Туннель работает, но один сайт не открывается

Если туннель подключён и почти всё работает, но один конкретный сайт никогда не открывается, вероятная причина — проверка безопасности DNS.

Каждый шлюз Litora использует собственный DNS-резолвер с включённой проверкой DNSSEC: ответ, не прошедший криптографическую подпись своего домена, отклоняется, а не передаётся вам. Это защищает от подделанных ответов — и одновременно означает, что сайт, у владельца которого сломаны записи DNSSEC, через Litora не откроется, даже если он загружается в сети, чей резолвер ничего не проверяет.

Как это понять: сайт не открывается ни на одной локации Litora, но работает при отключённом туннеле, а другие сайты в порядке. Проверить состояние DNSSEC домена можно на dnsviz.net.

Что делать: на вашей стороне всё исправно. Записи должен исправить владелец сайта — стоит сообщить ему об этом, поскольку проверяющие резолверы встречаются часто. Если вы считаете, что DNSSEC сайта на самом деле в порядке, напишите боту домен, и мы посмотрим.