На сайте левый редирект. Не могу найти. Нужен мозговой штурм.

[Reborn S.E.]

Ситуация: есть домен domen.com.

У регистратора он направлен на 2 NS Cloudflare, где для этого домена domen.com и www.domen.com созданы А записи с указанием IP4 VPS и AAAA записи для того же VPS по IP6. И включён DNSSEC с записями ключей у регистратора. У регистратора кроме этих 2 записей, указывающих на Cloudflare, и записей DNSSEC больше ничего нет.

На VPS заведено доменное имя domen.com и создан сайт из 1 (одного) файла index.html в котором всего 5 строчек, типа "Hello, World". Больше никаких файлов нет.

Проблема: при вызове с персональных компьютеров по всему миру (у десятков, если не сотен пользователей) из браузера сайта domen.com происходит редирект на совершенно левый сайт . С телефонов и планшетов сайт показывает нормально.

Для проверки версии, что редирект стоит в служебной файловой системе сервера, был куплен другой VPS и туда заведено domen.com и залит этот единственный файл, и на новый VPS был перенаправлен Cloudflare. Редирект тут же появился и при направлении на новые IP4 и IP6.

Вторую неделю ломаю голову над проблемой: где может стоят этот редирект в цепочке Регистратор -> Cloudflare -> VPS с единственным index.html??? Где копать?

P.S> свой комп проверил на вирусы средствами Винды, Касперского и Dr.Web.. Файл hosts в системе чистый.
P.P.S. реальное название домена озвучить не могу.

[Неуч]

Сообщение от Reborn S.E.

Ситуация: есть домен domen.com.

У регистратора он направлен на 2 NS Cloudflare, где для этого домена domen.com и www.domen.com созданы А записи с указанием IP4 VPS и AAAA записи для того же VPS по IP6. И включён DNSSEC с записями ключей у регистратора. У регистратора кроме этих 2 записей, указывающих на Cloudflare, и записей DNSSEC больше ничего нет.

На VPS заведено доменное имя domen.com и создан сайт из 1 (одного) файла index.html в котором всего 5 строчек, типа "Hello, World". Больше никаких файлов нет.

Проблема: при вызове с персональных компьютеров по всему миру (у десятков, если не сотен пользователей) из браузера сайта domen.com происходит редирект на совершенно левый сайт . С телефонов и планшетов сайт показывает нормально.

Для проверки версии, что редирект стоит в служебной файловой системе сервера, был куплен другой VPS и туда заведено domen.com и залит этот единственный файл, и на новый VPS был перенаправлен Cloudflare. Редирект тут же появился и при направлении на новые IP4 и IP6.

Вторую неделю ломаю голову над проблемой: где может стоят этот редирект в цепочке Регистратор -> Cloudflare -> VPS с единственным index.html??? Где копать?

P.S> свой комп проверил на вирусы средствами Винды, Касперского и Dr.Web.. Файл hosts в системе чистый.
P.P.S. реальное название домена озвучить не могу.

Сложно что то сказать. Но вот 2 идеи:
1) Rule в клауд фаере (и вообще попробовать вырубить кэш)
2) прям через ssh создать index.html и заполнить его на сервере. Не используя винду. Чистый html hello world.

Учитывая смену сервера - других идей нет. Разве что этот домен мог быть закэширован с редиректом браузерами пользователей. Но тут идей у меня нет...

[Fenix]

А что tracert пишет? У меня однажды была ситуация, домен закэшировался у крупного магистрального провайдера, год пакеты проходящие через его сети попадали на другие данные.

[vastmanager]

Индексный файл сайта на минуту можно сменить на любую заглушку.
Может в нем дело. Даже пустой файл можно залить. Если редирект исчезнет, значит дело в коде. Кеш браузера перед проверкой почистить - это обязательно.
Также посмотреть, возможно в корневой или в www папке сервера залит .htaccess файлик, который редиректит.
Так часто взломщики серверов поступают. .htaccess достаточно залить в www папку один раз и он будет редиректить со всего сервера.

[Неуч]

Сообщение от vastmanager

Индексный файл сайта на минуту можно сменить на любую заглушку.
Может в нем дело. Даже пустой файл можно залить. Если редирект исчезнет, значит дело в коде. Кеш браузера перед проверкой почистить - это обязательно.
Также посмотреть, возможно в корневой или в www папке сервера залит .htaccess файлик, который редиректит.
Так часто взломщики серверов поступают. .htaccess достаточно залить в www папку один раз и он будет редиректить со всего сервера.

Лучше вообще отключить апач. Чистым nginx отадть. Но раз менялся сервер - это маловероятно.

[Неуч]

Сообщение от Fenix

А что tracert пишет? У меня однажды была ситуация, домен закэшировался у крупного магистрального провайдера, год пакеты проходящие через его сети попадали на другие данные.

А вот такое может быть. DNS кэш. Иногда косячит. Сталкивался с похожим, только во внутренней сети. На уровне магистральщиков не сталкивался.

[burunduk]

кстати, а через впн редирект тоже есть, а на мобильных через впн он тоже появляется?

[Reborn S.E.]

Сообщение от vastmanager

Индексный файл сайта на минуту можно сменить на любую заглушку.

индексный файл и есть заглушка из 5 строк

Сообщение от vastmanager

Также посмотреть, возможно в корневой или в www папке сервера залит .htaccess файлик, который редиректит.
Так часто взломщики серверов поступают. .htaccess достаточно залить в www папку один раз и он будет редиректить со всего сервера.

индекс - единственный файл на сервере (не считая OS)

Сообщение от burunduk

кстати, а через впн редирект тоже есть

через ВПН так же как без него - с компов есть редирект, с телефонов и таблеток - нет

[Reborn S.E.]

Сообщение от Fenix

А что tracert пишет?

вот в этом и загадка - в tracert левый айпишник

[Reborn S.E.]

У меня как идея - снести DNS Cloudflare и посмотреть что будет.
Или как вариант - снести настройки сайта в Cloudflare и потом внести их заново.

Больше идей нет