Jump to content
Калькуляторы
Блокировка веб ресурса  

554 members have voted

  1. 1. Для блокировка используем



Блокировка сайтов провайдерами маневры с DNS

Толку 0 от этого списка. Домены резолвятся уже по другим адресам. Для проверки отправил письмо с протонмайл, пришло отсюда:

Received: from mail-03.mail-europe.com (mail-03.mail-europe.com [91.134.188.129])

ещё часть заголовка, что письмо с протонмайла:

    Authentication-Results: mail-41103.protonmail.ch;
	dkim=pass (1024-bit key) header.d=protonmail.com header.i=@protonmail.com header.b="t+rV53Yn"

Как видно, ни этого домена, ни IP адреса в списке нет.

Share this post


Link to post
Share on other sites
33 минуты назад, tryaskina сказал:

не совсем поняла Вашу мысль. 

Вы получили некое письмо с "просьбой" заблокировать и ограничить. 

А эта форма запроса она законна? Если законна в ней указано основание блокировки ресурса или это чья-то прихоть?...

Если есть и соблюдены все основания запрета ресурса (решение суда, решение прокурора), то шансов не заблокировать по письму остается мало - только что само обращение в форме письма не бьется с порядком взаимодействия РКН и операторов.

 

37 минут назад, tryaskina сказал:

блокировать следует исключительно то, что федеральный РКН вносит в реестр

Есть несколько форм взаимодействия, не только реестр, но "писем" там конечно нет - 

image.thumb.png.3e5a4ceec933777fd22883ae1dd6477e.png

Share this post


Link to post
Share on other sites
1 час назад, Связной (С) сказал:

Если есть желание делать по закону, а не по личной чьей-то просьбе, то конечно.

Еще можно упомянуть, пусть пришлют реквизиты требований прокурора или лучше их копии, по которым ресурсы из списка он решил и постановил заблокировать.

Аналогичное письмо пришло, сильно "просят" ответить до 23.11.2020

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

Опять же из соседней темы:

Только, фильтровать трафик абонентов оператор не обязан и не уполномочен... В рамках закона он лишь ограничивает доступ к запрещенным сайтам.

Edited by Andrey

Share this post


Link to post
Share on other sites
12 минут назад, Andrey сказал:

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

+1000

Пусть работают.

Share this post


Link to post
Share on other sites
42 минуты назад, Andrey сказал:

Аналогичное письмо пришло, сильно "просят" ответить до 23.11.2020

Естественно собираюсь ответить что в соответствии с законодательством и лицензионными требованиями ограничение доступа производится только на ресурсы, включенные в реестр запрещенных сайтов.

 

Andrey! и письмо с их ответом сюда выложи, плиз! Для Народа Нага.

Share this post


Link to post
Share on other sites

Там в этой эксельке есть ip, которых нет в Реестре, вот например: 3.127.142.60

Share this post


Link to post
Share on other sites
1 минуту назад, Urs_ak сказал:

Там в этой эксельке есть ip, которых нет в Реестре, вот например: 3.127.142.60

Пусть в реестр вносят, это их забота

Share this post


Link to post
Share on other sites

Здравствуйте коллеги!,

 

В файле из 535 адресов поадресно перечислены 2 С-сети:

185.70.40.0/24

185.70.41.0/24

обе они, так же поадресно, уже присутствуют в выгрузке. Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150

185.165.209.226
 

Реагировать, безусловно, нужно -- письмо подписано РКН.

Как узнать  -- чего они хотят? Запрет трафика на/c портов 25, 110, 995? Полной блокировки трафика на/c этих адресов?

 

Для полной блокировки, вероятно, нужна какая-то отдельная инструкция РКН? Или она уже есть? Мы же, вроде, только трафик с сайтов (web) по закону блокируем?

 

P.S.: Смешнее было только с белым списком -- там IP перечислялись в сдвоенных ячейках экселя :)

 

Share this post


Link to post
Share on other sites
В 17.11.2020 в 14:04, ixi сказал:

Итог разговора с РКН:

- блокируйте как знаете, отчитывайтесь что сделали, что именно делать, мы не знаем, нам сверху спустили.

- при чём тут домены -- не знаем.

- если после блокировки через оператора пройдёт такая почта, то ой.

- писем на отмену не ждите.

