[GTER] AS10954 SERPRO - Sistema Consulta CNPJ

[Rafael Ganascim]

Este problema é bem dificil de lidar, principalmente a parte do cliente
final.

Vários clientes reportando o mesmo problema (de diferentes partes do
Brasil).
Um portal funciona, e o outro não.

-> não funciona
$ sudo tcptraceroute www.receita.fazenda.gov.br 80
traceroute to 161.148.231.100 (161.148.231.100), 30 hops max, 60 byte
packets
...
 4  187.16.223.205 (187.16.223.205)  211.501 ms  211.503 ms  211.487 ms
 5  200-152-244.34.static.stech.net.br (200.152.244.34)  211.489 ms
 211.491 ms  211.476 ms
 6  200.49.58.154 (200.49.58.154)  211.475 ms  206.767 ms  206.720 ms
 7  161.148.25.209 (161.148.25.209)  206.693 ms  306.790 ms  302.530 ms
 8  161.148.25.177 (161.148.25.177)  302.631 ms  299.967 ms  299.890 ms
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *

-> funciona
$ sudo tcptraceroute idg.receita.fazenda.gov.br 80
traceroute to 161.148.231.170 (161.148.231.170), 30 hops max, 60 byte
packets
...
 4  187.16.223.205 (187.16.223.205)  11.320 ms  10.971 ms  11.320 ms
 5  200-152-244.34.static.stech.net.br (200.152.244.34)  12.397 ms  12.397
ms  12.684 ms
 6  200.49.58.154 (200.49.58.154)  60.201 ms  58.494 ms  58.753 ms
 7  161.148.25.209 (161.148.25.209)  60.297 ms  60.232 ms  61.881 ms
 8  161.148.25.177 (161.148.25.177)  64.159 ms  64.144 ms  62.187 ms
 9  161.148.231.170 (161.148.231.170) <syn,ack>  63.105 ms  66.806 ms
 60.133 ms

A solução tem sido trocar o IP dos clientes que precisam mais.

Em conversa com o SERPRO, no canal que conseguimos no whois, as respostas
foram sempre a padrão de limite de conexões atingida para o IP e que não é
possível desbloquear. E olha, isto tem *meses*.
Alegam que o número de requisições ultrapassou o limite dos requisitos que
o cliente do SERPRO, a Receita Federal, definiu.

Fico imaginando o quanto o pessoal com CGNAT está sofrendo com isto tb,
caso seja confirmado o bloqueio.

Será que tem alguém na lista do SERPRO ou Receita Federal que possa nos
ajudar? Principalmente nessa revisão dos bloqueios/tempos de desbloqueio e
volume a partir de dispositivos atrás de CGNAT.



Em 4 de agosto de 2017 11:51, Gadi <gcjustini at gmail.com> escreveu:

> Alexandre,
>
>         O problema é que isso está aleatório atingindo vários blocos de
> IPs, ou seja, cada cliente tem um IP publico e nós temos um AS com um /20,
> vários IPs desse /20 estão com o mesmo problema.
>         Difícil explicar isso para os clientes, pois eles não conseguem
> acesso pelo nosso link e então testam de um speedy ou um 4g e alegam que
> funciona normal.
>         Existem algum documento da receita/serpro que informe isso ?
>
>         Obrigado por sua resposta!!
>
> - Gadi
>
> > On 4 Aug 2017, at 11:43, Alexandre Chaves <achaves at opensec.com.br>
> wrote:
> >
> > Bom dia, o Serpro faz limite de conexão para as URL's de consultas
> > públicas. Quando seu ip ultrapassa o limite ele fica em quarentena por um
> > tempo específico.
> >
> >
> > Em sex, 4 de ago de 2017 às 11:30, Gadi <gcjustini at gmail.com> escreveu:
> >
> >> Prezados,
> >>
> >>        Estamos há alguns dias com o problemas para acesso à sistemas da
> >> receita federal, mas especificamente o consulta CNPJ, utilizando a URL:
> >> http://www.receita.fazenda.gov.br/pessoajuridica/cnpj/
> cnpjreva/cnpjreva_solicitacao2.asp
> >> hora abre e hora não abre.
> >>
> >>        Foi forçado a sair por cada um de nossos peers e sem sucesso. A
> >> conectividade está OK, porém as vezes não há resposta do site, testado
> por
> >> vários navegadores também.
> >>        Existe algum contato da Serpro ?
> >>        Alguém já passou por algo parecido e tem alguma dica ?
> >>
> >>
> >> Obrigado à todos.
> >>
> >> - Gadi
> >>
> >>
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> > --
> >
> > Alexandre Chaves
> >
> > +55 61 99244-4654
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>