Μία αποτυχία HTTPS μπορεί να ξεκινά σε διαφορετικό επίπεδο

Έλεγξε ξεχωριστά DNS, σύνδεση και πιστοποιητικό

Πρώτα δες αν επιλύεται το hostname, μετά αν υπάρχει διαδρομή δικτύου και τέλος αν το TLS πιστοποιητικό επαληθεύεται για τον προορισμό. HTTP 404 και 403 σημαίνουν ότι ο server απάντησε· δεν είναι σφάλματα DNS. Ένας proxy μπορεί να αλλάξει το route και την αλυσίδα πιστοποιητικών. Κατάγραψε στόχο, ώρα και αν επηρεάζεται μόνο μία υπηρεσία.

getent hosts example.org
ip route get 1.1.1.1 2>/dev/null || true
curl -I --connect-timeout 5 --max-time 12 https://example.org/
# Report proxy variable names only; use the Python check below.

Ερμήνευσε αντί να μαντεύεις

Επιτυχές DNS αλλά αποτυχία σύνδεσης δείχνει πιθανό routing ή firewall. Αν φτάνεις στον server αλλά απορρίπτεται η CA, έλεγξε trust store, εταιρικό proxy ή server misconfiguration. Λανθασμένο ρολόι επίσης μπορεί να απορρίψει σωστό πιστοποιητικό. Μην κρατήσεις το curl -k ως μόνιμη λύση, διότι καταργεί κρίσιμο έλεγχο ταυτότητας.

Ελεγχόμενη σύγκριση

Σύγκρινε έναν γνωστό δημόσιο host τεκμηρίωσης με το hostname που αποτυγχάνει. Αν μόνο ο δεύτερος έχει πρόβλημα, διερεύνησε τη συγκεκριμένη υπηρεσία πριν αλλάξεις DNS για όλο το σύστημα. Χρησιμοποίησε αρχικά curl -I χωρίς να κατεβάζεις άγνωστα εκτελέσιμα. Το 301 είναι ανακατεύθυνση, όχι απαραίτητα αποτυχία.

Αποδείξεις για τη λύση

Κράτησε IP, interface, HTTP status ή TLS μήνυμα, hostname πιστοποιητικού και εκδόσεις εργαλείων. Η λύση μπορεί να είναι σωστό URL, εγκεκριμένος proxy, ενημερωμένη CA ή σωστό ρολόι. Μην κοινοποιείς διαπιστευτήρια proxy μέσα σε logs.

Exit status και HTTP status δεν είναι το ίδιο

Με τις προεπιλογές του, το curl μπορεί να ολοκληρώσει επιτυχώς μεταφορά που επιστρέφει HTTP 404. Ο κωδικός διεργασίας αφορά το εργαλείο/τη μεταφορά, ενώ το HTTP code την απάντηση εφαρμογής. Δοκίμασε curl -I --connect-timeout 5 --max-time 12 --write-out '\nHTTP=%{http_code}\n' https://example.org/ για χωριστή εμφάνιση. Κάποιοι servers δεν υποστηρίζουν HEAD· αυτό δεν σημαίνει ότι αποτυγχάνει και το GET.

Έλεγξε proxy χωρίς εμφάνιση μυστικών

Ένα proxy URL μπορεί να περιέχει password. Αντί για πλήρες environment dump, εμφάνισε μόνο αν έχουν οριστεί οι μεταβλητές:

import os
for name in ('http_proxy', 'https_proxy', 'all_proxy', 'no_proxy',
             'HTTP_PROXY', 'HTTPS_PROXY', 'ALL_PROXY', 'NO_PROXY'):
    print(name, 'set' if os.environ.get(name) else 'unset')

Το παράδειγμα αποκρύπτει διευθύνσεις και bypass lists. Δες τις τιμές μόνο τοπικά όταν είναι απαραίτητο. Ο proxy μπορεί να επιλύει ο ίδιος το hostname, επομένως η τοπική και η proxy-side επίλυση δεν είναι ταυτόσημες παρατηρήσεις.

Απομόνωσε το επίπεδο που απέτυχε

Κράτησε το πρώτο σφάλμα: name lookup, connect timeout, connection refusal, TLS verification ή HTTP status. Το refusal μπορεί να προέρχεται από endpoint ή ενδιάμεσο σύστημα και δεν αποδεικνύει μόνο του τι συμβαίνει στην εφαρμογή. Για πιστοποιητικά έλεγξε αναμενόμενο hostname, ρολόι συσκευής και προβλεπόμενη αλυσίδα εμπιστοσύνης. Η απενεργοποίηση επαλήθευσης δεν αποτελεί επιτυχημένη διάγνωση.

Αναφορά εργαλείου: curl manual.