Una storia nantu à cumu i nostri siti web rallentavanu per via di una opzione in u servitore Windows

Una storia nantu à cumu i nostri siti web rallentavanu per via di una opzione in u servitore Windows

Parechji anu digià intesu chì Cloud4Y hè un fornitore di nuvola di l'impresa. Dunque, ùn parlemu micca di noi stessi, ma sparteremu una storia corta nantu à cumu avemu avutu prublemi à accede à certi siti è ciò chì hà causatu questu.

Un bellu ghjornu, u dipartimentu di cummercializazione hà lagnatu à l'ingegneri chì quandu travagliavanu à traversu u terminal in i navigatori, certi siti anu pigliatu assai tempu per carica. In particulare, vk.com hè vitale per elli. Avemu ricevutu u signale è cuminciamu à capisce quale era u prublema.

Allora, a situazione: Fornitore di Internet Megafon, OS server Windows, navigatore Firefox. Sè avete apertu VKontakte cù Windows 10 regularmente, u situ hà da carricà in 10-100 ms. Sè avemu pruvatu à apre cù Windows Server 2012/16/19, u ritardu hè sin'à 15 seconde, o ancu di più.

Avete pigliatu pixel VK, è à traversu ellu cuminciaru à travaglià e versioni pussibuli di ciò chì succede.

Testing hypothesis No 1 - un prublema cù u servitore di terminal.
Ùn cunfirmatu. Quandu a prova apre a pagina attraversu un altru servitore in a listessa reta, u prublema persiste.

Testing hypothesis No 2 - u prublema hè in a porta.
Ùn cunfirmatu. Hè nutatu chì nantu à i laptops lucali tuttu si apre facilmente è rapidamente. Ma à u stessu tempu, u prublema persiste per i terminali (è i servitori internu). Avemu ghjucatu cù i paràmetri ICMP nantu à l'interfaccia esterna è interna - ùn hà micca aiutu.

Hè stranu in una certa manera.

Da un laptop locale u situ ùn rallenta.
Da l'internu Scan machine (terminale per scanning) - ùn rallenta micca.
Ma u marketing hè lento. Disordine !

Andemu avanti.

Pruvate l'ipotesi #3 - Problema DNS.
Ùn cunfirmatu. Avemu lanciatu u pixel attraversu DNS publicu (8.8.8.8) - a stessa storia. U prublema hè chjaramente visibile a prima volta chì tira stu pixel in modu incognito, per esempiu.

Ci hè un suspettu chì u prublema dipende assai di u navigatore. In FF u pixel si congela sempre, in chrome à u primu login. U marketing si ferma sempre in tutti i navigatori.

Pruvate l'ipotesi #4 - Qualcosa cù u mudellu OS.
Ùn cunfirmatu. Avemu implementatu un Windows Server 2016 pulito è eseguitu a prova da a reta .0. Avemu un prublema. Avemu trasferitu à a reta .200, u prublema persiste. Questu hè, a porta di a rete hè .0. nunda à fà cun ella. Tuttavia, i laptops da questa reta ùn anu micca stu prublema. Questu hè, a porta di a rete hè .200. nunda di fà ancu.

Questu hè, ùn hè micca una materia di u mudellu OS. A macchina virtuale rallenta mentre carica u pixel. Ma s'è installate una VPN (carta di rete separata) nantu à questu è mandà u trafficu attraversu, tuttu funziona assai rapidamente (cum'è deve esse). Avemu vistu chì ci sò duie opzioni chì ponu causà un prublema: una porta in l'uffiziu o un operatore Internet in l'uffiziu.

Ma Megafon pò esse tagliatu specificamente l'accessu à u pixel VKontakte? No, hè una sorta di sciocchezza. Pruvemu di scavà un pocu di più.

L'ipotesi di prova n ° 5 - VMware Tools sò culpèvule per tuttu.
Ùn cunfirmatu. Nisun effetti dannusu sò osservati. Avemu pruvatu à cambià i paràmetri di a carta, ma ùn hà micca travagliatu. TTL cambiatu - senza effettu. Ebbè, in generale ùn hè micca chjaru quale hè a diffarenza trà Windows 10 è Windows Server. Ma ci hè una diffarenza. Cum'è a storia cù u gopher.

Una storia nantu à cumu i nostri siti web rallentavanu per via di una opzione in u servitore Windows

Avemu trattatu u prublema per un bellu pezzu. Di sicuru, avemu cercatu in Google situazioni simili, ma ùn truvamu nunda. Allora avemu agitu senza prumuzione, travagliendu tutte e versioni pussibuli. Avemu realizatu teste da un laptop Windows 2016 per assicurà chì a virtualizazione è cusì ùn anu micca culpèvule per a rallentazione quandu carica u pixel. Avemu cambiatu tutti i paràmetri pussibuli di a carta di rete è a pila IP. Avemu pruvatu una mansa di cose. Ma u prublemu restava, è u cummercializazione s'hè lampatu è esigeva chì tuttu sia riparatu.

Dopu qualchì tempu, avemu finalmente trovu induve u cane hè statu intarratu. Era tuttu nantu à l'opzioni
netsh interface tcp setglobal ecncapability=disabilitatu

Questa opzione hè disattivata per difettu nantu à i sistemi operativi Windows di desktop è attivata per automaticamente in i sistemi operativi di u servitore. Appena l'avemu disattivatu in a sala di u servitore, tuttu si apre istantaneamente, cum'è in u desktop. Pudemu cunfirmà stu prublema da u fornitore chì ci furnisce Internet in l'uffiziu (Megafon), attraversu l'Internet mobile di Megafon (se u sparte da u vostru telefunu è cunnette cù Windows Server), attraversu Yota, avemu pruvatu in certi spazii. di Mosca è stu prublema era presente in ogni locu. Quandu u travagliu nantu à altri operatori, l'accessu à u situ era istantaneu.

Questu hè un tali squiggle, cum'è una figura pulitica prominente hà dettu. In principiu, u prublema hè stata risolta, ma ci interessa assai: hè accadutu solu quì o hè un disastru maiò chì affetta l'imprese d'altri cità? Sì stu casu ùn hè micca un isolatu, allura Megafon deve pensà à risolve stu prublema. Dopu tuttu, l'opzione ECN (ecncapability) hè attivata nantu à i servitori per difettu, è ci vole assai tempu per capisce ciò chì si tratta.

Cumu verificà? Iè, cum'è noi. Utilizendu u navigatore Firefox, pruvemu à apre ogni pagina in vk.com è dinò cù ctrl+f5. Se ci hè un prublema, ci sarà un ritardu constante, se ùn ci hè micca prublema, u situ si apre istantaneamente.

Chì altru pudete leghje nantu à u blog? Cloud4Y

Energia solare salata
Cumu hà fallutu u bancu?
The Great Snowflake Theory
Internet nantu à i palloncini
Pentesters à l'avanguardia di a cibersigurtà

Abbonate à u nostru n'ambasciata-canale, per ùn mancà u prossimu articulu ! Scrivemu micca più di duie volte à settimana è solu nantu à l'affari.

Solu l'utilizatori registrati ponu participà à l'indagine. Firmà lu, per piacè.

Avete un ritardu di caricamentu attraversu Windows Server?

  • 4,8%Iè, ci vole assai tempu per carica2

  • 50,0%Innò, tuttu vola21

  • 45,2%U prublema ùn hè micca in i paràmetri, ma in i marketers19

42 utilizatori anu vutatu. 35 utilizatori si sò astenuti.

Source: www.habr.com

Add a comment