4 194.228.77.55
5 194.228.77.54
6 * * *
Computing statistics for 125 seconds...

-----
Komunikace s Nordic Telekomem na 800 80 70 60 byla skoro k ničemu, jen se prý připojil jako moje zařízení a česká televize mu jede. A údajně nic neblokují.
Zkusím to ještě přes mail a vypíšu mu výsledky.

[Valdano]

Zkoušel jsem to na 3 PC, dva na W10 a jeden ještě na W7. Všechny napojované na stejný router. Jednou jsem PC připojil přímo k anténě bez routeru.

Zkusil jsem na PC ještě adresu sport.ceskatelevize.cz, ta se zdá, že na PC jede.

Web sport.ceskatelevize.cz běží na jiné IP adrese než ceskatelevize.cz tj. zdá se, že Vám něco blokuje jen IP adresu 85.239.69.9 tj. jen ceskatelevize.cz.

Problém by mohl být buď v konfiguraci Wifi routeru co vám dělá lokální síť nebo v konfiguraci zařízení s anténou, které je před routerem jako přístupový bod do Internetu. Některé routery i přístupové body umožňují v nastavení definovat blokaci vybraných IP adres nebo vybrané IP adresy například nasměrovat "do nikam" apod. I kdyby vám ten router nebo přístupový bod někdo místní z blízkého okolí heknul tak je divné proč by blokoval jen adresu serveru pro web ČT tj. jen tu u vás aktuálně nefunkční IP adresu 85.239.69.9. Těžko soudit. Třeba je to jen vtípek od někoho ve vašem blízkém okolí, kdo se teď jen potutelně směje jak se to zatím bez úspěchu snažíte řešit.

1. Zkuste z počítačů připojených přes wifi a ten váš router přístup na www.ceskatelevize.cz ovšem ne přímo, ale přes tento veřejný proxy server. Pokud vám to přes tu proxy půjde tak to můžete zatím používat jako dočasné řešení s přístupen na web ČT než se případně vyřeší ten primární problém s přímým přístupem.

2. Zkuste také tu možnost připojit se na web ČT z webového prohlížeče přímo v mobilu mimo vaši Wifi síť přes mobilní data se SIM kartou od jiného operátora jak už jsem zmínil.

Dnes byl u mne technik (odešla anténa). že u nich to není.

Když už u vás byl technik, proč jste ho nepožádal ať to vyzkouší z těch vašich počítačů a sám na místě se tak přesvědčí, že to nejde ani na jednom z nich? Mohl se podívat blíž na nastavení routeru a přístupového bodu s anténou. Mohl zkusit třeba nějakou diagnostiku pokud je nějaká dostupná přímo na jejich zařízení, aby případně vysledoval potenciální příčinu problému při pokusu o připojování na IP adresu 85.239.69.9. Třeba by přišel na příčinu toho problému. Takhle to nechal jenom na Vás a pro vás to může být třeba i neřešitelný problém.

[jjilek]

Problém se vyskytuje i při připojení PC přímo k anténě, takže router i WiFi nepřipadají do úvahy.
Problém s technikem byl ve dvou věcech. Technik se přiznal, že nastavení PC resp. Windows není jeho silnou stránkou.
Navíc se připojil přes moje WiFi a zobrazila se stránka české televize. Vznikl tedy dojem, že problém je v domácím zařízení. Až po jeho odchodu jsme kontrolovali jen připojení přes mobil a problém nastal později, při požadavku na program ČT a jiné odkazy.
Připojení na internet přes mobilní síť nesouvisí s bezdrátovým internetem od poskytovatele. Navíc v místě je velmi pochybný, většinou žádný signál mobilních operátorů.
Příští týden si přivezu NB s funkčním nastavením a zkusím přímo v místě. Nejspíš to nepojede. A budu mít jasný důvod žádat o technika na internet (ne jen na anténu a síť).
Připojení přes proxy nutně nepotřebuji (mám TV s jakž takž signálem) a nechci se někam do neznáma přihlašovat.

[Valdano]

Problém se vyskytuje i při připojení PC přímo k anténě, takže router i WiFi nepřipadají do úvahy.

V tom případě zřejmě bude problém někde v konfiguraci toho zařízení s anténou, které je před routerem jako přístupový bod do Internetu.

Připojení přes proxy nutně nepotřebuji (mám TV s jakž takž signálem) a nechci se někam do neznáma přihlašovat.

K té proxy se nemusíte nijak přihlašovat. Je to veřejná proxy, přes kterou by měly při testu jít veškeré přístupy na web ČT. Můžete tedy přistupovat na web ČT do všech míst kde není potřeba žádné přihlášení. Případně to z PC přes tu proxy můžete jen vyzkoušet zda se vám bez problému načte celá stránka.