Вот всё в этом. Очень наверху кто-то дал команду - заблокировать, сделать рассылку по теруправлениям и доложить. 

Возможно кто-то и пытался БОССУ  объяснить про реестр, выгрузки. А скорее - нет, все уже знают чем это заканчивается.

Сам БОСС про выгрузки может когда-то и знал, да забыл. А если и вспомнил, ну не будет же от отменять свой же приказ?!

Вот и полетела почта электронная...

Операторов РНК-начальники давно считают подчиненными... подведомственными.

Так что лучшим вариантом, в этом случае и на этом этапе, будет бодро ответить - готово!

Но в бодром ответе сослаться на действующие нормы. Чтобы в суде их не забыть. Как вариант https://t.me/svcons/41

Share this post


Link to post
Share on other sites

А "ревизор" как проверит заблокировали мы ресурсы или нет?

Насколько я понял он чекает доступность URL

Share this post


Link to post
Share on other sites
22 минуты назад, bytestore сказал:

А "ревизор" как проверит заблокировали мы ресурсы или нет?

Ревизор тут не при чём. Обычное перекладывание ответственности: если получит кто из клиентов весёлое письмо, крайним будет уже оператор.

Share this post


Link to post
Share on other sites
19 часов назад, dt833 сказал:

Здравствуйте коллеги!,

 

В файле из 535 адресов поадресно перечислены 2 С-сети:

185.70.40.0/24

185.70.41.0/24

обе они, так же поадресно, уже присутствуют в выгрузке. Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150

185.165.209.226
 

Реагировать, безусловно, нужно -- письмо подписано РКН.

...

 

Подписано ЭЦП...

Адресовано неопр. кругу по непонятному Списку.

Отослано по электронке,- ЮРИДИЧЕСКОЙ СИЛЫ НЕ ИМЕЕТ.

 

8 часов назад, ixi сказал:

Ревизор тут не при чём. Обычное перекладывание ответственности: если получит кто из клиентов весёлое письмо, крайним будет уже оператор.

хорошо сказано

добавить не чего

Плюсую.

Share this post


Link to post
Share on other sites
22 часа назад, dt833 сказал:

Из оставшихся 23 адресов в выгрузке отсутствуют только 4. Вот они:

3.124.183.220

3.127.142.60

18.157.177.150 

185.165.209.226

Любопытно, попробовал ради интереса:

shorewall drop 3.127.142.60
iptables v1.4.14: host/network `3.127.142.60' not found
Try `iptables -h' or 'iptables --help' for more information.

shorewall drop 18.157.177.150
18.157.177.150 Dropped

shorewall drop 185.165.209.226
iptables v1.4.14: host/network `185.165.209.226' not found
Try `iptables -h' or 'iptables --help' for more information.

Что не нравится iptables-у?

Share this post


Link to post
Share on other sites
On 11/18/2020 at 10:38 PM, dt833 said:

Для полной блокировки, вероятно, нужна какая-то отдельная инструкция РКН? Или она уже есть? Мы же, вроде, только трафик с сайтов (web) по закону блокируем? 

 

P.S.: Смешнее было только с белым списком -- там IP перечислялись в сдвоенных ячейках экселя :)

 

Зачем инструкции? Ведь в выгрузке уже есть тип блокировки по ip адресу и/или по домену, которые и означает полную блокировку ресурса. 

И для большей части адресов в присланном списке в выгрузке стоит тип блокировки по ip.

 

Тут дело видимо совсем в другом, ребята видимо не понимают как почта может приходить с домена, если он заблокирован).

Вобщем видимо ждем нового рецидива - бороться с телеграм устали, теперь будем бороться со спамом)

 

Edited by vim

Share this post


Link to post
Share on other sites

Доброго!

Блокируется ли у вас ?

1) https://www.mydeaf.club/5167- hischnye-vody-zapadnja-2020- subtitry-russkie.htm

2) редирект с http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020.html    на http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020-17110847.html

Пока внёс в блокировку по ip

Share this post


Link to post
Share on other sites
В 21.11.2020 в 07:40, Morphus сказал:

1) https://www.mydeaf.club/5167- hischnye-vody-zapadnja-2020- subtitry-russkie.htm

2) редирект с http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020.html    на http://torrentvhd.biz/10663- strelcov-2020-torrent-01-10- 2020-17110847.html

эти ресурсы в списке на блокировку ?

