XYZ работает?

[Ivan_83]

16 hours ago, naves said:

Где-то в комментариях проскакивала мысль, что клиенты используют всякие антизапреты, которые дробят пакеты, и если таких клиентов становится много, то ТСПУ начинает загибаться.

Насколько я читал - они фрагментируют только начало сесии, дальше всё равно шифрованный траф идёт и от его анализа толку нет.

 

16 hours ago, naves said:

Примерно так же, как давным давно при массовом включении utp torrent начались проблемы на роутерах.

Тогда было несколько проблем и основная была в том, что сами клиенты не имели нормального алгоритма контроля перегрузки канала и часто наваливали сильно больше чем надо. Те случался ДДоС абонента по его запросу :).

У провайдеров тоже был бардак, как оказалось некоторые UDP не шейпели.

 

16 hours ago, naves said:

Еще злые языки говорят, что на неделе начали блокировать DoH.

Эта отрыжка индустрии и не нужна.

 

 

15 hours ago, sdy_moscow said:

Это "российские предвыборные традиции".

Не только.

Тут такая русофобия в прошлом году перед выборами была, что мне пришлось ехать с документами в единственную местную контору которая крипту в банковскую систему вводит чтобы доказать что не верблюд, но даже после этого я до сих пор на ручной модерастии при выводе денег через местный "СБП" в другие банки.

[straus]

55 минут назад, Ivan_83 сказал:

17 часов назад, naves сказал:

Еще злые языки говорят, что на неделе начали блокировать DoH.

Эта отрыжка индустрии и не нужна.

?

[Ivan_83]

Я же писал что DoT/DoH зло, которое внедрили насильно везде для якобы заботы об пользователях, а в меценах где то там сидит АНБ и корпы которые в реалтайме трекают активность пользователей.

И это +1 ещё одна точка централизации, цензуры и отказа.

[straus]

Сама технология DoH/DoT не привязана к конкретным сервисам. И насколько я знаю, в технологии нету бэкдоров. То есть, её использование даёт заявленные преимущества.

К тому же, у АНБ в каждой стране есть конкуренты. И пользователь должен сам решать, кого он боится больше.

[yandrey]

3 часа назад, Ivan_83 сказал:

DoT/DoH зло

смысл DoH только в том чтобы быть неотличимым от прочего HTTPS трафика

а DoT и DoQ это другое

[Ivan_83]

7 hours ago, straus said:

Сама технология DoH/DoT не привязана к конкретным сервисам.

Ну попробуй найди где оно там в андройде в 100500 местах прописано 🙂

Там не нужен бэкдор - это само по себе трекер, будучи привязанным к серверам АНБ.

 

5 hours ago, yandrey said:

смысл DoH только в том чтобы быть неотличимым от прочего HTTPS трафика

Скорее оно для того чтобы иметь возможность приходить на 443 порт, в плане неотличимости для DPI с функцией анализа/статистики - они легко такое отличат по поведению.

[straus]

48 минут назад, Ivan_83 сказал:

Ну попробуй найди где оно там в андройде в 100500 местах прописано 🙂

Там не нужен бэкдор - это само по себе трекер, будучи привязанным к серверам АНБ.

Вообще ничего не понял. Причём тут Андроид? И причём сервера АНБ?

[sdy_moscow]

@straus на Аврору надо переходить! Что тут непонятного!?

[straus]

1 час назад, sdy_moscow сказал:

@straus на Аврору надо переходить! Что тут непонятного!?

Так это ещё в 2000-2001 году произошло.

 

OS/2 v4.5 Aurora

 

Гы.

[Ivan_83]

4 hours ago, straus said:

Вообще ничего не понял. Причём тут Андроид? И причём сервера АНБ?

Потому что в андройде этот днс распихан и в настройки системы и настройки браузера, куда ни один нормальный человек никогда не полезет -> всю жисть будет этим пользоваться.

На компах чуть получше, как мне кажется, но тоже браузеры по дефолту туда пытаются сливать запросы.

АНБ - как минимум потому что они то такой лакомый кусок ни за чтобы не упустили, и банкет с поддержанием пачки серверов, каналов и прочего для этого праздника жизни явно кто то оплачивает, и это не те кто льют туда свои запросы.

[st_re]

В 22.08.2026 в 00:26, alibek сказал:

Какая-то странная проблема с Мегафоном.

 

у нас на мегафоне сейчас 99% запросов ДНС к 8.8.8.8/8.8.4.4 не возвращаются.. изредка ответы таки приходят. (сами не пользуемся, но мониторим, что там наше правильно ресолвится... не только их а вообще много публичных ресолверов проверяем.. отвалились эти два). Я так понимаю всё железо где "встроены" эти ресолверы, пошло лесом. маршрутизаторы кладущие болт на полученные по DHCP ресолверы и использующее своё попадались.

[TheUser]

8 часов назад, st_re сказал:

Я так понимаю всё железо где "встроены" эти ресолверы, пошло лесом. маршрутизаторы кладущие болт на полученные по DHCP ресолверы и использующее своё попадались.

А точно резолверы настоящие? 

[Urs_ak]

Подтверждаю, сегодня ночью РКН забанил ДНС Гугл - не резольвится через Гугл

[straus]

11 часов назад, Ivan_83 сказал:

Потому что в андройде этот днс распихан и в настройки системы и настройки браузера, куда ни один нормальный человек никогда не полезет -> всю жисть будет этим пользоваться.

Я ничего не писал про конкретную операционку.

