🥇Сказ о том, как из-за одной опции на серверной Windows у нас сайты тормозили

Një histori se si, për shkak të një opsioni në server Windows Uebfaqet tona po ngadalësoheshin

Shumë prej tyre kanë dëgjuar tashmë se Cloud4Y është një ofrues i cloud për ndërmarrje. Prandaj, ne nuk do të flasim për veten tonë, por do të ndajmë një histori të shkurtër se si patëm probleme me aksesin në disa faqe dhe çfarë e shkaktoi këtë.

Një ditë të bukur, departamenti i marketingut u ankua te inxhinierët se kur punonin përmes terminalit në shfletues, disa sajte iu deshën shumë kohë për t'u ngarkuar. Në veçanti, vk.com është jetik për ta. Morëm sinjalin dhe filluam të kuptonim se cili ishte problemi.

Итак, ситуация: интернет-провайдер «Мегафон», серверная ОС Windows, браузер Firefox. Если открыть «ВКонтакте» с обычной Windows 10, то сайт загрузится за 10-100 ms. Если же мы попробуем открыть с Windows Server 2012/16/19, то задержка составляет до 15 секунд, а то и больше.

Kanë marrë piksel VK, dhe nëpërmjet tij ata filluan të përpunonin versionet e mundshme të asaj që po ndodhte.

Hipoteza e testimit nr. 1 - një problem me serverin e terminalit.
Nuk është konfirmuar. Gjatë testimit të hapjes së faqes përmes një serveri tjetër në të njëjtin rrjet, problemi vazhdoi.

Testimi i hipotezës nr. 2 - problemi është në portë.
Nuk është konfirmuar. U vu re se në laptopët lokalë gjithçka hapet lehtë dhe shpejt. Por në të njëjtën kohë, problemi vazhdon për terminalet (dhe serverët e brendshëm). Ne luajtëm me cilësimet ICMP në ndërfaqet e jashtme dhe të brendshme - nuk ndihmoi.

Është disi e çuditshme.

Nga një laptop lokal, faqja nuk ngadalësohet.
Nga makina e brendshme Scan (terminali për skanim) - nuk ngadalësohet.
Por marketingu është i ngadalshëm. Çrregullim!

Le të vazhdojmë.

Hipoteza e testimit #3 - Problemi DNS.
Nuk është konfirmuar. Ne e lëshuam pikselin përmes DNS publike (8.8.8.8) - e njëjta histori. Problemi është qartë i dukshëm herën e parë që tërhiqni këtë piksel në modalitetin incognito, për shembull.

Ekziston një dyshim se problemi varet shumë nga shfletuesi. Në FF piksel gjithmonë ngrin, në krom në hyrjen e parë. Marketingu ngec gjatë gjithë kohës në të gjithë shfletuesit.

Hipoteza e testimit #4 - Diçka me shabllonin e OS.
Не подтвердилась. Развернули чистую Windows Server 2016, запустили тест из сети .0. Получили проблему. Перевели в сеть .200., проблема сохранилась. То есть гейт сети .0. ни при чём. При этом ноутбуки из этой сети не имеют этой проблемы. То есть и гейт сети .200. тоже ни при чём.

Kjo do të thotë, nuk është çështje e shabllonit të OS. Makina virtuale ngadalësohet gjatë ngarkimit të pikselit. Por nëse instaloni një VPN (kartë të veçantë rrjeti) në të dhe dërgoni trafik përmes tij, atëherë gjithçka funksionon shumë shpejt (siç duhet të jetë). Ne shohim se ka dy opsione që mund të shkaktojnë një problem: një portë në zyrë ose një operator interneti në zyrë.

Por a mundet Megafon të ndërpresë në mënyrë specifike hyrjen në pikselin VKontakte? Jo, është një lloj marrëzie. Le të përpiqemi të gërmojmë më shumë.

Hipoteza e testimit nr. 5 - Veglat VMware janë fajtore për gjithçka.
Не подтвердилось. Никаких вредных действий не наблюдается. Попробовали настройки карты менять, тоже нет. TTL поменяли — никакого эффекта. Ну вообще непонятно, в чём разница между Windows 10 и Windows Server. Но разница есть. Как в истории с сусликом.

Një histori se si, për shkak të një opsioni në server Windows Uebfaqet tona po ngadalësoheshin

Проблемой мы занимались довольно много времени. Само собой, гуглили похожие ситуации, но не находили ничего. Так что действовали без подсказок, отрабатывая все возможные версии. Провели тестирование с ноутбука Windows 2016, чтобы убедиться, что в подтормаживании при загрузке пикселя виновата не виртуализация и прочее. Меняли все возможные настройки сетевой карты и IP стека. Перепробовали кучу всего. Но проблема оставалась, а маркетинг бил копытом и требовал всё починить.

Pas ca kohësh, më në fund gjetëm se ku ishte varrosur qeni. Gjithçka kishte të bënte me opsionet
ndërfaqja netsh tcp setglobal ecncapability=disabled

Данная опция по умолчанию отключена на десктопных ОС Windows и по умолчанию включена на серверных. Как только мы отключаем её на серверной, всё открывается моментально, так же, как и на десктопной. Мы смогли подтвердить данную проблему от провайдера, который предоставляет нам интернет в офисе (Мегафон), через мобильный интернет Мегафона (если расшарить его с телефона и подключиться через Windows Server), через Yota, пробовали в некоторых районах Москвы и данная проблема везде присутствовала. При работе на других операторах доступ к сайту был мгновенный.

Kjo është një rrëmujë e tillë, siç tha një figurë e njohur politike. Në parim, problemi tani është zgjidhur, por ne jemi shumë të interesuar: a ka ndodhur vetëm këtu apo është një fatkeqësi në shkallë të gjerë që prek kompanitë nga qytetet e tjera? Nëse ky rast nuk është i izoluar, atëherë Megafon duhet të mendojë për zgjidhjen e këtij problemi. Në fund të fundit, opsioni ECN (ecncapability) është aktivizuar në server si parazgjedhje, dhe kërkon shumë kohë për të kuptuar se për çfarë bëhet fjalë.

Si të kontrolloni? Po, ashtu si ne. Duke përdorur shfletuesin Firefox, ne përpiqemi të hapim çdo faqe në vk.com dhe përsëri duke përdorur ctrl+f5. Nëse ka një problem, do të ketë një vonesë të vazhdueshme, nëse nuk ka problem, faqja do të hapet menjëherë.

Çfarë tjetër mund të lexoni në blog? Cloud4Y

→ Energjia diellore e kripur
→ Si dështoi banka?
→ Teoria e Flokës së Madhe të borës
→ Interneti në balona
→ Pentesterët në ballë të sigurisë kibernetike

Regjistrohu në tonë Telegram-kanal që të mos humbisni artikullin tjetër! Ne shkruajmë jo më shumë se dy herë në javë dhe vetëm për punë.

Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. Hyni, te lutem