Skrivet av BoardBum:
Kommer ej längre åt livsmedelsverket.se (ERR_ADDRESS_UNREACHABLE) när jag är
[..]
Har ni något tips på vad jag borde kolla ?
Som har påpekats i tråden så svarar inte https://livsmedelsverket.se med en normal webbsida, den ger 404 Not found. Eftersom webbläsare envisas med att "hjälpa" användare med att inte visa protokollet (https) och dessutom plocka bort www, så är det upplagt för missförstånd på den sajten. Det gäller att veta vad man gör när man felsöker.
ERR_ADDRESS_UNREACHABLE tyder på att uppkopplingen av själva nyttotrafiken misslyckas, troligen på IP-protokollnivå. Det kan i och för sig ligga ett DNS-problem i botten, men det kan lika gära var något annat. 192.121.81.2 är som sagt den korrekta adressen du ska få. www.livsmedelsverket.se (den korrekta adressen) tycks sakna IPv6-adress, så det är nog inget sådant som spökar. Den annonserar heller inte QUIC/HTTP/3-stöd, så det är troligen inte heller en felkälla.
Två/tre tips på felsökning:
1. Slå på developer mode i webbläsaren, F12, och titta på nätverksfliken medan du laddar sajten. Verifiera att det är www.livsmedelsverket.se du försöker ladda och inte livsmedelsverket.se. Titta efter andra ledtrådar.
2. Använd ett kommandoradsverktyg för att göra uppkopplingen och se om du får någon bra ledtråd till vad som går fel. openssl går att använda om man har tillgång till en burk med det installerat. Din Asus-router kanske har det, annars går det säkert att installera under Ubuntu i WSL.
3. Som överkurs kan man installera WireShark och sniffa på trafiken när man gör något av de ovanstående manövrarna. Det kan vara så att du får ett ICMP-paket från någon burk i nätverket som säger något om vad som gått fel. Det är en del att lära sig, både med handhavandet och tolkningen av Wireshark-resultatet...
En lyckad uppkoppling med openssl-kommandoradverktyget ser ut så här (jag skriver första raden):
root@OpenWrt:~# openssl s_client -connect www.livsmedelsverket.se:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert TLS RSA SHA256 2020 CA1
verify return:1
depth=0 C = SE, L = Uppsala, O = Livsmedelsverket, CN = *.livsmedelsverket.se
verify return:1
---
Certificate chain
0 s:C = SE, L = Uppsala, O = Livsmedelsverket, CN = *.livsmedelsverket.se
i:C = US, O = DigiCert Inc, CN = DigiCert TLS RSA SHA256 2020 CA1
1 s:C = US, O = DigiCert Inc, CN = DigiCert TLS RSA SHA256 2020 CA1
i:C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIGvzCCBaegAwIBAgIQBCO5JvLzALA8zKjvlmZCHzANBgkqhkiG9w0BAQsFADBP
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSkwJwYDVQQDEyBE
aWdpQ2VydCBUTFMgUlNBIFNIQTI1NiAyMDIwIENBMTAeFw0yMjAzMTEwMDAwMDBa
Fw0yMzA0MDYyMzU5NTlaMFoxCzAJBgNVBAYTAlNFMRAwDgYDVQQHEwdVcHBzYWxh
MRkwFwYDVQQKExBMaXZzbWVkZWxzdmVya2V0MR4wHAYDVQQDDBUqLmxpdnNtZWRl
bHN2ZXJrZXQuc2UwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDPZltN
ZVT8RwlYdlGbkXVPGvOB0OltrzYTAJ9frdfMpAZ3VE+kPmmxpIPBnSnfP3PtdKfk
DAdaQYITnNRHQhKJzTH+7kTzyqc8hDI6AeopreglbTht/sx0awgFpfSFmSsHHwgH
