[caiu] [corples] - Fora do Ar? - iot.tuya.com

[Luiz Pereira de Souza Filho]

Pegando o teste do Fabricio, estava testando o retorno do DNS dele ali e
notei o seguinte:

- O local "Local" e "Sul" (o DC que ele comentou) o IP que resolveu
foi: 162.62.80.170
- Na VM da OCI ele resolveu outro IP:  47.251.171.131 e 47.251.126.192.

Puxei um GeoIP aqui pra entender e:

162.62.80.170
{
  "ip": "162.62.80.170",
  "city": "Singapore",
  "region": "Singapore",
  "country": "SG",
  "loc": "1.2897,103.8501",
  "org": "AS132203 Tencent Building, Kejizhongyi Avenue",
  "postal": "018989",
  "timezone": "Asia/Singapore",
}

47.251.171.131
{
  "ip": "47.251.171.131",
  "city": "Los Angeles",
  "region": "California",
  "country": "US",
  "loc": "34.0294,-118.2871",
  "org": "AS45102 Alibaba (US) Technology Co., Ltd.",
  "postal": "90007",
  "timezone": "America/Los_Angeles",
}

47.251.126.192
{
  "ip": "47.251.126.192",
  "city": "Los Angeles",
  "region": "California",
  "country": "US",
  "loc": "34.0294,-118.2871",
  "org": "AS45102 Alibaba (US) Technology Co., Ltd.",
  "postal": "90007",
  "timezone": "America/Los_Angeles",
}

E juntando com o meu mtr que comentei que tava batendo na IX-SP no router
da Tencent. Acredito que tem algo errado nas rotas da Tencent indo pela
IX-SP (ou simplesmente DNSs respondendo a endereços antigos). Como a
maioria dos provedores usam a IX-SP pra interconexão, estamos num "void
digital".

Fiz o teste de fazer o meu DNS interno responder o iot.tuya.com para o
IP 47.251.171.131
e tudo funcionou, acessou corretamente o endereço. Acredito que possa ser
um workarround até essa questão das rotas (ou propagação de DNS) corrigir
isso.

Luiz Pereira de Souza Filho

SecDevOps Specialist
------------------------------

https://luizsouza.com

https://www.linkedin.com/in/lpsouza/

+55 51 9 9355-1173
<https://wa.me/5551993551173>


On Thu, Jul 16, 2026 at 3:46 PM Fabricio Ceron Telles via caiu <
caiu em eng.registro.br> wrote:

> Fiz uns testes numa VM na OCI e numa outra num DC do sul
>
>  Resultado: Conectividade com iot.tuya.com
>
>   ┌───────────────────────────┬────────────────────┐
>   │ Local  │ DNS resolve para                          │ Conexão HTTPS
>  │ Status    │
>   ├───────────────────────────┼────────────────────┤
>   │ Local  │ 162.62.80.170                                │ ❌ Timeout
> (135s)   │ FALHA   │
>   ├───────────────────────────┼────────────────────┤
>   │ Sul     │ 162.62.80.170                                │ ❌ Timeout
> (10s)     │ FALHA   │
>   ├───────────────────────────┼────────────────────┤
>   │ OCI    │ 47.251.171.131 / 47.251.126.192  │ ✅ HTTP 302 (0.6s) │ OK
>    │
>   └───────────────────────────┴────────────────────┘
>
>
>
>
> On Thu, Jul 16, 2026 at 10:34 AM Marcelo Gondim via caiu <
> caiu em eng.registro.br> wrote:
>
> > Buenas,
> >
> > Não acessa mas tudo indica ser firewall no destino ou bloqueio do IP.
> > Não é de DNS senão daria nxdomain.
> >
> > Não devolve icmp também:
> >
> > A consulta mostra um registro A que não responde a ping
> > (162.62.80.170) e os CNAMEs respondem a icmp.
> >
> > # host iot.tuya.com
> > iot.tuya.com has address 162.62.80.170
> > iot.tuya.com is an alias for
> > nlb-ei69hblkwi7x7q0wp9.cn-shanghai.nlb.aliyuncs.com.
> > iot.tuya.com is an alias for
> > nlb-ei69hblkwi7x7q0wp9.cn-shanghai.nlb.aliyuncs.com.
> >
> > Eu suspeito de algo no destino mesmo.
> >
> >
> > Em 13/07/2026 14:48, Cássio E. S. Figueiredo via caiu escreveu:
> > > Boa tarde pessoal!
> > >
> > > Alguém aqui no Brasil, conseguindo acessar o portal:
> > > https://iot.tuya.com/
> > >
> > >
> > > Já tentei por operadoras locais, já tentei pela rede 4G da Vivo, e não
> > > acessa.
> > >
> > > Alguém está conseguindo acessar? Será que a tia Anatel bloqueou?
> > >
> > > Agradeço qualquer resposta.
> > >
> > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu em eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> >
> > --
> > Marcelo Gondim
> > Network Specialist, Internet Security Specialist, MANRS, KINDNS, Network
> > Services, IPv6. Best Current Operational Practice (BCOP)
> > rsa3072/D1E946F36F10478D: 6E15 9C3F 2C9C 4AE6 22DA  21E7 D1E9 46F3 6F10
> > 478D
> >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>