Google denkt dat ik in Rusland ben

Daar in zie ik niets over een andere zoekmachine ( ja er zijn er meer gelukkig ! )

Dan een andere (te) voor de hand liggende gedachte, wat zeggen de diverse IP naar locatie sites er van ?

Dat is al besproken maar helaas houdt Google zijn eigen locatie-database bij.

https://support.google.com/websearch/workflow/9308722?hl=nl

​@Joost_E Ik vraag me wel nog even het volgende af…

Wat zie jij als je met de browser naar maps.google.com gaat en op huidige locatie icoontje drukt (rechtsonderin)?? Als de browser dit tegenhoudt kun je instellen dat b.v. Windows dit toe mag staan.

Welke locatie krijg je dan?

PS. Het hoeft niet eens alleen een IP probleem te zijn want Google maakt ook gebruik van je wifi gegevens (MAC & SSID) om de locatie te bepalen. Als je wifi aan hebt staan op de computer, kun je het dan eens met wifi uit proberen (dus bekabeld en wifi uit)?

Als ik incognito naar maps.google.com ga kom ik uit in Rusland (Москва) 

Het ligt niet aan mijn apparaat zijn MAC/SSID, want het is op meerdere apparaten het geval (3 laptops, 1 vaste pc, 2 telefoons). Op 4G is het probleem weg. 

Net ook even bewust op mijn vaste pc (deze heeft bekabelde verbinding) incognito naar maps gegaan, en ook daar dezelfde locatie in Rusland (Москва), dus het is ook niet WIFI specifiek als dat om een of andere reden mogelijk zou kunnen zijn.  

Ik bedoel dus de MAC/SSID van de router/wifi.

Als je wifi niet aan had dan is het dat ook niet. En in privaat venster wordt locatie/wifi ook niet doorgegeven door de browser.

Dan moet het het IP adres zijn. 

Ik heb nog maar een keer het formulier bij Google ingevoerd, maar ik ben er inmiddels wel een beetje klaar mee :’) 

Is de enige andere optie die ik heb van provider switchen in de hoop dat ik dan een ander publiek IP adres krijg? Voelt ook wel erg omslachtig, en ik wil eigenlijk niet weg bij KPN. 

misschien kan ​@Raymondt nog wat zeggen of anders

​@Vulpen 

Hi ​@Joost_E , 

Ik heb het nogmaals even bij mijn collega's neergelegd, in de hoop dat zij nog iets kunnen betekenen, al zijn we uiteraard helemaal afhankelijk van Google, maar we doen ons best. 

Hallo!

Helaas is het probleem nog steeds niet opgelost. Kunnen jullie overwegen mij een nieuw publiek IP te geven? Wat zou dat kosten?

Hi ​@Joost_E ,

Lastig. Ik heb de collega die hierover gaat nog even aangesproken, ik hoop dat ik nog even wat van hem verneem. 

Om in te gaan op je andere vraag over het nieuwe ip-adres kan ik heel kort over zijn: Dat kan niet. De systemen zijn niet ingericht om dat te kunnen. Hooguit kan een abonnement opgezegd worden en opnieuw aangevraagd worden (met de nodige downtime erbij), en dan nog is er geen zekerheid. 

Het is in dit geval dus geen onwil, maar er is gewoonweg geen mogelijkheid om dit te doen. 

Kunt u een screenshot plaatsen waaruit blijkt dat Google denkt dat u in Rusland woont?

Hier een screenshot als ik in incognito naar maps.google.com ga

Ik heb hetzelfde op mijn mobiele telefoon (mits ik op WIFI zit). Daar kan ik in incognito echter geen screenshot maken. 

Bedankt. Ik ben bang dat ik dan best dicht bij het opzoeken naar een andere provider zit. Wat ik erg jammer zou vinden want ben erg graag bij KPN (heb ook alle mobiele abbo’s etc via jullie lopen). 

Maar dit begint gewoon echt blokkerend te worden voor mijn dagelijkse en professionele leven. 

Is dit ook als je inlogt bij de Google services? Want daarvoor kun je dan in je account een regio instellen.

Maar het zou mij ook mateloos irriteren en het is iets wat KPN echt met Google moet regelen. 

In welke range IP zit je?

Dat kun je zien als je naar https://ipinfo.io/what-is-my-ip gaat. Niet je eigen IP maar de range (want dat zou al voldoende zijn). Misschien kunnen andere in die range eens kijken of ze hetzelfde zien. 

Ik zit in 81.207.xxx.xxx

Als ik inlog gaat het wel goed bij bijvoorbeeld google maps. Maar niet bij andere zaken. 

