Перейти к содержимому
Калькуляторы

Google Global Cache есть опыт?

41 минуту назад, Умник сказал:

Не знаю, что в голове у ФСБ, но скорее всего основная "проблема", которая их сподвигла поднять этот шум, заключается в том, что сервера GGC находятся внутри периметра сети оператора. То есть, если по какому-нибудь такому https://pbs.twimg.com/media/CG6Ti2XVIAAM4ge.jpg поводу "отрезать" все внешние линки, все равно внутри сети остается ресурс, который потенциально (по-умолчанию конечно нет, но "мало ли" - думают они) сможет автономно "распространять информацию".

 

Других объяснений у меня нет.

Ну только во внутреннем периметре окромя указанных GGC находится еще тонна других серверов с такими же потенциальными источниками "небезопасности". Почему вдруг именно на эти ополчились?

Ведь не будут же "резать внешние линки" персонально у каждого оператора.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
6 минут назад, Rivia сказал:

Ведь не будут же "резать внешние линки" персонально у каждого оператора.

 

"Резать" - это я фигурально выразился. Подробней, о чем идет речь, смотрите здесь: http://forum.nag.ru/index.php?/topic/133161-cheburashka/

 

 

8 минут назад, Rivia сказал:

тонна других серверов

Это какие? Домашние странички Васей Пупкиных на хостинге?

 

Не забывайте, что в случае GGC речь идет о ресурсе, который контролируется и управляется из-под юрисдикции "потенциального противника" (в их понимании).

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
В 18.09.2017 в 14:07, endyhide сказал:

Сегодня РКН по наводке ФСБ уведомило,что GGC недопустимо использовать так как несертифицированно! 

Письмо приложил...

Исходящий_18.09.2017.docx

GGC сертификации не подлежит, о чем РКН следовало бы знать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот интересно с юридической точки зрения...

Предположим оператор предоставил услугу доступа в интернет со статическим ИП третьему лицу (не оператору), а тот поставил GGC. Может РКН приставать к тому 3-му лицу и с какими вопросами? Или сразу идет лесом.

Естественно 3-е лицо ни с кого ни за что денег не берет!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Потребление услуг связи в компетенцию РКН не входит. Иначе говоря, абонент посылает РКН на все четыре стороны.

Но еще раз повторю: сертификации ССС подлежат не все технические средства связи, а только лишь указанные в ППРФ 25.06.2009 г. N532. Никаких GGC там, разумеется, нет. И требований к их применению тоже не существует, что исключает не только сертификацию, но и декларирование соответствия - соответствия чему, йомайо?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В положении о Роскомнадзоре отсутствует полномочие запрещать использование отдельного оборудования. 

Законодательство не обязывает Гугл уведомлять РКН о GGC, а операторов - об их размещении.

недаром РКН не сослался на закон - КоАП устанавливает ответственность, не требования осуществлению деятельности.

Зря на Мишу наехали:)))

вообще беспредел какой-то.

 

С криптографией вопрос сложнее, но это полномочия ФСБ, а не Роскомнадзора, который надзирает за "платной связью". Бесплатная связь это потребление услуг связи, а не их оказание. Такой у нас лекс дура:))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос тут не в крипте а в ПД.

Гугль легко отобьёт сказав что там ПД ваще нет.

РКН опять сядет в лужу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос не в ПД, а в ТУС. На операторов ПД, если на то пошло, не распространияется ни Яровая, ни ревизор сотоварищи.

Да и гугль никто спрашивать не будет, потому что кэши распространяет восточноевропейская живопырка, название которой я позабыл.

А вот с криптой проблемка может быть. Но небольшая, если вдуматься.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Цитата

в том числе, технических средств CDN «GoogleGlobalCache», необходимо запросить у поставщиков копии документов, подтверждающих выполнение требований ст. 43 Федерального закона «О связи» от 07.07.2003 № 126-ФЗ (сертификаты соответствия для средств связи включенных в перечень, утверждённый постановлением Правительства РФ от 25.06.2009 № 532).

Это из письма счастья. У кого запрашивать? У Dell? У Google? А главное зачем? Они что, сами не могут сходить сюда - https://www.rossvyaz.ru/activity/correlation/certification/registerCertificate/reestrSertPDF/ и увидеть, что ССС на свои сервера получил только Inpro?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А кстати у Ревизора ССС есть? Что-то не найду. Он же тоже "иное средство", раз такая пьянка пошла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Только что, Умник сказал:

А кстати у Ревизора ССС есть?

Есть на сам TP-Link.

На АПК "Агент Ревизор" по-моему не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

GGC это как бойцовский клуб, о нем нельзя говорить. NDA и все такое =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
2 минуты назад, TheUser сказал:

Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет...

Wget с ключом игнора проверки сертификата - весчь! :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
1 минуту назад, snvoronkov сказал:

Wget с ключом игнора проверки сертификата - весчь! :-)

У клиента не всегда есть под рукой wget, curl или lynx...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, TheUser сказал:

У клиента не всегда есть под рукой wget, curl или lynx...

Знаю. Но убедить лису и хромого мне не удалось. :-(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Только что, snvoronkov сказал:

Знаю. Но убедить лису и хромого мне не удалось. :-(

А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts..

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Только что, TheUser сказал:

А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts..

 

Лиса отнюдь не у всех есть. И вообще, нефиг неофитам в этой части вообще делать! :-) Искал сугубо менюшное решение.

 

Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
1 час назад, snvoronkov сказал:

Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/

В пределах одной AS - вроде нет. А вот у клиента со своей AS и ≥ 2 ног - легко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кто-нибудь с установленным GGC сталкивался с проблемой? Видео (особенно с небольшим количеством просмотров) сначала медленно открывается (буферизируется первый кусок), потом начинает воспроизводиться, но через 5-10 секунд снова сваливается в буферизацию. В консоли разработчика, в Chrome, видно, что загрузка медиа-данных со что-то.googlevideo.com идет со скоростью 10-20 КБайт/с или вообще замирает. Если на таком тупящем видео нажать F5 (даже можно не ждать, и сделать это при первых же признаках тормозов), то ситуация исправляется. Медиа-данные при этом уже тянутся с (или через?) локального GGC. Причем, в случае длинного видео, больше 30 минут, не тормозит seeking даже куда-нибудь в его конец.

 

Стоит писать в Google или кто-то уже сталкивался-писал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
20 часов назад, Умник сказал:

Стоит писать в Google или кто-то уже сталкивался-писал?

ИМХО, проблема то не в кеше, а снаружи как он наливается в вашу сеть и к вашим абонентам. А кто у вас аплинк? Пиринги может: data-ix, msk-ix, Ростелеком? В личном кабинете можно посмотреть как трафик бежит в вашу сеть и откуда, Monitoring-Performance - будет красивая диаграмма - аплинки отдельно, ваши абоненты отдельно, сам кеш-отдельно - задержки, потери, количество трафика - всё видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Медленно бегущий трафик бежит с MSK-IX (и на MSK-IX, то есть без асимметрии). На красивом графике для такого прямого трафика 4% retransmit rate. Много? Для трафика на GGC - 0,14%.

 

Кстати, у Google (AS15169) уже с выходных колбасит одну из двух сессий на RS1 и RS2 MSK-IX. Это видно на LG.

Изменено пользователем Умник

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас