☰

由于 MS Windows 超时，某些网页无法打开

tag-icon • tag-icon windows networking http uri
由于 MS Windows 超时，某些网页无法打开

这是一个非常奇怪的问题，与我们网络中运行 Windows 10 的一台（且唯一）特定 PC 有关。

这台电脑无法打开这两个网页：https://www.chces-soutezit.cz和https://toulcuvdvur.cz（暂停）

为什么奇怪呢？

  1. 这两个 URL 在其他地方都可以正常工作。
  2. 当连接到其他 PC 时，它们确实在同一根 UTP 电缆上工作。
  3. 该问题与登录用户无关（相同ERR_TIMED_OUT）
  4. ping，tracert并且nslookup一切运行正常。
  5. wget或者 powershell 等效程序也不起作用。
  6. （是的，其他页面比如https://seznam.cz工作得很好）
  7. 暂时禁用防火墙：没有运气。
  8. 启动到 Windows 安全模式：没有运气。
  9. 为了确保万无一失，我们甚至在那里重新安装了 MS Windows（！），执行了所有更新...：没有运气。
  10. 凶手来了：两者当 GNU/Linux live 发行版启动时，页面在同一台机器上正常工作（是的，什么鬼？！）

以下是一些调试信息：

PS C:\Users\someuser> Invoke-WebRequest -uri seznam.cz -TimeoutSec 30 -OutFile b.html -Verbose -MaximumRedirection 30

VERBOSE: GET seznam.cz/ with 0-byte payload

VERBOSE: received -1-byte response of content type text/html; charset=UTF-8

PS C:\Users\someuser> Invoke-WebRequest -uri toulcuvdvur.cz -TimeoutSec 30 -OutFile a.html -Verbose -MaximumRedirection 30

VERBOSE: GET toulcuvdvur.cz/ with 0-byte payload

Invoke-WebRequest : The operation has timed out.

At line:1 char:1

+ Invoke-WebRequest -uri toulcuvdvur.cz -TimeoutSec 30 -OutFile a.html  ...

+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException

    + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand


PS C:\Users\someuser> ping -n1 toulcuvdvur.cz

Bad value for option -n1, valid range is from 1 to 4294967295.

PS C:\Users\someuser> ping -n 1 toulcuvdvur.cz


Pinging toulcuvdvur.cz [89.221.213.53] with 32 bytes of data:

Reply from 89.221.213.53: bytes=32 time=12ms TTL=55


Ping statistics for 89.221.213.53:

    Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 12ms, Maximum = 12ms, Average = 12ms

PS C:\Users\someuser> Invoke-WebRequest -uri toulcuvdvur.cz -TimeoutSec 30 -OutFile a.html -Verbose -MaximumRedirection 30

VERBOSE: GET toulcuvdvur.cz/ with 0-byte payload

Invoke-WebRequest : The operation has timed out.

At line:1 char:1

+ Invoke-WebRequest -uri toulcuvdvur.cz -TimeoutSec 30 -OutFile a.html  ...

+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException

    + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand


PS C:\Users\someuser> nslookup

Default Server:  UnKnown

Address:  10.204.52.103


> toulcuvdvur.cz

Server:  UnKnown

Address:  10.204.52.103


Non-authoritative answer:

Name:    toulcuvdvur.cz

Address:  89.221.213.53


>

PS C:\Users\someuser>

这是什么黑客行为？有什么线索吗？

相关内容