alibek Posted October 22, 2014 · Report post Странные вопросы. Я не говорю, что надо так делать. Надо использовать DPI. Но кто не может - тот колхозит именно так. Share this post Link to post Share on other sites
snvoronkov Posted October 23, 2014 · Report post нормотивочку можно улицезреть? и как быть с резолвом трэшака во чтото полезное как указали выше? У нас кураторы вкурсе кто и как блокирует. Если Вы по IP блокируете, то блокируйте по реестру. И от Вас большего не требуют. P.S.: А нормативки, собсна, нетути. Share this post Link to post Share on other sites
joesm Posted October 24, 2014 · Report post Зачем резолвить? IP предоставлены РКН в том же реестре Ну ведь IP-адрес в реестре и текущий IP могут различаться. Кроме того мне в РКН говорили, что возможна ситуация, когда задан только домен или URL, без IP-адреса. Для таких инициативных как Вы, РКН рассылал письмо, в котором в явном виде разъяснял недопустимость блокировки IP адресов, которых нет в реестре. kremlin.ru не прошло зря :). Share this post Link to post Share on other sites
IL86 Posted October 24, 2014 (edited) · Report post Сегодня примерно с 2 ночи (по мск) РКН заворачивает запросы из-за невозможности проверки ЭП (выданы УЦ Калуга-Астрал). На портале госуслуг ЭП проверку не проходит, их тех.поддержка сообщает о проведении работ. Время окончания, как обычно, не известно. Кто-то с ЭП от других УЦ получает положительный ответ на запросы? Edited October 24, 2014 by IL86 Share this post Link to post Share on other sites
MATPOC Posted October 24, 2014 · Report post Сегодня примерно с 2 ночи (по мск) РКН заворачивает запросы из-за невозможности проверки ЭП (выданы УЦ Калуга-Астрал). На портале госуслуг ЭП проверку не проходит, их тех.поддержка сообщает о проведении работ. Время окончания как обычно неизвестно. Кто-то с ЭП от других УЦ получает положительный ответ на запросы? ЭП от nucrf.ru - никаких проблем. Получали через Кузбасскую торгово-промышленную палату. Share this post Link to post Share on other sites
YuryD Posted October 24, 2014 · Report post Выпали уже 2 выгрузки подряд, на 14:00 и 15:00 MSK. codestring file not found Share this post Link to post Share on other sites
walex Posted October 24, 2014 · Report post У нас Билайн в аплинке и фильтрует по DPI, своего DPI у нас нет. Мониторинг ситуации выявил интересный момент - ссылки на ютуб то фильтруются, то не фильтруются. По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. Но как часто надо резолвить и обновлять маршрутную информацию? Ютуб очень часто меняет IP-адреса и по всей видимости намного чаще чем Билайн обновляет маршрутную информацию, что при водит к тому что сайт то фильтруется, то не фильтруется. У кого DPI настроен - вы с такой проблемой не сталкивались? ситуацию мониторите? какой-то % нефильтруется? Share this post Link to post Share on other sites
karpa13a Posted October 24, 2014 · Report post По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. это в разговоре или есть бумага? Share this post Link to post Share on other sites
Sergey Gilfanov Posted October 24, 2014 · Report post По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. это в разговоре или есть бумага? :facepalm А вся это тема о чем? официальная страница левый нижний угол, "Рекомендации". Share this post Link to post Share on other sites
karpa13a Posted October 24, 2014 · Report post Sergey Gilfanov мде. я надеюсь что билайн именно так и поступит. словит при очередном "преобразовании" список вконтактика и прочих одножабников и проверит дпи на пропускную способность. идиотия на марше. Share this post Link to post Share on other sites
Sergey Gilfanov Posted October 24, 2014 · Report post А иначе и нельзя. Вдруг и вконтакте и заблокированный за одним и тем же анти-ddos адресами хостятся? Случаи, когда адреса CloudFlare в этот список попадали, уже были. Share this post Link to post Share on other sites
lcgc Posted October 25, 2014 · Report post Если у оператора такой возможности нет, он ресолвит имена доменов и блокирует по IP. а что мешает резолвить самостоятельно указанные в реестре доменные имена в адрес типа 127.0.0.1 ? Share this post Link to post Share on other sites
nphs Posted October 25, 2014 · Report post Если у оператора такой возможности нет, он ресолвит имена доменов и блокирует по IP. а что мешает резолвить самостоятельно указанные в реестре доменные имена в адрес типа 127.0.0.1 ? зная ip пользователь может зайти на запрещенный сайт. Share this post Link to post Share on other sites
woddy Posted October 25, 2014 · Report post зная ip пользователь может зайти на запрещенный сайт. нажав кнопочку "турбо" пользователь может зайти на запрещенный сайт. и что? Share this post Link to post Share on other sites
