История за това как нашите уебсайтове се забавиха поради една опция на сървър Windows

Мнозина вече са чували, че Cloud4Y е корпоративен доставчик на облак. Затова няма да говорим за себе си, а ще споделим кратка история как сме имали проблеми с достъпа до някои сайтове и на какво се дължи това.

Един прекрасен ден маркетинговият отдел се оплака на инженерите, че при работа през терминала в браузърите някои сайтове се зареждат много време. По-специално, vk.com е жизненоважен за тях. Получихме сигнала и започнахме да разбираме какъв е проблемът.

И така, ситуацията: интернет доставчик Megafon, операционна система Windows сървър, браузър Firefox. Ако отворите VKontakte с обикновен Windows 10, сайтът ще се зареди за 10-100 ms. Ако се опитаме да отворим с Windows Server 2012/16/19, забавянето е до 15 секунди или дори повече.

взе пиксел VK, като чрез него започнали да изработват евентуални версии за случващото се.

Тестване на хипотеза №1 - проблем с терминалния сървър.
Непотвърдено. При пробно отваряне на страницата през друг сървър в същата мрежа проблемът продължава.

Тестване на хипотеза № 2 - проблемът е в шлюза.
Непотвърдено. Беше отбелязано, че на местните лаптопи всичко се отваря лесно и бързо. Но в същото време проблемът продължава за терминалите (и вътрешните сървъри). Играхме си с ICMP настройките на външния и вътрешния интерфейс - не помогна.

Странно е някак.

От локален лаптоп сайтът не се забавя.
От вътрешната Scan машина (терминал за сканиране) - не забавя.
Но маркетингът е бавен. Разстройство!

Да продължим.

Тестване на хипотеза #3 - DNS проблем.
Непотвърдено. Стартирахме пиксела чрез публичен DNS (8.8.8.8) - същата история. Проблемът е ясно видим първия път, когато дръпнете този пиксел в инкогнито режим, например.

Има подозрение, че проблемът зависи до голяма степен от браузъра. Във FF пиксела винаги замръзва, в chrome при първото влизане. Маркетингът блокира през цялото време във всички браузъри.

Тестване на хипотеза #4 - Нещо с шаблона на OS.
Непотвърдено. Внедрихме чист Windows Server 2016 и проведохме теста от .0 мрежата. Имаме проблем. Прехвърлихме се към мрежата .200, проблемът продължаваше. Тоест мрежовият гейт е .0. нищо общо с това. Но лаптопите от тази мрежа нямат този проблем. Тоест мрежовият гейт е .200. нищо общо с него също.

Тоест, не е въпрос на шаблона на ОС. Виртуалната машина се забавя, докато зарежда пиксела. Но ако инсталирате VPN (отделна мрежова карта) на него и изпращате трафик през него, тогава всичко работи много бързо (както трябва да бъде). Виждаме, че има два варианта, които могат да причинят проблем: шлюз в офиса или интернет оператор в офиса.

Но може ли Мегафон специално да прекъсне достъпа до пиксела на VKontakte? Не, това е някаква глупост. Нека се опитаме да копаем още.

Тестване на хипотеза No5 - VMware Tools са виновни за всичко.
Непотвърдено. Не се наблюдават вредни ефекти. Опитахме да променим настройките на картата, но и това не проработи. TTL променен - ​​няма ефект. Е, като цяло не е ясно каква е разликата между Windows 10 и Windows Server. Но има разлика. Като историята с гофера.

От доста време се занимаваме с проблема. Разбира се, търсихме в Google подобни ситуации, но не открихме нищо. Така че действахме без подкана, изработихме всички възможни версии. Проведохме тестове от лаптоп с Windows 2016, за да се уверим, че виртуализацията и т.н. не са виновни за забавянето при зареждане на пиксела. Променихме всички възможни настройки на мрежовата карта и IP стека. Опитахме куп неща. Но проблемът остана и маркетингът се включи и настоя всичко да бъде поправено.

След известно време най-накрая открихме къде е заровено кучето. Всичко беше за опциите
netsh интерфейс tcp setglobal ecncapability=забранено

Тази опция е деактивирана по подразбиране на настолни операционни системи Windows и е активирана по подразбиране на сървърни операционни системи. Веднага щом го деактивираме в сървърната стая, всичко се отваря моментално, точно както на работния плот. Успяхме да потвърдим този проблем от доставчика, който ни предоставя интернет в офиса (Megafon), чрез мобилния интернет на Megafon (ако го споделите от телефона си и се свържете през Windows Server), чрез Yota, пробвахме го в някои области на Москва и този проблем присъстваше навсякъде. При работа на други оператори достъпът до сайта беше мигновен.

Това е такова кълчище, както се изрази една видна политическа фигура. По принцип проблемът вече е решен, но много ни интересува само тук ли се е случил или е мащабна катастрофа, засягаща компании от други градове? Ако този случай не е изолиран, тогава Мегафон трябва да помисли за решаването на този проблем. В края на краищата опцията ECN (ecncapability) е активирана на сървърите по подразбиране и отнема много време, за да разберете за какво става въпрос.

Как да проверя? Да точно като нас. С помощта на браузъра Firefox се опитваме да отворим всяка страница на vk.com и отново използваме ctrl+f5. Ако има проблем, ще има постоянно забавяне, ако няма проблем, сайтът ще се отвори моментално.

Какво друго можете да прочетете в блога? Cloud4Y

→ Солена слънчева енергия
→ Как фалира банката?
→ Теорията за голямата снежинка
→ Интернет на балони
→ Pentesters в челните редици на киберсигурността

Абонирайте се за нашите Telegram-канал, за да не пропуснете следващата статия! Пишем не повече от два пъти седмично и само по работа.

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Изпитвате ли забавяне при зареждане през Windows Server?

• 4,8%Да, зареждането отнема много време2

• 50,0%Не, всичко лети21

• 45,2%Проблемът не е в настройките, а в търговците19

42 потребители гласуваха. 35 потребители се въздържаха.

Източник: www.habr.com