Some CloudFlare IP are inacessible from select Algerian ISP

The first incident was that the website I am working for (www.observalgerie.com) has become inaccessible (since Jully 10th) from Algeria, for the users of Ooredoo and Djezzy providers.

Thinking of censorship, we have contacted both and, while we’ve got no answer from the latter, Ooredoo assured to us that they haven’t blocked anything.

The website uses Cloudflare, and when Cloudflare is active, it’s inacessible. When Cloudflare is disabled, the IP changes and the site is again accessible. So if it has been censored/filtered/blocked, then only that IP that are part of Cloudflare are.

Today, however, I have noticed that Cloudflare Support (https://support.cloudflare.com) wasn’t accessible either from these ISP, whistle it is from others. Cloudflare website opens normally, thought.

I don’t know what to think about this situation, so I’m writing you here; you might have some elements to understand what is happening.

That sure sounds like some Cloudflare IP addresses are blocked. Not all Cloudflare sites (corporate as well as customer) use the same IP addresses, so it can be hit and miss as to which ones are blocked.

What are you seeing when a site is blocked?

From a web browser, ERR_CONNEXION_TIMED_OUT

PING gives the same thing; timeout.

That is for both support.cloudflare.com (104.16.53.111), our website’s IP on Cloudflare (104.27.81.53) and now, I notice that ZenDesk.com is affected as well (34.206.241.1).

Can you post the results of a traceroute?

Sure.

Here is for ObservAlgerie.com (IP on Cloudflare) :

>tracert 104.27.81.53

Détermination de l’itinéraire vers 104.27.81.53 avec un maximum de 30 sauts.

  1     1 ms    <1 ms    <1 ms  192.168.8.1
  2    21 ms    24 ms    20 ms  10.148.0.1
  3   100 ms    96 ms    94 ms  10.178.16.29
  4     *        *        *     Délai d’attente de la demande dépassé.
  5   110 ms   103 ms    96 ms  10.44.45.3
  6     *        *        *     Délai d’attente de la demande dépassé.
  7   116 ms    94 ms    81 ms  213.140.58.8
  8   121 ms   117 ms   120 ms  be4591.ccr22.mrs01.atlas.cogentco.com [149.14.125.9]
  9   127 ms   116 ms   114 ms  be3550.ccr21.mrs01.atlas.cogentco.com [154.54.59.145]
 10   125 ms   121 ms   123 ms  be3080.ccr51.zrh02.atlas.cogentco.com [130.117.49.2]
 11   144 ms   144 ms   146 ms  149.6.177.170
 12     *        *        *     Délai d’attente de la demande dépassé.
 13     *        *        *     Délai d’attente de la demande dépassé.
 14     *        *        *     Délai d’attente de la demande dépassé.
 15     *        *        *     Délai d’attente de la demande dépassé.
 16     *        *        *     Délai d’attente de la demande dépassé.
 17     *        *        *     Délai d’attente de la demande dépassé.
 18     *        *        *     Délai d’attente de la demande dépassé.
 19     *        *        *     Délai d’attente de la demande dépassé.
 20     *        *        *     Délai d’attente de la demande dépassé.
 21     *        *        *     Délai d’attente de la demande dépassé.
 22     *        *        *     Délai d’attente de la demande dépassé.
 23     *        *        *     Délai d’attente de la demande dépassé.
 24     *        *        *     Délai d’attente de la demande dépassé.
 25     *        *        *     Délai d’attente de la demande dépassé.
 26     *        *        *     Délai d’attente de la demande dépassé.
 27     *        *        *     Délai d’attente de la demande dépassé.
 28     *        *        *     Délai d’attente de la demande dépassé.
 29     *        *        *     Délai d’attente de la demande dépassé.
 30     *        *        *     Délai d’attente de la demande dépassé.

Itinéraire déterminé.

And here is for support.cloudflare.com :

 >tracert 104.16.53.111

Détermination de l’itinéraire vers 104.16.53.111 avec un maximum de 30 sauts.

  1     1 ms    <1 ms    <1 ms  192.168.8.1
  2    28 ms    23 ms    20 ms  10.148.0.1
  3   105 ms    97 ms    95 ms  10.178.16.17
  4     *        *        *     Délai d’attente de la demande dépassé.
  5   108 ms   104 ms    98 ms  10.44.45.3
  6     *        *        *     Délai d’attente de la demande dépassé.
  7   108 ms    89 ms    86 ms  213.140.58.8
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *        *        *     Délai d’attente de la demande dépassé.
 10     *        *        *     Délai d’attente de la demande dépassé.
 11     *        *        *     Délai d’attente de la demande dépassé.
 12     *        *        *     Délai d’attente de la demande dépassé.
 13     *        *        *     Délai d’attente de la demande dépassé.
 14     *        *        *     Délai d’attente de la demande dépassé.
 15     *        *        *     Délai d’attente de la demande dépassé.
 16     *        *        *     Délai d’attente de la demande dépassé.
 17     *        *        *     Délai d’attente de la demande dépassé.
 18     *        *        *     Délai d’attente de la demande dépassé.
 19     *        *        *     Délai d’attente de la demande dépassé.
 20     *        *        *     Délai d’attente de la demande dépassé.
 21     *        *        *     Délai d’attente de la demande dépassé.
 22     *        *        *     Délai d’attente de la demande dépassé.
 23     *        *        *     Délai d’attente de la demande dépassé.
 24     *        *        *     Délai d’attente de la demande dépassé.
 25     *        *        *     Délai d’attente de la demande dépassé.
 26     *        *        *     Délai d’attente de la demande dépassé.
 27     *        *        *     Délai d’attente de la demande dépassé.
 28     *        *        *     Délai d’attente de la demande dépassé.
 29     *        *        *     Délai d’attente de la demande dépassé.
 30     *        *        *     Délai d’attente de la demande dépassé.

Itinéraire déterminé.

« Délai d’attente de la demande dépassé. » means a timeout.

Also, it’s interesting to note that while 104.27.81.53 is blocked, .52 and .54 aren’t. Same for 104.16.53.111 that’s blocked, while .110 and .112 aren’t.

Here is a tracert to 104.16.53.110 :

>tracert 104.16.53.110

Détermination de l’itinéraire vers 104.16.53.110 avec un maximum de 30 sauts.

  1     1 ms     1 ms    <1 ms  192.168.8.1
  2    21 ms    31 ms    19 ms  10.148.0.1
  3    69 ms    72 ms    72 ms  10.178.16.17
  4     *        *        *     Délai d’attente de la demande dépassé.
  5    94 ms    97 ms    99 ms  10.44.45.3
  6     *        *        *     Délai d’attente de la demande dépassé.
  7    95 ms    95 ms   101 ms  213.140.58.8
  8   112 ms   113 ms   120 ms  be4591.ccr22.mrs01.atlas.cogentco.com [149.14.125.9]
  9   129 ms   118 ms   115 ms  be3550.ccr21.mrs01.atlas.cogentco.com [154.54.59.145]
 10   120 ms   115 ms   119 ms  149.6.154.130
 11   134 ms   119 ms   136 ms  104.16.53.110

Itinéraire déterminé.

Thak you.

1 Like

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.