Zeabur チームの皆様
米国から私のサービス twolambda.zeabur.app にアクセスできません。しかし、中国の友人は問題なくアクセスできています。サービスは稼働しており、ネットワークはコンテナポート 8080 (HTTP) を指すパブリックドメインで設定されています。
米国からはサイトに全く到達できません。curl -v で接続すると、ポート 443 への TCP 接続は成功しますが、TLS ハンドシェイクが直後に「Broken pipe」エラーで失敗します:
- Connected to twolambda.zeabur.app (43.199.8.212) port 443
- ALPN: curl offers h2,http/1.1
- (304) (OUT), TLS handshake, Client hello (1):
- Send failure: Broken pipe
DNS は常に HKG1 (香港) Ingress に解決され、地理的ルーティングは行われていません:
twolambda.zeabur.app → hkg1.cname.zeabur-dns.com → hkg1.ingress.zeabur-dns.com → 43.199.8.212 (ap-east-1)
サンフランシスコからの traceroute では、香港に到達する前に東京を経由する際、深刻なパケットロスが発生していることがわかります:
Hop 10: * * * (パケットロス) Hop 11: 64.86.26.32 — 140ms Hop 12: 64.86.26.39 — 208ms Hop 13: qcore1.tv2-tokyo.as6453.net — 157ms (東京) Hop 14: * * * (パケットロス) Hop 15: tcore1.av3-toyohashi.as6453.net — 161ms (愛知県豊橋市)
接続はサーバー IP に到達していますが、TLS ハンドシェイクがドロップされています。中国のユーザー(HKG1 に近い)は問題なくアクセスできているため、これは HKG1 Ingress がアジア外からの接続を処理する際の問題であると思われます。
詳細:
- 私の IP: 71.198.21.95 (カリフォルニア州サンフランシスコ — Comcast)
- プロジェクト: my-v0-project
- ドメイン: twolambda.zeabur.app
- リージョン: HKG1
- Ingress IP: 43.199.8.212
HKG1 Ingress がアジア外のトラフィックに対する TLS 終端で問題を抱えているのか、あるいは米国のトラフィックをより近いリージョンにルーティングする方法があるのか、調査していただけないでしょうか?
よろしくお願いします。