Tím v podstatě jen obejdete tu blokovanou IP adresu ČT 85.239.69.9, protože všechny dotazy na web ČT půjdou z vašeho PC na IP adresu té proxy a ona načte veškeré texty, obrázky atd. ze stránky webu ČT a předá je vašemu prohlížeči tak jako by šlo o stránku z IP adresy té proxy. Z vašeho PC tak nebudou přímo vůči serveru s webem ČT činěny žádné přímé přístupy a vše jen vůči webu ČT tak půjde nepřímo přes tu proxy. Mininálně na vyzkoušení to zkusit můžete.

[nonius]

Součástí WiFi klienta (antény) bývá router. Podle toho výpisu to vypadá, že tam je dvojí překlad adres, takže tam jsou dva routery. Ten první může být u vás na střeše nebo u poskytovatele a tam může být chyba.

Ten online proxy server je na vyzkoušení. Obejde hodně nastavení a problémů mezi prohlížečem a testovaným serverem a dá se zjistit, jestli to jde nebo nejde. Na trvalý provoz to moc není a nemusí vše fungovat. Dá se také využít vyhledávač "startpage.com" a pod vyhledanou stránkou dát "Visit in Anonymous View" a ta stránka se načte přes online proxy. Také by se dalo vyzkoušet připojení přes VPN.

[piCZus]

...
Na Windows se zobrazí hláška
"tato stránka je nedostupná ... odpověď trvala příliš dlouho".
.....

Je tady sice mnoho povyku, co všechno je špatné, ale pokud ta stránka najela technikovi na místě a také na zákaznické lince přes vzdálený přístup (jak jsi tvrdil), tak je potřeba mít nabito.
Prvně se informuj u ČT, při nedostupnosti stránky se má objevit Číslo chyby, které má být 20 znakové identifikační číslo viz. https://www.ceskatelevize.cz/vse-o-ct/c ... ivysilani/ + odstavec "Webové stránky České televize, včetně iVysílání, mi hlásí chybu, co s tím?"

Stránka není dostupná a píše vám číslo chyby? Znamená to, že web vyhodnotil Váš internetový prohlížeč jako hrozbu. V tomto případě Vám doporučujeme vyměnit internetový prohlížeč nebo navštívit stránky z anonymního okna. V případě přetrvávajících potíží se na nás neváhejte obrátit skrze e-mailovou adresu info@ceskatelevize.cz.

Mé číslo chyby ve screenshotu je nasimulované. Na základě vyjádření ČT bych začal komunikovat s tvým ISP. K dotazu bych připojil, jestli neblokují veřejné IP adresy Nordic Telecomu, pod kterýma jsi připojený do internetu. Jdou jednoduše zjistit.
Navíc NT podporuje protokol IPv6 https://nordictelecom.cz/novinky/79/ipv6/ a dnes se prohlížeče prvně připojují přes IPv6 a až potom přes IPv4, takže bych ve Windows zkusil tento protokol zakázat, jestli to přes IPv4 pojede.

[Valdano]

Prvně se informuj u ČT, při nedostupnosti stránky se má objevit Číslo chyby, které má být 20 znakové identifikační číslo viz...

Hlášení "tato stránka je nedostupná ... odpověď trvala příliš dlouho" negeneruje vzdálený server ČT, ale samotný webový prohlížeč na počítači, ze kterého se pokoušel o přístup na web ČT a jelikož ze strany serveru ČT nebyla vůbec žádná reakce kvůli obecné nedostupnosti IP adresy 85.239.69.9 tak to prohlížeč ukončil zcela sám s tímto hlášením. Nemá tedy smysl se zajímat o chybové kódy generované pro stránky serverem ČT když ke spojení na něj vůbec nedochází.

Problém s technikem byl ve dvou věcech. Technik se přiznal, že nastavení PC resp. Windows není jeho silnou stránkou.

Navíc se připojil přes moje WiFi a zobrazila se stránka české televize.

Vznikl tedy dojem, že problém je v domácím zařízení.

Až po jeho odchodu jsme kontrolovali jen připojení přes mobil a problém nastal později, při požadavku na program ČT a jiné odkazy.

Celé to vyznívá dost zmatečně. Technikovi to přes tu samou Wifi fungovalo. Po odchodu technika to zas nefunguje.

Otázkou je na čem to tomu technikovi fungovalo. Na nějakém jeho notebooku, který si přinesl sebou a nebo na jednom z těch testovaných počítačů, na kterých jste zjistili až po jeho odchodu, že to vlastně nefunguje?

Pokud tomu aspoň trochu rozumíte tak můžete zkusit si na některý z počítačů nainstalovat WireShark a zkusit si zalogovat a vyhodnotit datové pakety během pokusu o přístup na web ČT z webového prohlížeče na tom počítači. Pokud vám to, ale nic neříká tak to nemá význam, protože to je spíš jen pro více znalé. Případně se domluvte s nějakým IT specialistou, který se vyzná v konfigurací sítí ve Windows a zvládne lokalizaci problému třeba za pomocí WireSharku na místě u Vás.

Tohle vypadá na nějaký zapeklitý problém. Otázkou je jestli byly z vaší strany uvedeny všechny relevantní informace, protože zatím to vyznívá opravdu trochu nejasně v tom smyslu, že některé vámi uvedené informace si jakoby vzájemně odporují.

