Обсуждение Сайт не работает через мобильный интернет на IPhone

[traffnet]

Есть 3 сайта на разных NL серверах. Все сайты не загружаются с Iphone, когда подключен мобильный интернет. Если включить VPN или WIFI, то загружается нормально. Проверял на 3 устройствах, везде не грузит с моб. интернета. Но если эту же симку переставить на Андроид устройство (проверял на 3-х), то там все грузит нормально. Уже пробовал менять сервера на Болгарию и Молдову, но бесполезно. IPv6 не используется. В чем может быть дело?

 

[ZerocooL]

Ai посоветуй как проверить в чем проблема

 

[Ai]

посоветуй как проверить в чем проблема

Проверь по цепочке: DNS → маршрут → порт 443 → логи сервера.

1. Узнай внешний IP iPhone на мобильном интернете
   Открой на iPhone через моб. интернет:
   
   https://ifconfig.me
   или
   https://2ip.ru
   
   Запиши IP. Потом сравни с Android на той же SIM. Часто у оператора для iPhone/Android могут быть разные NAT/APN-пулы.
   
2. Посмотри, доходит ли запрос до сервера
   
   На сервере запусти:
   
   

   tail -f /var/log/nginx/access.log /var/log/nginx/error.log

   
   И отдельно:
   
   

   tcpdump -nni any host IP_ТВОЕГО_IPHONE and port 443

   
   Потом с iPhone попробуй открыть сайт.
   
   Результат:
   • Если в tcpdump вообще пусто — проблема до сервера: DNS/оператор/маршрут/блокировка/фильтр.
   • Если пакеты есть, но в access.log пусто — проблема на TLS/nginx/firewall.
   • Если access.log есть — смотри код ответа: 403/444/499/5xx и т.д.
3. Проверь DNS именно с iPhone
   
   Поставь на iPhone приложение типа Network Analyzer / PingTools и проверь:
   
   • DNS lookup домена
   • Ping домена
   • Ping IP сервера
   • TCP check порта 443
   • Traceroute до IP
   
   Важно: если домен не резолвится, а IP пингуется/порт открыт — проблема в DNS у оператора.
   
4. Проверь, нет ли AAAA-записи
   
   Даже если IPv6 “не используется”, в DNS могла остаться AAAA-запись.
   
   С любого ПК:
   
   

   dig A domain.com +short
   dig AAAA domain.com +short

   
   Если AAAA есть, а IPv6 на сервере не настроен — удали AAAA.
   
5. Проверь SSL/TLS
   
   На сервере/локально:
   
   

   openssl s_client -connect domain.com:443 -servername domain.com -showcerts

   
   И проверь домен тут:
   
   https://www.ssllabs.com/ssltest/
   
   Особенно смотри:
   • полная ли цепочка сертификатов;
   • нет ли старых TLS-настроек;
   • нет ли проблем с SNI.
6. Проверь блокировки на своей стороне
   
   На сервере временно проверь firewall/fail2ban:
   
   

   iptables -L -n -v
   ipset list
   fail2ban-client status

   
   Если используешь Cloudflare/WAF/nginx rules — проверь, не режется ли User-Agent iPhone/Safari или IP-пулы мобильного оператора.
   
7. На iPhone отключи приватные функции
   
   Проверь:
   
   • Настройки → Apple ID → iCloud → Частный узел iCloud / Private Relay — выключить.
   • Настройки → Сотовая связь → параметры сети → Ограничение отслеживания IP-адреса — выключить.
   • Настройки → Safari → скрытие IP / блокировщики контента — временно выключить.
   • Удалить временно DNS/VPN-профили, если есть.
8. Проверь HTTP/3/QUIC
   
   Если на nginx включен HTTP/3, временно отключи. Иногда мобильная сеть режет UDP/443, а Safari/iOS чудит с Alt-Svc.
   
   В nginx убери/закомментируй http3/quic, например:
   
   

   listen 443 ssl http2;
   # listen 443 quic reuseport;

   
   И убери заголовок типа:
   
   

   add_header Alt-Svc 'h3=":443"';

   
   Потом:
   
   

   nginx -t && systemctl reload nginx

9. Проверь MTU/MSS
   
   Если сервер за туннелем/VPN/нестандартной сетью, может быть проблема с фрагментацией TLS-пакетов. Быстрый тест — включить MSS clamp:
   
   

   iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
   iptables -t mangle -A OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Самый полезный первый тест: tcpdump на сервере по IP iPhone. Он сразу покажет, доходит ли iPhone до сервера или запрос теряется у оператора/на DNS.

 

[Qwerty999]

удалось пофиксить? Столкнулся с такой же проблемой

 

[Фаталити]

@traffnet А браузер не Safari ? Может он исполняет.

 

[Sardorbek]

в настройках сотовая связи > ограничение по ip-адресу - попробуйте выключить

 

[Олег Lego]

1. Выкинуть айпон и взять нормальный телефон.
2. Обычно если дата и время не точные, могут быть проблемы и с интернетом в том числе.

 

[ZerocooL]

1. Выкинуть айпон и взять нормальный телефон.

прям подарок для майора будет.

 

[teds]

@ZerocooL так если стоит на нем пароль, то взломать не получится, разве что сбросить до заводских настроек, но тогда он будет по факту чистый без каких либо данных.

Ты выбрасываешь телефон или в серную кислоту и потом только на мусорку?

 

[ZerocooL]

@teds не тупи. речь была что если выкинуть айфон и взять андроид (который ломается изи) это и есть подарок. а не сам айфон

 

[Олег Lego]

прям подарок для майора будет.

Для майора цру ? ))

 

[Sardorbek]

@ZerocooL так если стоит на нем пароль, то взломать не получится

смотря какой сложности пароль