|
|
|
digitalmon
Стаж: 15 лет 3 месяца Сообщений: 3
|
digitalmon ·
03-Окт-17 22:14
(7 лет 6 месяцев назад)
Обнаружена ошибка в принципах работы роскомнадзора.
Например, он заблокировал какой-то ресурс по доменному имени и ip-адресу.
Тогда владелец домена может прописать в качестве ip (A-записи его домена)
адреса серверов роскомнадзора, адреса серверов с blacklist-ами, которые скачивают провайдеры для блокировки ресурсов,
можно прописать много A-записей для домена, забомбив туда много разных легитимных ресурсов (в том числе государственных).
так же можно прописать CNAME легитимных ресурсов.
Тогда эти ресурсы тоже начнут блокироваться. Так ведь и весь российский интернет можно заблокировать.
Я опасаюсь, что владельцы заблокированных ресурсов могут поступить так: когда появилось решение суда о блокировке ресурса, владелец домена может сменить IP, на который указывает домен, указав туда адрес сайта
роскомнадзора, и прописать соответствующее cname. Тогда суд заблокирует сайт роскомнадзора.
Информация указана исключительно в ознакомительных целях. Для специалистов в инетрнет-безопасности и тех, кто планирует им стать.
Я никого ни к чему не призываю.
|
|
|
|
Dragоn
Стаж: 10 лет 3 месяца Сообщений: 467
|
Dragоn ·
04-Окт-17 00:27
(спустя 2 часа 13 мин.)
digitalmon
Новость несколько устарела (Месяца на три). Сейчас же используют другие методы блокировки ( dpi )
|
|
|
|
maxcad
Стаж: 15 лет 3 месяца Сообщений: 1216
|
maxcad ·
04-Окт-17 00:39
(спустя 12 мин.)
drаgоn писал(а):
73952238Новость несколько устарела (Месяца на три). Сейчас же используют другие методы блокировки (dpi )
Когда начался этот бум мой провайдер вообще перестал бочить IP, теперь всё блокируется только по dns. И теперь мне не нужны ни впн ни прокси, потому-что днс бывает не только у провайдера
|
|
|
|
Dragоn
Стаж: 10 лет 3 месяца Сообщений: 467
|
Dragоn ·
04-Окт-17 09:45
(спустя 9 часов)
maxcad
Сейчас самый большой провайдер России использует другие методы . Со временем ваш провайдер будет блокировать именно так , поскольку за блокировку с помощью dns или ip будут штафы
|
|
|
|
kx77
Стаж: 12 лет 4 месяца Сообщений: 810
|
kx77 ·
04-Окт-17 13:13
(спустя 3 часа)
drаgоn писал(а):
73953319maxcad
Сейчас самый большой провайдер России использует другие методы . Со временем ваш провайдер будет блокировать именно так , поскольку за блокировку с помощью dns или ip будут штафы
Некоторые провайдеры сейчас почему-то вообще перестали блочить что-либо.
Может быть это вынужденная пауза, когда по старому уже нельзя, а новое еще не пришло
С милостивого разрешения
|
|
|
|
Dragоn
Стаж: 10 лет 3 месяца Сообщений: 467
|
Dragоn ·
05-Окт-17 08:44
(спустя 19 часов, ред. 05-Окт-17 08:44)
kx77
РосКомСвобода недавно писала о этой проблеме . Судя по всему провайдеры начали тестировать более простые методы блокировок (dns к примеру) из-за ограничений используемого оборудования .
Интересно , а как эту проблему решили китайцы и иранцы
|
|
|
|
ghtoor1
Стаж: 15 лет 9 месяцев Сообщений: 103
|
ghtoor1 ·
07-Окт-17 01:15
(спустя 1 день 16 часов)
digitalmon
С пробуждением! Весь цирк с белыми списками от ркн пропустили.
drаgоn
Цитата:
Интересно , а как эту проблему решили китайцы и иранцы
иранцы - тарифы с низкими скоростями (2-4 мегабита) и просто банят по ip не задумываясь
китайцы - нормальные каналы внутри страны, но медленные каналы зарубеж + https://en.wikipedia.org/wiki/Great_Firewall#Blocking_methods.
|
|
|
|
lennon777
Стаж: 7 лет 3 месяца Сообщений: 4
|
lennon777 ·
28-Фев-18 12:52
(спустя 4 месяца 21 день)
Явно прослеживается неуклонное движение или в китай , или в северную корею.
|
|
|
|
fnk2345
Стаж: 14 лет 10 месяцев Сообщений: 73
|
fnk2345 ·
01-Мар-18 02:46
(спустя 13 часов)
lennon777 писал(а):
74886566Явно прослеживается неуклонное движение или в китай , или в северную корею.
