1. Для блокировка используем

[Piyoz]

Толку 0 от этого списка. Домены резолвятся уже по другим адресам. Для проверки отправил письмо с протонмайл, пришло отсюда:

Received: from mail-03.mail-europe.com (mail-03.mail-europe.com [91.134.188.129])

ещё часть заголовка, что письмо с протонмайла:

    Authentication-Results: mail-41103.protonmail.ch;
	dkim=pass (1024-bit key) header.d=protonmail.com header.i=@protonmail.com header.b="t+rV53Yn"

Как видно, ни этого домена, ни IP адреса в списке нет.

[Связной (С)]

33 минуты назад, tryaskina сказал:

не совсем поняла Вашу мысль. 

Вы получили некое письмо с "просьбой" заблокировать и ограничить. 

А эта форма запроса она законна? Если законна в ней указано основание блокировки ресурса или это чья-то прихоть?...

Если есть и соблюдены все основания запрета ресурса (решение суда, решение прокурора), то шансов не заблокировать по письму остается мало - только что само обращение в форме письма не бьется с порядком взаимодействия РКН и операторов.

 

37 минут назад, tryaskina сказал:

блокировать следует исключительно то, что федеральный РКН вносит в реестр

Есть несколько форм взаимодействия, не только реестр, но "писем" там конечно нет - 

[Andrey]

1 час назад, Связной (С) сказал:

Если есть желание делать по закону, а не по личной чьей-то просьбе, то конечно.

Еще можно упомянуть, пусть пришлют реквизиты требований прокурора или лучше их копии, по которым ресурсы из списка он решил и постановил заблокировать.

Аналогичное письмо пришло, сильно "просят" ответить до 23.11.2020

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

Опять же из соседней темы:

Только, фильтровать трафик абонентов оператор не обязан и не уполномочен... В рамках закона он лишь ограничивает доступ к запрещенным сайтам.

Изменено 18 ноября, 2020 пользователем Andrey

[Связной (С)]

12 минут назад, Andrey сказал:

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

+1000

Пусть работают.

[Галушко Дмитрий]

42 минуты назад, Andrey сказал:

Аналогичное письмо пришло, сильно "просят" ответить до 23.11.2020

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

Andrey! и письмо с их ответом сюда выложи, плиз! Для Народа Нага.

[Urs_ak]

Там в этой эксельке есть ip, которых нет в Реестре, вот например: 3.127.142.60

[Andrey]

1 минуту назад, Urs_ak сказал:

Там в этой эксельке есть ip, которых нет в Реестре, вот например: 3.127.142.60

Пусть в реестр вносят, это их забота

[dt833]

Здравствуйте коллеги!,

 

В файле из 535 адресов поадресно перечислены 2 С-сети:

185.70.40.0/24

185.70.41.0/24

обе они, так же поадресно, уже присутствуют в выгрузке. Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150

185.165.209.226
 

Реагировать, безусловно, нужно -- письмо подписано РКН.

Как узнать  -- чего они хотят? Запрет трафика на/c портов 25, 110, 995? Полной блокировки трафика на/c этих адресов?

 

Для полной блокировки, вероятно, нужна какая-то отдельная инструкция РКН? Или она уже есть? Мы же, вроде, только трафик с сайтов (web) по закону блокируем?

 

P.S.: Смешнее было только с белым списком -- там IP перечислялись в сдвоенных ячейках экселя :)

 

[svcons]

В 17.11.2020 в 14:04, ixi сказал:

Итог разговора с РКН:

- блокируйте как знаете, отчитывайтесь что сделали, что именно делать, мы не знаем, нам сверху спустили.

- при чём тут домены -- не знаем.

- если после блокировки через оператора пройдёт такая почта, то ой.

- писем на отмену не ждите.

Вот всё в этом. Очень наверху кто-то дал команду - заблокировать, сделать рассылку по теруправлениям и доложить. 