откуда они?

Share this post


Link to post
Share on other sites

В письмах "Просим" а не "Требуем" формально это предложение, можно конечно написать отказом на "предложение" ограничить доступ вне рамок закона.
Было бы "Требую" было бы превышение должностных полномочий, и нужно сначала исполнить, а потом оспаривать и требовать компенсацию, ну или в полицию или следственный по 286.

Но вы же прекрасно понимаете куда мы движемся ?
Для РКН даже решение суда не закон как было после разблока телеграмма, на закон надеяться наивно.


"Блокировка домена" это наверное по уму наших законатворцев только сервисы http или https ???
Ведь есть запись на блокировку адреса "ip" и она отдельная, если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Опять же есть блокировка url где есть домен.ру/  а вот тут блочить только первую страницу ? и уже не блочить url  домен.ру/index.html ? )))

Но замечено что тот же youtube через DNS дает одни адреса, а через DNS поверх HTTP другие ..... так что резолвить скоро нужно будет с изощрениями.

 

Но ситуацию спасает внедрение SNI становится легче, не так много жалоб. Да и маски url стали доменными *.домен.ру а не вида *.google.* )))
Опять же писем отмены на белые списки не было ? мне такое предложение понравилось ))) тем более не моя это ответственность ))

Share this post


Link to post
Share on other sites
1 час назад, Валдис Б сказал:

эти ресурсы в списке на блокировку ?

Да. В отчёте появились как пропущенные.

Share this post


Link to post
Share on other sites
В 18.11.2020 в 14:10, Галушко Дмитрий сказал:

Andrey! и письмо с их ответом сюда выложи, плиз! Для Народа Нага.

Отправил ответ, что ограничиваем доступ исключительно по выгрузкам, в ответ позвонили из ркн и попросили заполнить приложенный файл "Форма отчета.xlsx"

Share this post


Link to post
Share on other sites

Мы ответили , что нам фильтрует вышестоящий провайдер. Исключительно на законных основаниях соответственно с выгрузками, ревизор контролирует.Письмо вышестоящему мы нарисовали

Share this post


Link to post
Share on other sites
On 11/23/2020 at 8:30 AM, dryukov said:

Ведь есть запись на блокировку адреса "ip" и она отдельная, если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Они просят заблокировать protonmail.com, но почта ходит с mx серверов, в итоге письма будут ходить и дальше ?

 

nslookup -q=MX protonmail.com
protonmail.com  mail exchanger = 10 mailsec.protonmail.ch.
protonmail.com  mail exchanger = 5 mail.protonmail.ch.

 

Share this post


Link to post
Share on other sites
On 11/23/2020 at 9:30 AM, dryukov said:

если есть имя домена в записи то нужно резолвить и блочить адреса полностью по резолву.

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

Share this post


Link to post
Share on other sites
7 минут назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

"Григорий Остер. Вредные советы. Книга для непослушных детей и их родителей"

Как помню, в одном из доменов, была запись - 127.0.0.1 :)

Share this post


Link to post
Share on other sites
17 минут назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

А судьи то кто ?

blockType
defaultблокировка по стандартным правилам (где эти правила ?)
domain блокировка по доменному имени (без адреса, фильтровать всё ? или только httpx какие протоколы, какая методика ?)
ip блокировка по сетевому адресу httpx и никаких smtp pop ?
Просвятите  !!!

Share this post


Link to post
Share on other sites
24 минуты назад, EuPhobos сказал:

Откуда такой бред? Не нужно советовать это другим людям. Вам последствия такой блокировки известны?

Главное выгрузки в белый список )))
Скажут защитить Соловьева и мы радастоно завтра ютуб заблочим ))) или Вы если появится запись домен https:юбтуб откажитесь блочить ?
Хотя можно деньгами или лицензией рассчитываться за пожелания избирателей и выраженную ими волю через выбранных ими законодателей.
А недовольных кои такие будут в РКН, пусть РКН пишет письма о избыточной блокировке, будет повод не следовать дальше такой практике согласно их требований.

Я вот что то таких писем не видел пока.
Как в новые 0,5% влазить то собрались ?
По мне так потребитель должен чувствовать удушающие руки РКН на своем горле, иначе они это почувствуют когда останутся только монополисты, но им всё как всегда простят.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now