[piCZus]

Vždycky tu každé vlákno akorát zaplevelíš. Co asi všeobecně zjistí tím Wiresharkem, když je komunikace šifrovaná a k dešifrování dochází až v prohlížeči! Nebo mu přikážeš, ať si zprovozní MiTM (Man in The Middle).

[Valdano]

Přinejmenším si tím ověří to, zda z toho počítače půjdou požadavky vůči serveru ČT na IP adresu 85.239.69.9, ale z té IP adresy nebudou přicházet žádné odpovědi. Ověří si tím tedy to, že IP adresa 85.239.69.9 bude z toho počítače trvale nedostupná.

[piCZus]

To bude instalovat takový nesmysl, když stačí např. jednoduché cURL

Kód: Vybrat vše

curl -svo /dev/null https://www.ceskatelevize.cz
* Rebuilt URL to: https://www.ceskatelevize.cz/
*   Trying 85.239.69.9...
* TCP_NODELAY set
* Connected to www.ceskatelevize.cz (85.239.69.9) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* TLSv1.3 (IN), TLS handshake, Server hello (2):
{ [95 bytes data]
* TLSv1.2 (IN), TLS handshake, Certificate (11):
{ [2832 bytes data]
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
{ [333 bytes data]
* TLSv1.2 (IN), TLS handshake, Server finished (14):
{ [4 bytes data]
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
} [70 bytes data]
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
} [1 bytes data]
* TLSv1.2 (OUT), TLS handshake, Finished (20):
} [16 bytes data]
* TLSv1.2 (IN), TLS handshake, Finished (20):
{ [16 bytes data]
* SSL connection using TLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: C=CZ; L=Praha; O=\U010Cesk▒ televize; CN=*.ceskatelevize.cz
*  start date: Jun 17 00:00:00 2024 GMT
*  expire date: Jun  5 23:59:59 2025 GMT
*  subjectAltName: host "www.ceskatelevize.cz" matched cert's "*.ceskatelevize.c                                                                              z"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=GeoTrust TLS RSA CA G1
*  SSL certificate verify ok.
} [5 bytes data]
> GET / HTTP/1.1
> Host: www.ceskatelevize.cz
> User-Agent: curl/7.58.0
> Accept: */*
>
{ [5 bytes data]
< HTTP/1.1 200 OK
< Date: Sat, 08 Feb 2025 19:08:46 GMT
< Content-Type: text/html; charset=UTF-8
< Connection: keep-alive
< Cache-Control: max-age=120, must-revalidate
< X-Cache: HIT
< Set-Cookie: TS01c00622=01ac20e4a14efa9637fddc16a07eef09e1f2fea87f846d8e508f158                                                                              50b77d2b4cb8c8867adca8d0bb9a485ca6aa83e7f83a79e4233; Path=/; Domain=.ceskatelevi                                                                              ze.cz;
< Transfer-Encoding: chunked
<
{ [14259 bytes data]
* Connection #0 to host www.ceskatelevize.cz left intact

[Valdano]

I tak si bude muset do Windows doinstalovat aspoň to cUrl, ale klidně ať to zkusí s ním. Bude to pro něj jednodušší.

[piCZus]

Ty máš XP nebo sedmičky, že ho tam nemáš. Můj výpis je stejně z Linuxu.

[Valdano]

Ve Windows 10/11 by cUrl už měl být součástí instalace. Ve Windows 11 PRO ho mám i bez nutnosti ho stahovat. V dřívějších verzích Windows XP, 7 a 8 ještě nebyl součástí instalace. Na starším počítači s Win XP a 7 ho také nemám.

Takže na těch dvou počítačích s Windows 10, se kterými to zkoušel by mělo stačit spustit příkazový řádek CMD a zadat příkaz:

Kód: Vybrat vše

curl.exe -svo nul https://www.ceskatelevize.cz

Uvnitř v okně CMD pak ukázat myší, kliknout levým tlačítkem myši, zvolit označit, tažením myší vybrat celý text výpisu, poté znovu kliknout pravým tlačítkem myši čímž se to zkopíruje do clipboardu a pak sem dát výpis toho co bylo ve výpisu.

Na tom třetím starším počítači s Win7 ho zřejmě mít nebude tj. tam by si cUrl musel stáhnout viz už mnou dříve uvedený odkaz.

[jjilek]

Zde je výsledek:

C:\Users\jjile>curl.exe -svo nul https://www.ceskatelevize.cz
* Host www.ceskatelevize.cz:443 was resolved.
* IPv6: (none)
* IPv4: 85.239.69.9
* Trying 85.239.69.9:443...
* connect to 85.239.69.9 port 443 from 0.0.0.0 port 54900 failed: Timed out
* Failed to connect to www.ceskatelevize.cz port 443 after 21087 ms: Could not connect to server
* closing connection #0

C:\Users\jjile>