Je internetadres is geblokkeerd — zo kom je er weer in

Ineens doet niets het meer. Je website laadt niet, je mailprogramma blijft proberen te verbinden, je FTP-programma krijgt geen antwoord. En bij een collega op een andere plek werkt alles gewoon.

Dat is bijna altijd hetzelfde: de server heeft jouw internetadres een tijdje buitengesloten. Deze pagina legt uit waarom dat gebeurt, wat je zelf kunt doen, en waarom het waarschijnlijk terugkomt als je de oorzaak niet wegneemt.

Waarom een server je buitensluit

Elke server let op mislukte aanmeldpogingen. Vijf keer een verkeerd wachtwoord binnen tien minuten en het adres waar die pogingen vandaan kwamen wordt een uur lang genegeerd. Dat is geen straf, het is de enige verdediging die werkt tegen programma's die dag en nacht wachtwoorden proberen.

Het vervelende is dat de blokkade al het verkeer van dat adres tegenhoudt, niet alleen de dienst die de mislukte pogingen kreeg. Eén telefoon met een oud mailwachtwoord kan zo het hele kantoor van de website afsluiten, want vanaf straat gezien komt al dat verkeer van hetzelfde adres.

De pogingen komen zelden van jou. In de praktijk is het meestal:

• een telefoon of tablet waar het mailwachtwoord nog het oude is, en die elke vijf minuten opnieuw probeert;
• een mailprogramma op een computer die je bijna nooit gebruikt, met hetzelfde probleem;
• een oud FTP-programma dat nog naar een verwijderd account vraagt;
• een tweede persoon op hetzelfde kantoor die het wachtwoord verkeerd onthouden heeft.

Eerst zeker weten dat het een blokkade is

Een geblokkeerd adres ziet er anders uit dan een kapotte website: het antwoord blijft weg in plaats van dat er een foutpagina komt. Dat kun je op je eigen computer nakijken. Op macOS en Linux staat dit in Terminal; op Windows werkt het in PowerShell.

$ curl -sS --max-time 8 https://jouwdomein.nl
curl: (28) Connection timed out after 8001 milliseconds

$ curl -sS --max-time 8 -I https://ifconfig.co
HTTP/2 200

De eerste regel loopt in een time-out en de tweede werkt: je internet doet het, maar déze server negeert je. Vraag je telefoon op mobiel internet dezelfde website op — laadt hij daar wel, dan is het zeker een blokkade van je adres en niet van je website.

Weten welk adres het gaat om? curl -sS https://ifconfig.co zegt het. Datzelfde adres komt straks op het bevestigingsscherm te staan.

Hoe je jezelf weer binnenlaat

Het paneel draait op een andere machine dan je website en je mail. Daarom kun je het paneel meestal nog wél bereiken terwijl de rest zwijgt.

1. Ga naar /unblock op het adres van je paneel — dezelfde plek waar je normaal inlogt, met /unblock erachter.
2. Vul het e-mailadres van je inlog in. Niet je website, niet je mailboxadres: het adres waarmee je op het paneel inlogt.
3. Druk op Stuur me een link. Even wachten: je browser rekent eerst een kleine puzzel uit, zodat automatische programma's dit formulier niet duizenden keren per minuut kunnen gebruiken.
4. Je krijgt altijd dezelfde melding terug, ook als het adres niet klopt. Dat is met opzet: anders zou iedereen kunnen uitproberen welke e-mailadressen hier een account hebben.
5. Open de link uit het bericht op dezelfde internetverbinding. De link werkt alleen vanaf het adres dat geblokkeerd is, vijftien minuten lang, en één keer.
6. Het scherm noemt het adres dat vrijgegeven wordt. Druk op Hef de blokkade op en je bent weer binnen.

Blijf op dezelfde verbinding. Vraag je de link aan op kantoor en open je hem in de trein op mobiel internet, dan zegt het scherm dat het adres niet klopt. Dat is geen fout: het is precies de controle die voorkomt dat iemand anders met jouw link een blokkade van zijn eigen adres opheft. Vraag dan gewoon een nieuwe link aan vanaf de plek waar je vastzit.

Wat je daarna meteen moet doen

Een blokkade opheffen lost het adres op, niet de oorzaak. Staat er ergens nog een verouderd wachtwoord, dan is de volgende blokkade er binnen het uur.

• Loop je mailprogramma's langs, ook die op telefoons en tablets, en vul overal hetzelfde, actuele wachtwoord in.
• Controleer of er nog een oude mailbox in staat die je hebt verwijderd.
• Ben je je wachtwoord kwijt? Zet er dan eerst een nieuw wachtwoord op via het paneel, en pas daarna in je apparaten.

Je mag jezelf drie keer per dag binnenlaten. Zit je aan die grens, dan is er iets structureel mis en krijgt je hostingpartij daar bericht van — dat is sneller opgelost door één keer samen te kijken dan door een vierde keer te deblokkeren.

Wanneer dit niet werkt

Er zijn drie situaties waarin de zelfservice je niet helpt, en het is eerlijker dat je dat vooraf weet dan dat je het al proberend ontdekt.

Je kunt het paneel zelf ook niet bereiken. Dan zit de blokkade op de machine waar het paneel op draait. Probeer het van een andere verbinding — mobiel internet van je telefoon, bijvoorbeeld — of neem contact op met je hostingpartij.

Het scherm zegt dat een beheerder dit adres met opzet heeft geblokkeerd. Dan is het geen automatische blokkade maar een besluit van een mens. Alleen diegene kan het terugdraaien.

Je hostingpartij heeft de zelfservice uitgezet. Dat mag per server, en dan is het antwoord: neem contact met ze op. Ze kunnen de blokkade in één handeling opheffen.

Wat er niet in de schermen staat

Je ziet nergens op welke server je staat, welke bewaker de blokkade zette of hoe veel servers er gekeken hebben. Dat is bewust: welke machine jouw website draait is niets wat je nodig hebt om je werk te doen, en wat je niet nodig hebt hoort niet in een scherm dat iedereen op internet kan openen.

Wat er wél staat, is jouw eigen internetadres — op het aanvraagscherm en op het bevestigingsscherm. Dat is het enige wat de hele reis over gaat.

Is dit veilig?

Ja, en het is opzettelijk saaier gemaakt dan het klinkt. Om een blokkade op te heffen moet iemand drie dingen tegelijk kunnen:

1. de mailbox lezen van een inlog die hier bestaat;
2. verkeer versturen vanaf het geblokkeerde adres, want de link werkt nergens anders;
3. de rekenpuzzel oplossen die vóór elke aanvraag betaald wordt.

En zelfs dan kan de flow maar één ding: precies dát adres vrijgeven, alleen op de servers waar jouw eigen hostingaccounts staan, en alleen als de blokkade van een automatische bewaker kwam. Blokkeren kan hij niet, en een blokkade die een beheerder zelf zette raakt hij niet aan.

Elke opheffing komt in het beveiligingslogboek van je hostingpartij, en je krijgt er zelf een bevestiging van in de mail — zodat je het merkt als iemand anders het in jouw naam deed.