Não consigo abrir alguns sites no OSX depois de mudar para o exterior

Question

Mudei-me para o exterior, com meu Mac. Está rodando 10.9.5

Posso abrir alguns sites, mas não outros, nem mesmo superuser.com - sites suficientes não abrem para eu ter certeza de que sou eu, não eles. Basta abrir para saber que estou conectado à internet. Outros computadores conectados pela mesma rede podem abrir os sites problemáticos. Todos os navegadores e a função de atualização de software estão apresentando problemas, então não é apenas um problema do Chrome ou Safari.

O erro quando uma página da web não abre é "a página demorou muito para responder"

Como posso consertar isso?

Answer 1

Uma causa rara, mas não MUITO rara, de "alguns sites abrem, mas outros não" é um problema de MTU, como uma falha do algoritmo "Path MTU Discovery" (também conhecido como "buraco negro de descoberta de PMTU").

Como teste, tente definir seu MTU para 1300 e veja se todos os sites abrem. Nesse caso, ajuste seu MTU para cima até encontrar o valor máximo que funciona.

Pelo que vi, o Google configura todos os seus servidores para usar um TCP MSS (Maximum Segment Size, o equivalente da camada TCP ao conceito MTU da camada IP) menor para garantir que seus sites carreguem mesmo para pessoas com Path MTU Discovery preto buracos, então algumas pessoas descrevem os problemas de MTU como "sites do Google carregam, mas muitos outros sites de grande nome não".

A descoberta de MTU do caminho depende de:

1. Todos os roteadores ao longo do caminho entre o cliente e o servidor devem respeitar o bit "Não fragmentar" no cabeçalho IP e enviar de volta uma mensagem de erro ICMP "Fragmentação necessária, mas conjunto de bits" Não fragmentar ". Já vi roteadores ruins que não fazem isso corretamente e interrompem a descoberta do PMTU.
2. Todos os roteadores/firewalls ao longo do caminho devem permitir a passagem dessas mensagens ICMP. Já vi administradores de firewall ignorantes bloquearem todos os ICMP porque queriam bloquear o ping. Eles não perceberam que o ping usa apenas um par de tipos de mensagens ICMP (solicitação/resposta de eco) e que existem muitos outros tipos de mensagens ICMP que são essenciais para o funcionamento adequado da Internet e que não devem ser bloqueados.
3. Quaisquer gateways NAT ao longo do caminho devem traduzir corretamente as mensagens ICMP por NAT para que elas retornem à máquina que enviou o pacote que era muito grande. Já vi gateways NAT ruins que tratam mal as mensagens ICMP e interrompem a descoberta do PMTU.

Answer 2

Recebo muitas respostas não respondidas de sites dos EUA acessando-os da Argentina. Atribuo isso ao pensamento de um webmaster: "Isso não é para o seu mercado, então não vou desperdiçar ciclos de CPU com você".

Então o que faço é acessar através de um servidor proxy.