[Novossyol]

В 23.04.2022 в 09:38, nickD сказал:

использовать суверенные dns

Чуть сходу не прочел суеверные.))))

[alibek]

В 23.04.2022 в 07:38, nickD сказал:

Есть распоряжение ркн в рамках которого все пользователи и операторы должны использовать суверенные dns

Это ведь не сертифицированное готовое устройство, а рекомендации (с неясным правовым статусом) по некоторым настройкам, которые по сути затрагивают только корневые сервера. Не вижу, чем использование НСДИ мешает блокировке зоны twitter. А что там должны использовать пользователи — оператора вообще не касается.

[nickD]

1 час назад, alibek сказал:

 Не вижу, чем использование НСДИ мешает блокировке зоны twitter.

да ни чем, у нас например нормально блочится c bind rpz

[alibek]

Конкретный способ это дело десятое. У меня это Unbound и local-zone в конфигурации.

Я имею ввиду, что оператору никто не может запретить настраивать свой DNS-сервер по своему усмотрению и своим потребностям.

И если для страховки от штрафов он будет блокировать на нем ресолвинг связанных с запрещенными ресурсами зон — то почему бы и да?

[Mechanic]

В 23.04.2022 в 09:56, nickD сказал:

да ни чем, у нас например нормально блочится c bind rpz

Проверил у себя, домен twitter.com блочится, а приложение все равно через гугл работает :(

twitter.com     CNAME   rpz-drop.
*.twitter.com   CNAME   rpz-drop.

 

[Voloda]

Коллеги, кому то инициировали повторную проверку по оф письму? Мне пришло с 11.05.22 по 24.05.22.

[PumpIT]

В 22.04.2022 в 13:15, ayf сказал:

Интересно, а кто еще по QUIC работает? А то грохнем и мало ли что еще отваливаться начнет

При заблокированном QUIC  определенно не будет работать у ваших клиентов облако Trassir.

[Andrei]

В 05.05.2022 в 09:40, Voloda сказал:

повторную проверку

А когда была первая проверка (именно проверка, а не тестирование в марте)?

[Стич]

В 04.05.2022 в 21:26, Mechanic сказал:

Проверил у себя, домен twitter.com блочится, а приложение все равно через гугл работает :(

 

В 04.05.2022 в 21:26, Mechanic сказал:

через гугл работает

Вы имеете в виду c использованием гугла DNS? Ну оно тогда и через vpn у проверяющего будет работать.

Изменено 5 мая, 2022 пользователем Стич

[Sib]

On 5/5/2022 at 2:04 PM, Стич said:

 

Вы имеете в виду c использованием гугла DNS? Ну оно тогда и через vpn у проверяющего будет работать.

 

Позвонили с РКН. Придут с 13-15 числа проверять.

[Mechanic]

В 05.05.2022 в 12:31, Sib сказал:

Позвонили с РКН. Придут с 13-15 числа проверять.

интересно, они с документами приедут или как на ознакомительную?!

[st_re]

а на основании чего должно блочиться прилложение.. оно вообще имеет полное право ходить не на те урлы/имена/ип, что в выгрузке...

 

Какой закон или подзаконный акт тут инкреминирует блочить приложение ?

[Urs_ak]

В 05.05.2022 в 17:02, Mechanic сказал:

интересно, они с документами приедут или как на ознакомительную?!

Это официальная проверка по запросу правительства.

 

Они сперва высылают письмо, там сказано какие справки и документы подготовить (например справка почему отсутствует ТСПУ).

Приходят туда, где Ревизор по бумагам, например в Дата-Центр.

Нужно обеспечить им возможность проверки запрещёнки через провод и WiFi.

Ещё они сами делают запрос в ГРЧЦ по оператору, на предмет что Ревизор проверил на требуемую дату.

 

Нас проверили, "ничего не  выявлено".

(СКАТ DPI я не успел обновить, чтобы приложения блочились по сигнатурам)

[bike]

В 05.05.2022 в 18:05, st_re сказал:

а на основании чего должно блочиться прилложение..

Нам, на данный вопрос, ответили просто - "Мета является экстремистской организацией" ТЧК

[st_re]

В 06.05.2022 в 21:16, bike сказал:

Нам, на данный вопрос, ответили просто - "Мета является экстремистской организацией" ТЧК

там много кто является экстимиской организацией. пров по закону блочит по спискам от РКНа. проверяемые урлы (имена доменов, ИП адреса итд) в выгрузке есть ?

[Andrei]

В 07.05.2022 в 00:56, st_re сказал:

пров по закону блочит по спискам от РКНа. проверяемые урлы (имена доменов, ИП адреса итд) в выгрузке есть ?

Судья в эти нюансы вряд ли будет вникать: "запрещенный ресурс работает? значит оператор виновен!"

[grfmaniak]

В 07.05.2022 в 04:16, bike сказал:

Нам, на данный вопрос, ответили просто - "Мета является экстремистской организацией" ТЧК

А whatsapp тогда чего не блокируют?

[Novossyol]

В 08.05.2022 в 09:26, grfmaniak сказал:

А whatsapp тогда чего не блокируют?

Вот именно! Тоже задавался таким вопросом, как то всё избирательно это выглядит и недобросовестно. Либо всё, либо ничего...

[Andrey]

Назначена внеплановая выездная проверка с 17 по 27 мая длительностью 15 часов

[BeHalf]

В 13.05.2022 в 14:33, Andrey сказал:

Назначена внеплановая выездная проверка с 17 по 27 мая длительностью 15 часов

Интересно что они там в течении 15 часов делать собираются и каким образом проверка будет проводится в течении такого промежутка времени, есть рабочий 8-и часовой день.

[YuryD]

В 13.05.2022 в 17:11, BeHalf сказал:

Интересно что они там в течении 15 часов делать собираются и каким образом проверка будет проводится в течении такого промежутка времени, есть рабочий 8-и часовой день.

 не придирайтесь, согласно их законов - будет трое

[grfmaniak]

В 13.05.2022 в 15:26, Novossyol сказал:

Вот именно! Тоже задавался таким вопросом, как то всё избирательно это выглядит и недобросовестно. Либо всё, либо ничего...

Про это еще Шарапов говорил в "Место встречи изменить нельзя": "один раз закон под себя подомнем, второй, потом начнем им дыры в следствии затыкать и тогда это уже не закон будет, а кистень"

 

[bezhetsk]

После предостережения прокуратуры пришлось все подсети Instagram и Factbook добавить в запрещенные вручную, хотя ревизор проблем не находил.  После этого у пользователей перестал работать whatsapp, добавили адреса whatsapp в исключение скриптом, который резолвит whatsapp.com и web.whatsapp.com , но все равно у небольшого количества пользователей ватсап  работает через раз. В чем может быть проблема? Возможно whatsapp использует еще и другие домены (субдомены)?

[alibek]

В 17.05.2022 в 06:51, bezhetsk сказал:

В чем может быть проблема?

В том, что два DNS-запроса (например от вашего скрипта и от клиента) могут возвращать разные результаты.

И это нормально.

[Andrey]

Проверка прошла, получили протокол осмотра- "нарушений не выявлено" (по поводу установки Ревизора) и акт проверки "нарушений не выявлено" (доступность/недоступность ресурсов)