- Stel ik wil een pan kopen, krijg ik Russische hits op google

- op zon beetje elke website moet ik recapcha invullen

- sommige diensten kan ik niet gebruiken, zoals gemini of notebooklm 

- etc etc 

Zelfde geld voor mijn vriendin. 

Dit is maps.

Wat zegt google zelf?

browse naar google.com, tik iets in, en ga helemaal naar onderen van de pagina.

U zou zoets als dit moeten zien (PC en woonplaats van mij zijn verwijderd)

Wat staat daar?

​@Joost_E  Добрый день , 

Ik ben nog even met een aantal netwerk engineers ook aan het overleggen, en ik vrees dat ik voor nu wel even de gevreesde vraag moet stellen, aangezien ik zie dat je een Ubiquiti gebruikt met andere DNS'en: 

Heb je geprobeerd de Experiabox aan te sluiten, en zo niet, zou je dat eens willen doen om te zien wat dat uithaalt?

Hahaha 🤣

Bedankt ​@Raymondt 

Zit het hem dan vooral in de DNS servers die je graag anders ziet? Die kan ik namelijk zo wijzigen. Aansluiten van de experiabox is even iets meer werk, maar wil ik ook zeker proberen als dat nodig is. 

Ik merk inmiddels dat ik op sommige websites ook door cloudflare geblokt wordt...

​@Joost_E  we willen graag even alles uitsluiten, en daar zijn de DNS servers onderdeel van, maar niet alles. Ik besef me dat dat inderdaad iets meer werk is, sorry daarvoor 😅

Vandaag zijn de problemen nog erger geworden. Ik kon opeens geen gebruik meer maken van HBO max, NPO start, en op de valreep, zelfs niet jullie eigen website. Dat laatste is wellicht wel een mooi aanknopings punt. 

Ik heb ook met het KPN modem (12B) getest. Hieronder verslag, sorry voor de AI slob, maar dit was wel zo makkelijk met mijn beperkte technische kennis: 


----------------------------------------------------------------------------------------------

 

Update: KPN-forum zelf blokkeert mijn IPv4-verbinding (403 CloudFront) — probleem blijft bestaan met KPN Box 12b

Ik heb inmiddels uitgebreid verder onderzoek gedaan naar aanleiding van het advies om mijn UniFi Dream Machine SE (UDM-SE) te vervangen door de originele KPN Box 12b.

Daarbij heb ik een aantal belangrijke bevindingen gedaan. Het opvallendste resultaat is dat zelfs dit KPN-forum mijn verbinding met een HTTP 403 blokkeert wanneer ik alleen IPv4 gebruik, terwijl dezelfde website direct werkt zodra IPv6 beschikbaar is.

1. KPN-forum: reproduceerbare blokkade via IPv4

Op mijn Windows 10-laptop, aangesloten op de originele KPN Box 12b, heb ik het volgende getest:

• IPv4 + IPv6 ingeschakeld: het KPN-forum werkt normaal.

• IPv6 uitgeschakeld (alleen IPv4): het KPN-forum geeft direct een HTTP 403-foutmelding van Amazon CloudFront.

De foutmelding luidt:

403 ERROR — The request could not be satisfied. Request blocked.

Zie de eerste bijgevoegde screenshot, inclusief CloudFront Request ID.

Dit lijkt me bijzonder relevant, omdat het hier niet om een willekeurige externe dienst gaat, maar om het forum van KPN zelf. Mogelijk kan de beheerder van dit forum via de CloudFront-logs achterhalen waarom het verzoek wordt geweigerd.

2. HBO Max: hetzelfde patroon

Vervolgens heb ik HBO Max getest op dezelfde laptop, via dezelfde KPN Box en met hetzelfde publieke IPv4-adres.

Ook hier verdween het probleem nadat ik IPv6 opnieuw inschakelde.

Dit maakt het aannemelijk dat er iets misgaat met mijn IPv4-verbinding, terwijl IPv6 voor sommige diensten een werkende alternatieve route biedt.

3. NPO Start: eveneens een CloudFront-403

NPO Start werkt nog steeds niet via mijn KPN-verbinding, zelfs niet wanneer IPv6 beschikbaar is. Via mijn mobiele 4G-verbinding speelt dezelfde video wel gewoon af.

Met Chrome DevTools heb ik vastgesteld dat het volgende verzoek wordt geweigerd:

• URL: https://prod.npoplayer.nl/stream-link

• Methode: OPTIONS (CORS-preflight)

• Status: 403 Forbidden

• X-Amz-ErrorType: ForbiddenException

• X-Cache: Error from cloudfront

De browser rapporteert vervolgens een CORS-fout en de video kan niet worden afgespeeld.