Возможно кто-то и пытался БОССУ  объяснить про реестр, выгрузки. А скорее - нет, все уже знают чем это заканчивается.

Сам БОСС про выгрузки может когда-то и знал, да забыл. А если и вспомнил, ну не будет же от отменять свой же приказ?!

Вот и полетела почта электронная...

Операторов РНК-начальники давно считают подчиненными... подведомственными.

Так что лучшим вариантом, в этом случае и на этом этапе, будет бодро ответить - готово!

Но в бодром ответе сослаться на действующие нормы. Чтобы в суде их не забыть. Как вариант https://t.me/svcons/41

[bytestore]

А "ревизор" как проверит заблокировали мы ресурсы или нет?

Насколько я понял он чекает доступность URL

[ixi]

22 минуты назад, bytestore сказал:

А "ревизор" как проверит заблокировали мы ресурсы или нет?

Ревизор тут не при чём. Обычное перекладывание ответственности: если получит кто из клиентов весёлое письмо, крайним будет уже оператор.

[Галушко Дмитрий]

19 часов назад, dt833 сказал:

Здравствуйте коллеги!,

 

В файле из 535 адресов поадресно перечислены 2 С-сети:

185.70.40.0/24

185.70.41.0/24

обе они, так же поадресно, уже присутствуют в выгрузке. Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150

185.165.209.226
 

Реагировать, безусловно, нужно -- письмо подписано РКН.

...

 

Подписано ЭЦП...

Адресовано неопр. кругу по непонятному Списку.

Отослано по электронке,- ЮРИДИЧЕСКОЙ СИЛЫ НЕ ИМЕЕТ.

 

8 часов назад, ixi сказал:

Ревизор тут не при чём. Обычное перекладывание ответственности: если получит кто из клиентов весёлое письмо, крайним будет уже оператор.

хорошо сказано

добавить не чего

Плюсую.

[Andrei]

22 часа назад, dt833 сказал:

Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150 

185.165.209.226

Любопытно, попробовал ради интереса:

shorewall drop 3.127.142.60
iptables v1.4.14: host/network `3.127.142.60' not found
Try `iptables -h' or 'iptables --help' for more information.

shorewall drop 18.157.177.150
18.157.177.150 Dropped

shorewall drop 185.165.209.226
iptables v1.4.14: host/network `185.165.209.226' not found
Try `iptables -h' or 'iptables --help' for more information.

Что не нравится iptables-у?

[vim]

On 11/18/2020 at 10:38 PM, dt833 said:

Для полной блокировки, вероятно, нужна какая-то отдельная инструкция РКН? Или она уже есть? Мы же, вроде, только трафик с сайтов (web) по закону блокируем? 

 

P.S.: Смешнее было только с белым списком -- там IP перечислялись в сдвоенных ячейках экселя :)

 

Зачем инструкции? Ведь в выгрузке уже есть тип блокировки по ip адресу и/или по домену, которые и означает полную блокировку ресурса. 

И для большей части адресов в присланном списке в выгрузке стоит тип блокировки по ip.

 

Тут дело видимо совсем в другом, ребята видимо не понимают как почта может приходить с домена, если он заблокирован).

Вобщем видимо ждем нового рецидива - бороться с телеграм устали, теперь будем бороться со спамом)

 

Изменено 20 ноября, 2020 пользователем vim

[Morphus]

Доброго!

Блокируется ли у вас ?

1) https://www.mydeaf.club/5167- hischnye-vody-zapadnja-2020- subtitry-russkie.htm

2) редирект с http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020.html    на http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020-17110847.html

Пока внёс в блокировку по ip

[Валдис Б]

В 21.11.2020 в 07:40, Morphus сказал:

1) https://www.mydeaf.club/5167- hischnye-vody-zapadnja-2020- subtitry-russkie.htm

2) редирект с http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020.html    на http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020-17110847.html

эти ресурсы в списке на блокировку ?

