Wir beobachten seit einigen Tagen, dass v.a. maschinelle Zugriffe auf models.interlis.ch Probleme haben:
Weiss jemand etwas dazu?
Weiss jemand etwas dazu?
[28.03.2025, 09:30] 
Ich bin dran. Weitere Statusupdates hier.
[28.03.2025, 09:35] models.interlis.ch, downloads.interlis.ch, jars.interlis.ch sind via Webbrowser erreichbar. Ich vermute ein Geoblocking für ausländische (US?)-Server (UptimeRobot, GitHub). Beim Hoster wurde gestern um 10h ein Ticket eröffnet. Ich warte noch auf eine Rückmeldung.
[28.03.2025, 10:30] Hinweis auf unterschiedliche Erreichbarkeit (IPv4 vs. IPv6) wurde an Support weitergeleitet.
[28.03.2025, 11:11] Hinweis auf Rate-Limit wurde an Support weitergeleitet.
[28.03.2025, 12:37] Noch keine Rückmeldung vom Support.
[28.03.2025, 13:00] Aufschaltung Störungsmeldung auf www.interlis.ch.
[28.03.2025, 16:42] Tel. Rückfrage beim Support. Wird an 3rd-Level-Support weitergereicht. Vor Montag ist keine Antwort zu erwarten.
[31.03.2025, 08:23] Antwort von Support ausstehend.
[31.03.2025, 09:54] 
models.interlis.ch scheint wieder erreichbar zu sein durch UptimeRobot (Link zur Status-Seite)
[31.03.2025, 10:00] Erreichbarkeit wieder via IPv4 und IPv6 möglich.
[31.03.2025, 10:07] Erste Tests zur Erreichbarkeit via GitHub sind nicht erfolgreich.
[31.03.2025, 11:30] Tel. Rückfrage beim Support. Noch keine Antwort von 3rd-Level-Support.
[31.03.2025, 13:15] Tests mit GitHub Actions ergeben, dass vereinzelt ein Zugriff auf downloads.interlis.ch möglich ist. Mit einem Abstand von 15’ zwischen zwei Runs funktioniert es; hingegen wird ein zweiter Run innerhalb 1’ geblockt. Offenbar ist das Rate-Limit sehr sensibel eingestellt.
[31.03.2025, 15:10] Erfolgreiche Test mit GitHub Actions (3 Zugriffe auf downloads.interlis.ch innerhalb 1 Minute). Offizielle Rückmeldung vom Support steht noch aus.
[31.03.2025, 16:15] Der Zugriff via Azure ist weiterhin gestört. Wurde an Support weitergeleitet.
[31.03.2025, 16:30] Tel. Rückfrage beim Support. Eine Rückmeldung ist erst am Dienstag, 01.04. zu erwarten.
[01.04.2025, 16:30] 
Builds via travis-ci.com sollen gemäss User-Rückmeldung wieder funktionieren.
[02.04.2025, 11:00] Support bestätigt, dass die Domain mittels dem Überwachungssystem fail2ban gegen übermässigen Zugriff geschützt ist. Detailfragen wie expiration time resp. Deaktivierung sind noch nicht geklärt. Ein whitelisting von IP Adressbereichen ist auf dem aktuellen shared hosting environment nicht möglich.
[03.04.2025, 11:30] Noch keine weitere Rückeldung seitens Support. Das Ticket ist noch offen. Zugriff aus Azure heraus sollen gemäss User-Rückmeldung wieder funktionieren.
[04.04.2025, 06:00] Support eskaliert Ticket zu SysAdmins.
[08.04.2025, 14:35] Die Rückmeldungen aus der Community betreffend die Unerreichbarkeit der interlis.ch-Subdomains sind verstummt. Offenbar funktioniert der Zugriff wieder oder es wurden alternative Lösungen gefunden. Das Ticket beim Support ist weiterhin offen und wird weiter verfolgt. Ziel ist, die Ursache zu kennen und entsprechend Handlungsanweisungen herausgeben zu können (z. B. rate limits, die nicht überschritten werden dürfen).
