• Тип настройки: PAC-файл
• Тип проблемы: не работает конкретный сайт
• Что с сайтом: сайт открывается бесконечно долго
• Используемый браузер: Firefox 117.0 desktop windows

Описание проблемы

Не работает instagram, twitter, но только в браузере Firefox. Висит минуту и падает с 408 request timeout.
Голый, без расширений (кроме прокси для PAC), без встроеных блокировщиков трекеров/кук/итд.
На этой же машине, в этой же сети, такой же голый Edge (кроме того же расширения прокси для PAC), всё открывается и работает.
Другие заблокированные сервисы открываются корректно и там, и там

Проверил на мобилке (android, openVPN + PAC), тоже не открываются эти 2 в рамках этой сети. С симочного инета открываются.
Не могу понять, почему тогда работает только в Edge

Какое расширение вы используете и как в нём организована загрузка PAC-скрипта? Надеюсь, не копивставкой из https://antizapret.prostovpn.org/proxy.pac.

Proxy SwitchyOmega, он подгруждает обновленный PAC каждый ~час. Поверх него использую дополнительный whitelist, но для целей этого поста я его отключал и подсоединялся напрямую через PAC

проверить openvpn вариант + firefox ?
может еще сравнить настройки ДНС в браузерах. часто “безопасный” DoH добавляет больше проблем чем помощи. или наоборот тот же файрфокс использует ДНС провайдера а они почти все подменяют забаненые адреса

проверить openvpn вариант + firefox ?

Без изменений

может еще сравнить настройки ДНС в браузерах

В firefox есть такое, для теста отключил

The client did not produce a request within the time that the server was prepared to wait.

Похоже на проблему больших заголовков, нерабочего PMTU (фильтр ICMP) и отсутствие mssfix на путях, завышенного MTU на внешнем интерфейсе. OpenVPN при хэндшейке ограничивает размер своих фреймов, поэтому проблему в этот момент не видно.

Провел больше тестов, обнаружил, что не открывается ряд сайтов, а не только twitter и instagram. В то время как другие открываются.

Больше примеров не открывающихся (та же причина, что и в шапке)

• rutracker.org
• proton.me
• streamable.com

Больше примеров тех, что открываются

• quora.com
• pixiv.net
• soundcloud.com

Тем временем все вышеперечисленные открываются в Edge.

Дело оказалось в расширении Proxy SwitchyOmega

NOTE: PAC Profiles DO NOT work on Firefox due to AMO review policies. We will see what we can do.

Пока поставил рекомендуемое на сайте расширение “Обход блокировок рунета”.

/thread