Интересное письмо от местного роскомнадзора

[Барагоз]

а вы всё ещё блокируете

А как это определить законным способом? Ревизор должен проверять ресурсы, содержащиеся в реестре запрещенной информации и не более того. Или я неправ?

[Rivia]

а вы всё ещё блокируете

А как это определить законным способом? Ревизор должен проверять ресурсы, содержащиеся в реестре запрещенной информации и не более того. Или я неправ?

Он так же проверяет некие ресурсы, отсутствующие в реестре, на предмет их доступности. Собственно могут и эти адреса в эту проверку добавить.

[YuryD]

«Прошу незамедлительно довести до операторов связи, оказывающих услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», работающих на подотчетной территории, запрет блокировки следующих сетевых адресов: 95.213.11.180 87.240.165.82 и 5.255.255.88 отсутствующих в Перечне записей, ...." Т.о. кривые днс должны быть игнорированы, даже если подставят эти ип к заблоченным ресурсам.

Можно пояснить что в вашем понимании значит "кривые днс".

 

Тот кто мелко хулиганит, подставляя в in a чужие ip для заблоченного домена. Соотв кто сам пытается резолвить домены - наступит на эти грабли и заблочит чужие ip.

[e_dmitriy]

а вы всё ещё блокируете

А как это определить законным способом? Ревизор должен проверять ресурсы, содержащиеся в реестре запрещенной информации и не более того. Или я неправ?

Он так же проверяет некие ресурсы, отсутствующие в реестре, на предмет их доступности. Собственно могут и эти адреса в эту проверку добавить.

Вот именно, тем более, что по вышеуказанной статье КоАП могут натянуть и за невозобновление доступа, благо формулировка позволяет.

[Rivia]

«Прошу незамедлительно довести до операторов связи, оказывающих услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», работающих на подотчетной территории, запрет блокировки следующих сетевых адресов: 95.213.11.180 87.240.165.82 и 5.255.255.88 отсутствующих в Перечне записей, ...." Т.о. кривые днс должны быть игнорированы, даже если подставят эти ип к заблоченным ресурсам.

Можно пояснить что в вашем понимании значит "кривые днс".

 

Тот кто мелко хулиганит, подставляя в in a чужие ip для заблоченного домена. Соотв кто сам пытается резолвить домены - наступит на эти грабли и заблочит чужие ip.

Вы же понимаете что Ревизор так же резолвит эти домены?

[YuryD]

Вы же понимаете что Ревизор так же резолвит эти домены?

 

Не замечал за ним этого.

[Денис Лукаш]

Спасибо РКН, мы пока и так выигрываем суды по пропускам, где сетевые адреса не в Реестре, но теперь еще и ваше письмо будем прикладывать.

[YuryD]

Насчет что ревизор резолвит - ну по моим логам через мой днс он резолвит только себя типа 132.243.59.213.in-addr.arpa. 1382 IN PTR n02.rfc-revizor.ru.

Естьли у кого есть возможность выгрести из нетфлоу udp/53 ревизора ?

[Rivia]

Насчет что ревизор резолвит - ну по моим логам через мой днс он резолвит только себя типа 132.243.59.213.in-addr.arpa. 1382 IN PTR n02.rfc-revizor.ru.

Естьли у кого есть возможность выгрести из нетфлоу udp/53 ревизора ?

А смысл? Вы думаете он без резолва лезет проверять доступность http(s) ссылок?

[YuryD]

Насчет что ревизор резолвит - ну по моим логам через мой днс он резолвит только себя типа 132.243.59.213.in-addr.arpa. 1382 IN PTR n02.rfc-revizor.ru.

Естьли у кого есть возможность выгрести из нетфлоу udp/53 ревизора ?

А смысл? Вы думаете он без резолва лезет проверять доступность http(s) ссылок?

 

Да пусть как хочет лезет, для https есть и ip в реестре вроде. Но нормальному дпи резольв не очень нужен, для https анализируют сертификат.

 

Вот и хотел бы уточнить, в режиме проверки он терзает nameserver на каждый ресурс, или нет.

[Rivia]

Насчет что ревизор резолвит - ну по моим логам через мой днс он резолвит только себя типа 132.243.59.213.in-addr.arpa. 1382 IN PTR n02.rfc-revizor.ru.

Естьли у кого есть возможность выгрести из нетфлоу udp/53 ревизора ?

А смысл? Вы думаете он без резолва лезет проверять доступность http(s) ссылок?

 

Да пусть как хочет лезет, для https есть и ip в реестре вроде. Но нормальному дпи резольв не очень нужен, для https анализируют сертификат.

 

Вот и хотел бы уточнить, в режиме проверки он терзает nameserver на каждый ресурс, или нет.

Он пытается получить страницу через http get и смотрит возвращаемый код. Ес-но он для этого должен отрезолвить домен.

[YuryD]

Он пытается получить страницу через http get и смотрит возвращаемый код. Ес-но он для этого должен отрезолвить домен.

