[GTER] Problemas em acessar Hotmail IPs CGNAT

[Fernando Frediani]

Já que vale achismo vou mandar o meu também.

Acredito que trata-se do mesmo de sempre para muitos casos. Sistemas de 
proteção ou anti-DDoS lá do outro lado entendem erroneamente um certo 
padrão de tráfego com origem em um mesmo IP Público como um possível 
ataque e aplica filtros.
Eu já tive esse tipo de cenário mais de uma vez com outra empresa - bem 
menor do que uma Microsoft diga-se de passagem - entrei em contato com o 
NOC deles, mandei todas as ranges de IPs Públicos utilizados para CGNAT 
e ajustaram o threshold no lado deles para evitar esse comportamento.

De qualquer maneira ficar sempre a dica que Hotmail tem suporte IPv6 
100% tanto para acesso Web quanto IMAP/SMTP.

Fernando Frediani

On 16/04/2025 07:32, Douglas Fischer via gter wrote:
> Estou acompanhando vários casos similares por aqui.
> E CGNATs de diversos sabores.
> - Mapeamento estático, e BPA.
> - Mikrotik, A10, e Hillstone.
>
> E ainda não conseguimos chegar a nenhuma conclusão definitiva.
> Em um caso, reduzindo a proporção de o número de IPs reservados para cada
> IP Público (32 clientes -> 16 clientes) aparentemente não voltou a
> acontecer o problema.
> Mas ainda está em validação.
>
> Tenho cá pra mim uma desconfiança(baseada em puro achismo meu) que isso
> pode ter a ver com:
> - IPv4 Público responder ou não a ping da Internet.
> - DNS reverso dos IPv4 públicos.
>
> Ainda não fiz capturas como deveria fazer...
> E não tenho certeza se está sendo usado TCP/443 ou UDP/443.
> Mas tenho uma outra desconfiança de que isso pode estar de alguma maneira
> relacionado à antiga idéia de SPDY-Mobility da Microsoft.
> Nessa história toda de SPDY/QUIC/HTTP2.0/HTTP3.0, eu não dei conta de
> acompanhar como isso progrediu.
> Mas tem um bichinho no meu cérebro dizendo que pode estar relacionado a
> isso.
>
>
> Em ter., 15 de abr. de 2025 às 18:57, Caio Cesar via gter <
> gter at eng.registro.br> escreveu:
>
>> Vários clientes com o mesmo problema.
>> Não me parece uma solução muito elegante ter que fazer balanceamento pra
>> resolver.
>> Alguém de fato tentou contato com a Microsoft sobre esse caso? Sei que
>> alguns serviços deles parecem estar v4-only (inclusive o login.live.com) o
>> que não ajuda literalmente em nada nessa situação.
>>
>> On Fri, Apr 11, 2025 at 6:11 PM Lucas Willian Bocchi via gter <
>> gter at eng.registro.br> wrote:
>>
>>> Senhores
>>> Estive com o mesmo sintoma em vários clientes aqui.
>>> O que fizemos: separamos alguns ips (em alguns casos 30 a 40, outros até
>>> 256) e estamos balanceando as conexões para eles nesses ips de forma
>>> randômica. O problema parece ter sido resolvido. Parece ser alguma
>>> limitação do número de acessos encima do mesmo ip.
>>>
>>> Em sex., 11 de abr. de 2025 às 17:56, Josiana Silva via gter <
>>> gter at eng.registro.br> escreveu:
>>>
>>>> Sim, faz 2 semanas que postei aqui também sobre e até agora mesma
>> coisa e
>>>> sem resposta.
>>>>
>>>> Já fizemos todos os testes a nível de rede, porém sem sucesso. Fica
>>>> instável igual o Luiz relatou também... hora funciona, hora para...
>> mesmo
>>>> com IP válido, estando atrás de CGNAT...
>>>>
>>>> Amigos consultores de ISP também relatam que mais ISPs têm reclamações.
>>>>
>>>> Já tentamos com outro link, já temos ativando o MFA... mesmo assim
>>>> instável.
>>>>
>>>> On Fri, Apr 11, 2025 at 5:51 PM Luiz Bauer Jr via gter <
>>>> gter at eng.registro.br>
>>>> wrote:
>>>>
>>>>> Olá
>>>>>
>>>>> Sim, mesma coisa por aqui (server CGNAT A10). No caso aqui dá erro
>> 400
>>>> Bad
>>>>> Request.
>>>>> Não é geral e ocorre de forma aleatória. Atribuo outro IP de CGNAT e
>>>> volta
>>>>> a
>>>>> logar.
>>>>> Em um assinante, desktop com senha salva (sem processo de
>> autenticação)
>>>>> funcionando normalmente, mas se for logar com outro usuário ocorre a
>>>> falha
>>>>> de autenticação.
>>>>>
>>>>> Att.
>>>>>
>>>>> Luiz Bauer Junior
>>>>>
>>>>> -----Mensagem original-----
>>>>> De: gter<gter-bounces at eng.registro.br> Em nome de Gilberto Andrade
>>> via
>>>>> gter
>>>>> Enviada em: sexta-feira, 11 de abril de 2025 11:22
>>>>> Para:gter at eng.registro.br
>>>>> Assunto: [GTER] Problemas em acessar Hotmail IPs CGNAT
>>>>>
>>>>> Bom dia, pessoal!
>>>>>
>>>>> Algum outro colega passando por problemas com Hotmail? Clientes
>>> relatando
>>>>> dificuldades em acessar quando utilizam IP de Cgnat. Normalmente
>>> retorna
>>>> o
>>>>> erro no navegador de too many requests.
>>>>> Obs: IPV6 ativado no clientes.
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Atenciosamente
>>>>>
>>>>> Gilberto Andrade
>>>>>
>>>>>
>>>>> --
>>>>> O software antivírus Avast realizou uma checagem de vírus neste
>> e-mail.
>>>>> www.avast.com
>>>>> --
>>>>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>>>>
>>>>> --
>>>>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>>>>
>>>>
>>>> --
>>>>
>>>>
>>>>
>>>>
>>>> *Att,Josiana  SilvaAnalista de Redes (ISPs)Celular: (11) 9 4934-3417*
>>>> --
>>>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>>>
>>> --
>>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>>
>> --
>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>
>