 

11 часов назад, Ivan_83 сказал:

На компах чуть получше, как мне кажется, но тоже браузеры по дефолту туда пытаются сливать запросы.

Куда "туда"? Какие браузеры? Яндекс-браузер?

 

11 часов назад, Ivan_83 сказал:

АНБ - как минимум потому что они то такой лакомый кусок ни за чтобы не упустили, и банкет с поддержанием пачки серверов, каналов и прочего для этого праздника жизни явно кто то оплачивает, и это не те кто льют туда свои запросы

Какие сервера? Разве я писал адреса конкретных серверов?

 

И сколько человек АНБ посадило в той же России?

 

11 минут назад, Urs_ak сказал:

Подтверждаю, сегодня ночью РКН забанил ДНС Гугл - не резольвится через Гугл

АНБ в пролёте, ФСБ наше всё.

[jffulcrum]

1 час назад, Urs_ak сказал:

сегодня ночью РКН забанил ДНС Гугл - не резольвится через Гугл

С-З, аналогичная хня, с утра отпал в алертах Петрозаводск - мониторинг SLA на роутере был настроен на 8.8.8.8 с древних времён, не проходят даже пинги. В СПб 50/50, ч/Мегафон не ресолвит, а на МТС всё ОК.

[naves]

Еще в полночь умудрились оптимизировать работу openvpn-каналов из рф до м9.

Выглядит примерно так, зато никаких потерь или ретрансмитов.

Каждые 20 секунд трафик некоторое время идет, потом падает в ноль.

Аналогичные просадки наблюдали в других местах на других протоколах, но только сейчас это стало выглядеть одинаково специфично.

 

Edited August 24 by naves

[TheUser]

18 минут назад, naves сказал:

Еще в полночь умудрились оптимизировать работу openvpn-каналов из рф до м9.

Сервера OpenVPN вносили в списки исключений в личном кабинете ГРЧЦ?

[alibek]

Кстати, никаких уязвимостей NTP недавно не находили?

Есть один сервер с открытым NTP на уровне фаервола, ограничения были на уровне конфигурации.

На прошлой неделе устроил веселую жизнь, полностью положил сетку, при том, что особого трафика на графиках не зафиксировалось.

Убрал NTP вообще, помогло.

[sdy_moscow]

37 минут назад, alibek сказал:

Кстати, никаких уязвимостей NTP недавно не находили?

Есть один сервер с открытым NTP на уровне фаервола, ограничения были на уровне конфигурации.

На прошлой неделе устроил веселую жизнь, полностью положил сетку, при том, что особого трафика на графиках не зафиксировалось.

Убрал NTP вообще, помогло.

Года как 2 или 3 назад, что-то было про ДДОС с запросом ответа на IP объекта атаки, но не уверен.

[Ivan_83]

12 hours ago, straus said:

Я ничего не писал про конкретную операционку.

 

12 hours ago, straus said:

Куда "туда"? Какие браузеры? Яндекс-браузер?

 

12 hours ago, straus said:

Какие сервера? Разве я писал адреса конкретных серверов?

Хр ватой прикидываться.

 

12 hours ago, straus said:

И сколько человек АНБ посадило в той же России?

Оно не сажает, оно устраняет угрозы.

 

 

3 hours ago, alibek said:

На прошлой неделе устроил веселую жизнь, полностью положил сетку, при том, что особого трафика на графиках не зафиксировалось.

Слишком не чёткое изложение чтобы делать выводы.

[straus]

??????? !

 

Вообще нихрена не понял.

[No_name]

В 23.08.2026 в 23:47, st_re сказал:

 Я так понимаю всё железо где "встроены" эти ресолверы, пошло лесом. маршрутизаторы кладущие болт на полученные по DHCP ресолверы и использующее своё попадались.

Есть такое, встречали. У клиентов на роутере значек интернета не горит, но сам интернет есть, хотя мы свой днс им на wan порт отдаем с айпишниками. И если какие-то сайты не работают, то начинают выносить мозг, почему не работает интернет. Но это, как правило, когда клиент купил роутер, как то  там сам настроил и в итоге получается такая ерунда.

[Ivan_83]

11 hours ago, No_name said:

Есть такое, встречали. У клиентов на роутере значек интернета не горит, но сам интернет есть, хотя мы свой днс им на wan порт отдаем с айпишниками.

https://forum.nag.ru/index.php?/topic/200196-stranica-pri-otricatelnom-balanse/#findComment-1759110

И примерно тоже самое есть у некоторых дурацких роутеров: они свою базу пингуют/ещё как то чекают.

 

Достаточно завернуть это всё к себе и отдавать правильные ответы чтобы у клиента "всегда был интернет" даже если у вас все магистралы лягут и вы станете локалкой 🙂

[straus]

Не очень актуально для РФ, но...

 

Proton почти упал с 0:09 CEST. Критический отказ охлаждения в одном из ЦОД (Франкфурт). У кого время авторизации сессии не вышло - продолжают получать услуги, остальные в отвале. И VPN, и почта и всё остальное, ибо завязано на accounts.

 

С другой стороны, в РФ Proton забанен на корню, поэтому скорее всего никого не затронет.

 

UPD: подняли пока в состояние Degraded Performance за 2 часа 18 минут.

 

UPD2: поднято полностью.

Edited August 27 by straus

[TheUser]

6 часов назад, straus сказал:

Критический отказ охлаждения в одном из ЦОД (Франкфурт)

Опять equinix?