ubg1wXjosPAjuJSmQNa7YGu9YevqZRgJEX56lfGqXPTmrRdOryi32IL6YjqwwhMK
F9R0M/mSNlxmswreLCkL0fJIxYJKgpZ8ZlvuO7blyJt5HF7938VqB8sTUUP5Qvj1
j3dk/OVla0ld61loexZApI2l828gYz6Apan+GwaiND3F16/pRDgiCEcMGGl75BWZ
8ZSXIMjZQtYpqmYdAgMBAAGjggOKMIIDhjAfBgNVHSMEGDAWgBS3a6LqqKqEjHnq
tNoPmLLFlXa59DAdBgNVHQ4EFgQUFSvCkyhlzi/seKJiecduC7aY25cwNQYDVR0R
BC4wLIIVKi5saXZzbWVkZWxzdmVya2V0LnNlghNsaXZzbWVkZWxzdmVya2V0LnNl
MA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIw
gY8GA1UdHwSBhzCBhDBAoD6gPIY6aHR0cDovL2NybDMuZGlnaWNlcnQuY29tL0Rp
Z2lDZXJ0VExTUlNBU0hBMjU2MjAyMENBMS00LmNybDBAoD6gPIY6aHR0cDovL2Ny
bDQuZGlnaWNlcnQuY29tL0RpZ2lDZXJ0VExTUlNBU0hBMjU2MjAyMENBMS00LmNy
bDA+BgNVHSAENzA1MDMGBmeBDAECAjApMCcGCCsGAQUFBwIBFhtodHRwOi8vd3d3
LmRpZ2ljZXJ0LmNvbS9DUFMwfwYIKwYBBQUHAQEEczBxMCQGCCsGAQUFBzABhhho
dHRwOi8vb2NzcC5kaWdpY2VydC5jb20wSQYIKwYBBQUHMAKGPWh0dHA6Ly9jYWNl
cnRzLmRpZ2ljZXJ0LmNvbS9EaWdpQ2VydFRMU1JTQVNIQTI1NjIwMjBDQTEtMS5j
cnQwCQYDVR0TBAIwADCCAX4GCisGAQQB1nkCBAIEggFuBIIBagFoAHYA6D7Q2j71
BjUy51covIlryQPTy9ERa+zraeF3fW0GvW4AAAF/eNfr5wAABAMARzBFAiEAqc1a
1EbOe/YBhjXvh5qQfHWopypyn+PGuMGXjdIuCiICIGX3tZM4bDSNyb9alOTqVKV5
e259dYDkwoldHZBenWKxAHYANc8ZG7+xbFe/D61MbULLu7YnICZR6j/hKu+oA8M7
1kwAAAF/eNfr2wAABAMARzBFAiEA0tIWtwcJ61SbdAaA9um46HFk7YgRlaYnctUF
4sCA9+cCIAEBunjMDCtIUqHMpW3rBxowx1q5+h4KEK/1cGn0e1R+AHYAs3N3B+GE
UPhjhtYFqdwRCUp5LbFnDAuH3PADDnk2pZoAAAF/eNfsFQAABAMARzBFAiA5aZJA
R8xLscVGVEftsNqqIqN3D9/f+9c83vEzi3iGPwIhAMtjxfRdVlKqvXrA28a0JVbO
SSu9kzAHledjUGBQUVIQMA0GCSqGSIb3DQEBCwUAA4IBAQCVRvdOvvCgEJe8dK4Q
n9F81kqjfkXQ/CvjBbYhYEeu1FYV968dHP2RJ4kncezfe0HGvjNoejEiw0RbBM+U
6jKw0zbbu//zaDIfh3IbCYFUiKr4yM31W6U7PBkVS2NgrQiXSevc0ytjmKaoVMah
AvGv0xUWA0gHA58odcHT2YFnYlcXUGhDMqh6HBo6Qkk9nmSnqr36ldTU/8gIc33E
tOZMoeedKTJgOJqOZYE8buqlOwAQOCXidIkQRG1cwdNn42nbT4i7yPQdtyAhcz8I
wh88H7qSd2PtfMl1Jud57qUn7lAB8dlVKKFbtsexIQO/3toOFFZoERJSGx4Ti10e
aSBo
-----END CERTIFICATE-----
subject=C = SE, L = Uppsala, O = Livsmedelsverket, CN = *.livsmedelsverket.se
issuer=C = US, O = DigiCert Inc, CN = DigiCert TLS RSA SHA256 2020 CA1
---
No client certificate CA names sent
Peer signing digest: SHA1
Peer signature type: RSA
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 3496 bytes and written 507 bytes
Verification: OK
---
New, TLSv1.2, Cipher is ECDHE-RSA-AES256-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES256-SHA384
Session-ID: 20070000B0D641CB823382474ADA26DC1C1738A3BF263A4F4C86956DE2794D19
Session-ID-ctx:
Master-Key: 08332A3E3F3D815F34DF0107F2A921E5594223BCE3841709F42454180F7D14754BE62AB633FDF1CF35B5CF7DA13A65B1
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1656268294
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: yes
---
Om man får en lyckad uppkoppling kan man skriva
GET / HTTP/1.1[ENTER]
Host: www.livsmedelsverket.se[ENTER]
[ENTER]
[ENTER]
där [ENTER] inte ska skrivas i text utan är tryck på ENTER-tangenten på tangentbordet.
Då ska man få HTTP-headrar och den råa hemsidan tillbaka. Headrar och rå HTML är dock mycket enklare att inspektera i en webbläsares utvecklingsverktyg (tips 1 ovan).