pers123 Posted October 25, 2014 · Report post У нас Билайн в аплинке и фильтрует по DPI, своего DPI у нас нет. Мониторинг ситуации выявил интересный момент - ссылки на ютуб то фильтруются, то не фильтруются. По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. Но как часто надо резолвить и обновлять маршрутную информацию? Ютуб очень часто меняет IP-адреса и по всей видимости намного чаще чем Билайн обновляет маршрутную информацию, что при водит к тому что сайт то фильтруется, то не фильтруется. У кого DPI настроен - вы с такой проблемой не сталкивались? ситуацию мониторите? какой-то % нефильтруется? По поводу youtube не забывайте еще о наличие GGC котрый может вылить тот же самый контент не только с другого адреса, но и с другого домена. Share this post Link to post Share on other sites
pers123 Posted October 25, 2014 · Report post По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. это в разговоре или есть бумага? :facepalm А вся это тема о чем? официальная страница левый нижний угол, "Рекомендации". Вот тут возникает вопрос - если в записи имеется и ip адрес и url означает ли рекомендация, что поле ip адрес не значимо и его можно игнорировать в связи с тем, что оператору рекомендовано делать резольвинг самостоятельно? Share this post Link to post Share on other sites
nphs Posted October 26, 2014 (edited) · Report post зная ip пользователь может зайти на запрещенный сайт. нажав кнопочку "турбо" пользователь может зайти на запрещенный сайт. и что? то, что сайт открывается не по твоей вине. По рекомендации РКН надо резолвить домены, создавать маршруты для полученных адресов и направлять трафик на фильтрующее устройство. это в разговоре или есть бумага? :facepalm А вся это тема о чем? официальная страница левый нижний угол, "Рекомендации". Вот тут возникает вопрос - если в записи имеется и ip адрес и url означает ли рекомендация, что поле ip адрес не значимо и его можно игнорировать в связи с тем, что оператору рекомендовано делать резольвинг самостоятельно? Смысл резолвить ip адреса, если они уже есть в реестре. Проще блокировать ip и домены в реестре. Или тут вопрос был, нужно ли блокировать ip, если идет блокировка по резолв домена? Edited October 26, 2014 by nphs Share this post Link to post Share on other sites
zhenya` Posted October 26, 2014 · Report post ютуб ком в ггц не резолвится ) только в очень большие ноды похоже. а что резолвить не надо бумага была. Share this post Link to post Share on other sites
roling Posted October 28, 2014 · Report post Подскажите, а что ЛитМир тоже в запрещенные опять попал или это опять Ростелеком чудит? http://95.167.13.50/?st=7701&dt=37.1.202.236&rs=www.litmir.net/bd/?b=179565Уважаемые пользователи! Мы приносим свои извинения, но доступ к запрашиваемому ресурсу ограничен. Возможные причины ограничения доступа: Доступ ограничен по решению суда или по иным основаниям, установленным законодательством Российской Федерации. Указатель страницы и (или) доменное имя сайта, сетевой адрес включены в Единый Реестр доменных имен, указателей страниц сайтов сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено. http://eais.rkn.gov.ru/ отвечает что www.litmir.net-Искомый адрес не значится в реестре по основаниям, предусмотренным статьей 15.1 Федерального закона от 27 июля 2006 года No 149-ФЗ Похоже опять Ростелеком косячит :( Проверить наличие доменного имени и (или) указателя страницы сайта, сетевого адреса в Едином реестре можно в разделе «Просмотр реестра» на сайте http://eais.rkn.gov.ru/ Share this post Link to post Share on other sites
MrNv Posted October 28, 2014 · Report post Подскажите, а что ЛитМир тоже в запрещенные опять попал или это опять Ростелеком чудит? У нас в реестре такого нет. Share this post Link to post Share on other sites
alibek Posted October 28, 2014 · Report post или это опять Ростелеком чудит Видимо да. У меня www.litmir.net не блокируется и в списках отсутствует. Share this post Link to post Share on other sites
raveren Posted October 28, 2014 · Report post Сегодня банили https://archive.org какие-то видео. Т.к. https, мы блокируем по IP. Многие звонили-жаловались. Сразу видно, что в РКН работают профи! Share this post Link to post Share on other sites
stas_k Posted October 29, 2014 · Report post Сегодня банили https://archive.org "Сегодня" ? "-207.241.224.2;archive.org;https://archive.org/download/9ll-4_en_fr_ru_tr/9llru1.avi;���;2-2133/2014;2014-07-15" разве не означает это что забанено оно было 2014-07-15, а "Updated: 2014-10-28 16:05:00 +0000" оно исключено из реестра? (потому что там в архиве прогнулись и это нахрен никому не нужное видео теперь недоступно отовсюду) Я считаю что звонили жаловались - и правильно делали! Сразу видно где работают профессионалы. Share this post Link to post Share on other sites
raveren Posted October 29, 2014 · Report post stas_k заметили, когда жаловаться стали. А это что 2014-07-15? Я смотрю вы там про каждую заблокированную ссылку "всё знаете"? Share this post Link to post Share on other sites
Ivan Rostovikov Posted November 15, 2014 · Report post Гуру, подскажите. Лостфильм внесен в списки или нет ? http://eais.rkn.gov.ru/?searchstring=lostfilm.tv тут пишут адрес не значится. и даже если указать IP 5.199.162.26 то же не значится. Но в выгрузке оно есть.... Как понимать ? надо блокировать или нет ? Share this post Link to post Share on other sites