откуда они?

[dryukov]

В письмах "Просим" а не "Требуем" формально это предложение, можно конечно написать отказом на "предложение" ограничить доступ вне рамок закона.
Было бы "Требую" было бы превышение должностных полномочий, и нужно сначала исполнить, а потом оспаривать и требовать компенсацию, ну или в полицию или следственный по 286.

Но вы же прекрасно понимаете куда мы движемся ?
Для РКН даже решение суда не закон как было после разблока телеграмма, на закон надеяться наивно.

"Блокировка домена" это наверное по уму наших законатворцев только сервисы http или https ???
Ведь есть запись на блокировку адреса "ip" и она отдельная, если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Опять же есть блокировка url где есть домен.ру/  а вот тут блочить только первую страницу ? и уже не блочить url  домен.ру/index.html ? )))

Но замечено что тот же youtube через DNS дает одни адреса, а через DNS поверх HTTP другие ..... так что резолвить скоро нужно будет с изощрениями.

 

Но ситуацию спасает внедрение SNI становится легче, не так много жалоб. Да и маски url стали доменными *.домен.ру а не вида *.google.* )))
Опять же писем отмены на белые списки не было ? мне такое предложение понравилось ))) тем более не моя это ответственность ))

[Morphus]

1 час назад, Валдис Б сказал:

эти ресурсы в списке на блокировку ?

Да. В отчёте появились как пропущенные.

[Andrey]

В 18.11.2020 в 14:10, Галушко Дмитрий сказал:

Andrey! и письмо с их ответом сюда выложи, плиз! Для Народа Нага.

Отправил ответ, что ограничиваем доступ исключительно по выгрузкам, в ответ позвонили из ркн и попросили заполнить приложенный файл "Форма отчета.xlsx"

[Валдис Б]

Мы ответили , что нам фильтрует вышестоящий провайдер. Исключительно на законных основаниях соответственно с выгрузками, ревизор контролирует.Письмо вышестоящему мы нарисовали

[bytestore]

On 11/23/2020 at 8:30 AM, dryukov said:

Ведь есть запись на блокировку адреса "ip" и она отдельная, если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Они просят заблокировать protonmail.com, но почта ходит с mx серверов, в итоге письма будут ходить и дальше ?

 

nslookup -q=MX protonmail.com
protonmail.com  mail exchanger = 10 mailsec.protonmail.ch.
protonmail.com  mail exchanger = 5 mail.protonmail.ch.

 

[EuPhobos]

On 11/23/2020 at 9:30 AM, dryukov said:

если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

[bike]

7 минут назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

"Григорий Остер. Вредные советы. Книга для непослушных детей и их родителей"

Как помню, в одном из доменов, была запись - 127.0.0.1 :)

[dryukov]

17 минут назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

А судьи то кто ?

blockType
default–блокировка по стандартным правилам (где эти правила ?)
domain –блокировка по доменному имени (без адреса, фильтровать всё ? или только httpx какие протоколы, какая методика ?)
ip –блокировка по сетевому адресу httpx и никаких smtp pop ?
Просвятите  !!!

[dryukov]

24 минуты назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

Главное выгрузки в белый список )))
Скажут защитить Соловьева и мы радастоно завтра ютуб заблочим ))) или Вы если появится запись домен https:юбтуб откажитесь блочить ?
Хотя можно деньгами или лицензией рассчитываться за пожелания избирателей и выраженную ими волю через выбранных ими законодателей.
А недовольных кои такие будут в РКН, пусть РКН пишет письма о избыточной блокировке, будет повод не следовать дальше такой практике согласно их требований.

Я вот что то таких писем не видел пока.
Как в новые 0,5% влазить то собрались ?
По мне так потребитель должен чувствовать удушающие руки РКН на своем горле, иначе они это почувствуют когда останутся только монополисты, но им всё как всегда простят.