Ошибаешься, у России всегда свой путь. И в скором времени это не мы будем показывать пальцем на китай и северную корею а они на нас. Китай с кореей скорее всего не придел, мозамбик и сомали видимо тоже будут.
|
|
|
|
Karigen
Стаж: 14 лет 8 месяцев Сообщений: 971
|
Karigen ·
31-Май-18 10:39
(спустя 2 месяца 30 дней)
интересно, как они все восстанавливать собираются? ведь по факту сервер игры и человек потративший деньги на нее, причем тут они? вот сломали они, а кто будет чинить? и есть ли реально способ без впн, может прописывать что то в роутере?
|
|
|
|
kx77
Стаж: 12 лет 4 месяца Сообщений: 810
|
kx77 ·
31-Май-18 14:31
(спустя 3 часа, ред. 31-Май-18 14:31)
Karigen писал(а):
75437027интересно, как они все восстанавливать собираются? ведь по факту сервер игры и человек потративший деньги на нее, причем тут они? вот сломали они, а кто будет чинить? и есть ли реально способ без впн, может прописывать что то в роутере?
Никак не собираются. Это целиком и полностью проблемы твои.
РКН делает то, что говорят его хозяева, а они так же хозяева законодательной и судебной системы.
Хочешь судись. Но результата не будет. А при неудачном раскладе судить будут тебя. За что всегда найдется.
Если сервер игры попал под блокировку большой подсети, то блок идет по IP. Обойти без VPN или прокси не получится.
|
|
|
|
Karigen
Стаж: 14 лет 8 месяцев Сообщений: 971
|
Karigen ·
31-Май-18 18:44
(спустя 4 часа)
kx77 писал(а):
75438006
Karigen писал(а):
75437027интересно, как они все восстанавливать собираются? ведь по факту сервер игры и человек потративший деньги на нее, причем тут они? вот сломали они, а кто будет чинить? и есть ли реально способ без впн, может прописывать что то в роутере?
Никак не собираются. Это целиком и полностью проблемы твои.
РКН делает то, что говорят его хозяева, а они так же хозяева законодательной и судебной системы.
Хочешь судись. Но результата не будет. А при неудачном раскладе судить будут тебя. За что всегда найдется.
Если сервер игры попал под блокировку большой подсети, то блок идет по IP. Обойти без VPN или прокси не получится.
в инете есть разные способы,НО я еще не встречал такого, чтобы точно работал, поэтому и написал вроде что то в модеме можно прописывать, на портале есть такая тема? может кто в курсе?
|
|
|
|
Dicrock
Стаж: 12 лет 11 месяцев Сообщений: 1142
|
Dicrock ·
01-Июн-18 02:49
(спустя 8 часов)
Karigen писал(а):
в инете есть разные способы,НО я еще не встречал такого, чтобы точно работал, поэтому и написал вроде что то в модеме можно прописывать, на портале есть такая тема? может кто в курсе?
Ветка, тремя темами ниже https://rutr.life/forum/viewtopic.php?t=5126394 + тема ещё чуть пониже https://rutr.life/forum/viewtopic.php?t=5273278
+ из подфорума по соседству https://rutr.life/forum/viewtopic.php?t=5381041 и https://rutr.life/forum/viewtopic.php?t=5374520 и https://rutr.life/forum/viewtopic.php?p=72654681#72654681
|
|
|
|
kx77
Стаж: 12 лет 4 месяца Сообщений: 810
|
kx77 ·
01-Июн-18 08:56
(спустя 6 часов, ред. 01-Июн-18 08:56)
Это не поможет. Дурение DPI не работает при блокировке по IP.
Прозрачное проксирование через 1-2 команды iptables, введенные копипастой, может работать только для http. (кто-то дал свой прозрачный прокси)
Игры используют свои протоколы, не основанные на http
Пожалуй, единственное доступное решение для роутера для обычного юзера - это VPN. Все остальное требует бубнов
|
|
|
|
Dicrock
Стаж: 12 лет 11 месяцев Сообщений: 1142
|
Dicrock ·
04-Июн-18 07:51
(спустя 2 дня 22 часа)
Цитата:
Прозрачное проксирование через 1-2 команды iptables, введенные копипастой, может работать только для http.
Этого в большинстве случаев достаточно, имхо.
Цитата:
кто-то дал свой прозрачный прокси
Это рутрекеровский прокси.
Цитата:
Игры используют свои протоколы, не основанные на http
Это какие-такие игры забанили ? Или вы про бан подсетей из-за телеграмма ?
|
|
|
|
kx77
Стаж: 12 лет 4 месяца Сообщений: 810
|
kx77 ·
04-Июн-18 14:40
(спустя 6 часов)
Dicrock писал(а):
Или вы про бан подсетей из-за телеграмма ?
Чел написал про игры. Понятное дело если банят /15 или даже /12, это это ТРЕНДЕЦ. Там все что угодно может накрыть
|
|
|
|
Dicrock
Стаж: 12 лет 11 месяцев Сообщений: 1142
|
Dicrock ·
04-Июн-18 16:43
(спустя 2 часа 2 мин.)
kx77 писал(а):
75459159
Dicrock писал(а):
Или вы про бан подсетей из-за телеграмма ?
Чел написал про игры. Понятное дело если банят /15 или даже /12, это это ТРЕНДЕЦ. Там все что угодно может накрыть
А. Я не прочитал ваши цитату. Только его сообщение.
|
|
|
|