Zie de tweede bijgevoegde screenshot.

Ik kan nog niet vaststellen of deze blokkade exact dezelfde oorzaak heeft als die van het KPN-forum, maar het is een opvallende overeenkomst.

4. Originele KPN Box getest — UniFi lijkt niet de oorzaak van deze blokkades

Voor bovenstaande tests heb ik mijn UDM-SE volledig buiten de internetverbinding gehaald.

De opstelling was:

Glasvezel-NTU → KPN Box 12b → laptop

De KPN Box kreeg exact hetzelfde publieke IPv4-adres toegewezen als mijn UDM-SE. Dit adres staat al in mijn KPN-forumprofiel.

IPv6 functioneert via de KPN Box correct (10/10 op test-ipv6.com).

De problemen treden dus ook op met de originele KPN-apparatuur, zonder mijn UniFi-router of access points, afwijkende DNS-instellingen of andere onderdelen van mijn bestaande netwerkconfiguratie.

5. Relatie met het oorspronkelijke probleem

Mijn oorspronkelijke melding ging over Google-diensten die mijn verbinding regelmatig als Russisch classificeren.

Inmiddels zijn er aanvullende problemen bijgekomen, waaronder blokkades bij streamingdiensten en het KPN-forum zelf.

Google Maps gaf via de KPN Box nu een locatie in Nederland en NotebookLM werkte weer, maar deze diensten hebben zich eerder wisselvallig gedragen.

De gecontroleerde IPv4/IPv6-tests zijn wat mij betreft daarom veel sterker bewijs dan de wisselende resultaten van Google Maps.

Conclusie en verzoek aan KPN

De tests wijzen sterk op een probleem dat specifiek samenhangt met mijn publieke IPv4-verbinding. Een onjuiste IP-geolocatie of IP-reputatie is een mogelijke verklaring, maar ik kan niet vaststellen welke beveiligingsregels de blokkades veroorzaken.

Ik wil daarom graag vragen:

1. Kan KPN onderzoeken waarom het eigen communityforum mijn IPv4-verkeer via CloudFront met HTTP 403 blokkeert? De CloudFront Request ID staat in de bijgevoegde screenshot en kan hopelijk gebruikt worden om de oorzaak op te zoeken.

2. Kan dit met de nieuwe technische bevindingen opnieuw worden geëscaleerd naar de netwerkafdeling/IP-administratie? Met name om te onderzoeken of mijn publieke IPv4-adres onjuist geclassificeerd wordt of problemen heeft bij externe beveiligingssystemen.

Ik heb het advies om de originele KPN Box te testen nu uitgevoerd. Het probleem blijft daarmee aantoonbaar bestaan, en bij het KPN-forum en HBO Max is bovendien een duidelijk verschil tussen alleen IPv4 en IPv4 + IPv6 vastgesteld.

Ik hoop dat deze concrete resultaten helpen om de onderliggende oorzaak te achterhalen.

Screenshot 1: 
KPN forum 403 

Screenshot 2: 
NPO start 403 

Kan KPN, wat gebruik maakt van CloudFront, niet een IP reputatiecheck doen bij AWS? 

​@AriënC Zou fijn zijn! 

Zojuist mijn UDM weer direct op de NTU aangesloten en IPV6 ingeregeld op mijn UDM. 

Daarmee ook het forum direct weer beschikbaar. 

Dit lost mijn probleem natuurlijk NIET op, omdat er nog voldoende diensten zijn die puur op IPV4 communiceren. Maar het is wel weer een stapje in de goede richting. 

​@Raymondt kunnen jullie hier weer een stapje verder mee? Ik kan de KPN box voor jullie aansluiten als dat helpt voor debuggen, maar dan zou ik wel graag een tijd afspreken om dat te doen. Via de KPN box heb ik namelijk in een groot deel van het huis geen internet (PoE enzo). 

De community loopt via Gainsight. Ik weet niet of KPN daar dan direct toegang tot heeft.

​@Joost_E  Ik ben benieuwd welke locatie MaxMind dan aangeeft (de database die AWS gebruikt).

https://www.maxmind.com/en/locate-my-ip-address

Als je alweer op IPv6 zit kun je hier ook handmatig je IPv4 opgeven.

https://www.maxmind.com/en/geoip-web-services-demo

Dit topic staat aangeduid als opgelost (een groen vinkje naast de titel in het overzicht)

WAT is precies de oplossing?