Ну отрезолвил,или взял IP из реестра, ну неправильный IP попался, но далее по https идет запрос сертификата, и по его анализу нормальный дпи сбросит соединение, а не заблочит неправильный IP. А сапописьки для https заблочат ip не из реестра,если его там нету, а то, что отрезолвили. В случае http всй проще. Я к тому, что самостоятельно резольвить и блочить - это грабли. От суровых клиентов по горбу граблями.

 

Кстати - а как сейчас провайдер воля в Севастополе поживает, выполнивший укровский указ ?

[axelmib]

А я сегодня официальное заявление накатал в местный РКН. Пущай ситуацию разъясняют и что с этим делать. Если нет реестра белых сайтов, то с какой березы упало нам самим его придумывать и что-то там вносить или исключать. А если адрес завтра попадёт в чёрный список, то что? Кто за неблокировку штраф заплатит? Дадут добро самим блочить - я буду этим ответом как флагом махать при каждой попытке привлечения за неблокировку.

[Галушко Дмитрий]

А я сегодня официальное заявление накатал в местный РКН. Пущай ситуацию разъясняют и что с этим делать. Если нет реестра белых сайтов, то с какой березы упало нам самим его придумывать и что-то там вносить или исключать. А если адрес завтра попадёт в чёрный список, то что? Кто за неблокировку штраф заплатит? Дадут добро самим блочить - я буду этим ответом как флагом махать при каждой попытке привлечения за неблокировку.

ответ здесь для Народа опубликуйте, пожалуйста!

[Денис Лукаш]

А я сегодня официальное заявление накатал в местный РКН. Пущай ситуацию разъясняют и что с этим делать. Если нет реестра белых сайтов, то с какой березы упало нам самим его придумывать и что-то там вносить или исключать. А если адрес завтра попадёт в чёрный список, то что? Кто за неблокировку штраф заплатит? Дадут добро самим блочить - я буду этим ответом как флагом махать при каждой попытке привлечения за неблокировку.

 

 

Все территориальные РКН понимают абсурдность ситуации, у них не было выбора. На эмоциональные обращения легко начинать бюрократическую переписку. Что бы в подобных случаях добиваться сущности в ответах, нужно заранее планировать серию правильных писем.

Edited June 6, 2017 by Информправо.рф

[pas-cross]

Белый список пошёл.

white.txt

Edited June 8, 2017 by pas-cross

[Дятел]

Идиоты.

Они что, не понимаю, что в их нотации vzorvi.google.allahakbar.org становится разрешенным доменом?

[Andrey]

Прилетело новое письмо счастья с белым списком- 2300 строк xls, нерекомендуемых к блокировке хостов, включая https *.youtube.com, одноглазники, вконтакте и пр...

[Денис Лукаш]

У Вас удивительная жизнь "по Ревизору", перестаньте резовить IP и начните жить по закону. Суды многократно признавали операторов не обязанными резолвить IP. Где пропуски были смешанными, отбивали большую часть пропусков. получали малозначительность. Ссылка на подборку наших дел.

Все эти письма перестанут Вас касаться.

[ixi]

Особо радует *.google.* -- это ж как абьюзить можно...

[Дятел]

Информправо.рф, дык лично я только удивляюсь над некомпетентностью руководства РЧЦ, которое готовило ТЗ для разработки алгоритмов Ревизора и на онлайн-конференции несло юридическую пургу. "Д, б!"

[Галушко Дмитрий]

У Вас удивительная жизнь "по Ревизору", перестаньте резовить IP и начните жить по закону. Суды многократно признавали операторов не обязанными резолвить IP. Где пропуски были смешанными, отбивали большую часть пропусков. получали малозначительность. Ссылка на подборку наших дел.

Все эти письма перестанут Вас касаться.

здесь http://www.ordercom.ru/Revizor.htm

более полный список

и оснований много больше, нежели малозначительность

[Барагоз]

У Вас удивительная жизнь "по Ревизору", перестаньте резовить IP и начните жить по закону. Суды многократно признавали

В этом случае придется кормить регулярно либо казну штрафами, либо юристов.

А способ для оператора спокойно заниматься своей основной деятельностью - отладить блокировку до стабильно нулевых отчетов "по ревизору". Увы.

[Денис Лукаш]

У Вас удивительная жизнь "по Ревизору", перестаньте резовить IP и начните жить по закону. Суды многократно признавали

В этом случае придется кормить регулярно либо казну штрафами, либо юристов.

А способ для оператора спокойно заниматься своей основной деятельностью - отладить блокировку до стабильно нулевых отчетов "по ревизору". Увы.

Есть компромисс. Например правильная "песочница". Здесь у "Них" сложно с доказательствами, да собственно и мероприятий на этот счет вообще не проводят. А если что, за это есть предупреждение. Как делать "правильную" не для публичных комментариев.

[bud_on]

На хабре предлагают судиться с операторами, потому что "судиться с гос. органами — дело неблагодарное: долго, дорого, но заканчивается не как у Лебедева, а без «о»"

https://habrahabr.ru/post/330458/