[09.04.2025, 14:00] Der Support kann keine Ursache identifizieren, die zur Unerreichbarkeit der Subdomains geführt hat. Es gab jedoch seitens des Hosters einen Netzwerkausfall am 28.03.2025 gegen 03.00h morgens. Es könnte daher sein, dass einige Komponenten bereits früher davon betroffen waren, was eine mögliche Erklärung dafür wäre, dass wir bereits ab dem 27.03.2025 Probleme mit der Erreichbarkeit hatten.
[15.04.2025, 07:45] 
Die Rückmeldungen aus der Community sind positiv, die Subdomains scheinen wieder ungestört erreichbar zu sein. Das Ticket beim Hoster ist weiterhin offen, um auf allfällige neue Störungen reagieren zu können.
Die Aufarbeitung des Vorfalls ist im Gange. Allfällige Massnahmen betreffend die Bereitstellung der Daten unterhalb der Subdomains (SLA, CDN, Fallback, Wechsel Hosting usw.) werden analysiert und entsprechend kommuniziert.
Wir hatten gestern im Kurs auch Troubles aus lokal installierten ili2c’s
Der Zugriff wird sicherlich nicht nur für US-Server geblockt. Ich denke es handelt sich um ein Rate-Limit pro IP, das etwas zu aggressiv eingestellt ist oder kategorisch Cloud Provider rausgefiltert werden. Dazu veranlassen mich folgende Erkenntnisse:
Lokal auf meinem PC:
-
ping models.interlis.ch wird kategorisch abgelehnt. Ping verwendet zwar das ICMP Protokoll welches unabhängig von http oder https funktioniert. Die Firewall Regeln/ Das Verhalten von ping lässt daher keine Aussage über das Verhalten bei http bzw. https Anfragen zu.
-
Curl auf http://models.interlis.ch funktioniert nicht curl https://models.interli.ch funktioniert, da https. Der Standard im ilivalidator ist hier übrigens http: ilivalidator/src/org/interlis2/validator/Validator.java at 38f427191d49cad13ec3189f57796bd06deb47fa · claeis/ilivalidator · GitHub
Cloud Umgebung:
-
(US-Server) GitHub Probleme können wir nachvollziehen. (Gut sichtbar hier Cypress Tests · Workflow runs · GeoWerkstatt/geopilot (Zugriffe auf jars.interlis.ch sowie models.interlis.ch)
-
Unsere geopilot Server stehen in der Schweiz bei Azure. Auf gewissen Umgebungen hatten wir bereits Probleme beim Anziehen der Modelle.
-
Ilicop.ch läuft noch bei Infomaniak wie auch interlis.ch. Da haben wir noch keine Probleme.
Allgemein scheinen Tools (nicht Browser) eher blockiert zu werden und über längere Zeit gesprerrt zu werden.
Ich kann alle gemachten Beobachtungen bestätigen. Bei unseren Workflows betrifft es vor allem GitHub Umgebungen. Ich kann noch ergänzen, dass Zugriffe aus dem Exoscale-Umfeld bisher unproblematisch sind.
1 „Gefällt mir“
Auch wenn das nicht die gute Schule ist: Wenn ich den Header im jeweiligen Request für den Useragent setze, kam ich vom Github her kurz mal durch und die Workflows waren gefixt. Allerdings scheints jetzt wieder blockiert.
[31.03.2025, 11:19] models.interlis.ch scheint gemäss uptime Robot wieder verfügbar zu sein. Die Requests von unseren geopilot Instanzen werden jedoch weiterhin blockiert. Gleiches scheint für download.interlis.ch zu gelten.
[31.03.2025, 15:54] Der Zugriff auf download.interlis.ch von Azure / geopilot Instanzen ist weiterhin eingeschränkt. Die Umgebungen lassen sich noch nicht starten.
[02.04.2025, 16:45] geopilot Instanzen von Azure sind wieder online. Unklar bleibt wie beständig der Zugriff auf interlis.ch ist.