мощный проц с шифрованием, идиален для установки в удаленном офисе, а нет вай фай Ж(

Моё мнение -- как это ДОЛЖНО быть -- DPI на границах государства, внутри страны тупо гасить домены у регистраторов и ресурсы на хостингах, ибо право есть. И нефиг занимать ресурсы внутренних ISP ненужной деятельностью. Но понятно же, что истинная цель создания механизма блокировки другая, нежели декларировалось.

а может просто им забить на эту фигню и заняться работой?

Не могут... боятся. Иначе нафига в реестр вгонять интернет-магазины по торговле санкционными товарами, которые детей не защищают? Создан АВТОМАТИЧЕСКИЙ МЕХАНИЗМ, бот-нет блокировок... далее эксплуатация, втихую (реестр же закрыт формально).

Кривой канеш механизм... не совещались с отраслью, тупили, некомпетентны... ну какой уж получился -- не хуже дорог в России.

причем тут отрасль, отрасли лишбы бабло заработать и не потерять, совещаться должны были с гражданами

А чо, "Платон" прямее что ли? ;)

ну опять понеслась

спокойной ночи, ребят)

Явасумоляю, граждане не в курсе вообще о реестре поголовно ;)

Моё мнение -- как это ДОЛЖНО быть -- DPI на границах государства, внутри страны тупо гасить домены у регистраторов и ресурсы на хостингах, ибо право есть. И нефиг занимать ресурсы внутренних ISP ненужной деятельностью. Но понятно же, что истинная цель создания механизма блокировки другая, нежели декларировалось.

Вот вмешиваться в магистральный трафик - так себе идейка, кстати.

Ну и fake-DNS обсуждаемых качеств не нарыл ещё... всё же 40K+ записей. Хоть свой префильтр к dnscache/dnsmasq пиши...

эм, знаю парочку резольверов, которые это вытащат легко

Колитесь, Leo! Бум пробовать, ужесточение блокировок не за горами!

Колитесь, Leo! Бум пробовать, ужесточение блокировок не за горами!

оспаде, да ну PowerDNS вытаскивает на раз. в базу кладете те, что надо отдавать fake, ну а остальные сливаете на стоящий рядом unbound

у него и опция есть -- чо не нашел, отдай туда

второй вариант -- unbound, но тока не в конфиге, а после старта туда прямо в мзго ему вгружать

тоже норм, это сам не пробовал. PowerDNS ем и нахваливаю

Такая опция у всех почти есть, чо не нашёл в кэше -- спроси выше... и если решение в связке нескольких независимых прог -- это не совсем удобно...

Такая опция у всех почти есть, чо не нашёл в кэше -- спроси выше... и если решение в связке нескольких независимых прог -- это не совсем удобно...

эм, а что неудобного? unbound стоит на одной машине с PowerDNS и отлично себя ведет

просто unbound надо сажать на 127.0.0.1:порт_по_выбору

эм, а что неудобного? unbound стоит на одной машине с PowerDNS и отлично себя ведет

У него нет возможности поставить dns на нормальный канал, т.к. он сам висит на радиолинке, насколько я понял

У него нет возможности поставить dns на нормальный канал, т.к. он сам висит на радиолинке, насколько я понял

ох, тогда, как говорится, сорян-борян

надо тогда писать так "с учетом сложностей нашей половой жизни у нас не получается взять fake-DNS так, чтобы не порвать в клочан наш канал" :)

надо тогда писать так "с учетом сложностей нашей половой жизни у нас не получается взять fake-DNS так, чтобы не порвать в клочан наш канал" :)

^^

Этапять

ну просто тут посоны в соседнем чатеге про ддос раз в неделю резольверы обсуждают

ответ примерно такой -- упираться будешь не в производительность DNS, а в канал

даже если обвешаться скриптами на Lua, то тоже будет БЫСТРО

Это два независимых DNS-сервера. Каждый со своими требованиями, окружением, дублирующимися, вероятно, функциями и затратами ресурсов. А в идеале надо кэширующий DNS и большой hosts-файл к нему (лучше с регулярками), чтоб не сильно много в памяти эти hosts занимали.

у вас тут ночные извращения пошли?)

Это два независимых DNS-сервера. Каждый со своими требованиями, окружением, дублирующимися, вероятно, функциями и затратами ресурсов. А в идеале надо кэширующий DNS и большой hosts-файл к нему (лучше с регулярками), чтоб не сильно много в памяти эти hosts занимали.

Евгений, забудьте о hosts

перестаньте пытаться оптимизировать память, ядро умеет это лучше вас, софт тоже

Евгений, забудьте о hosts

+100000000000000000000000000000000000000000000000000000000000

на дворе 2017 год

Это два независимых DNS-сервера. Каждый со своими требованиями, окружением, дублирующимися, вероятно, функциями и затратами ресурсов. А в идеале надо кэширующий DNS и большой hosts-файл к нему (лучше с регулярками), чтоб не сильно много в памяти эти hosts занимали.

Блд, так у вас есть возможность свой dns сервер развернуть или нет?!

нене, а народ всё еще в 90х сидит )

когда я слышу слова "много в памяти" -- это, простите, пиздец

Ну можно и внешний на хостинге (по проводу чтоб). Это канеш затраты, и чем это лучше того же NetPolice, кроме как свой?

автор varnish, по совместительству, адовый коммитер в ядро Фряхи, написал как-то прекрасный материал о том, что хорош уже дрочить на оптимизации, ибо ядро это умеет лучше вас, всегда

Ну можно и внешний на хостинге (по проводу чтоб). Это канеш затраты, и чем это лучше того же NetPolice, кроме как свой?

Тем что свой и делайте что хотите

Ну можно и внешний на хостинге (по проводу чтоб). Это канеш затраты, и чем это лучше того же NetPolice, кроме как свой?

Евгений, тока никому не говорите, что NetPolice под Windows, боюсь, не отмоетесь потом :)

Но вот грузить микроты записями - это перебор

Евгений, тока никому не говорите, что NetPolice под Windows, боюсь, не отмоетесь потом :)

А причём тут винда?

тут посоны чисто за линупс, ну можно за фряху, но за Windows могут и на свич посадить

А за микрот? )

А причём тут винда?

NetPolice -- отличное решение для фильтрации на ОС Windows

)))))))))))))))

А за микрот? )

за микрот тут выдатут еще микрот, для надежности

ну или два микрота

причем широкой стороной выдадут

NetPolice -- отличное решение для фильтрации на ОС Windows

Ну там же речь идёт о SaaS для DNS

Ну там же речь идёт о SaaS для DNS

настала моя очередь делать о_О

настала моя очередь делать о_О

Короче как я понял (я работал с подобным SkyDNS).

Смысл в том, что ты прописываешь из днс у себя

Смысл в том, что ты прописываешь из днс у себя

ну не напрямки

В лк этой конторы ты выставляешь фильтры

ты обучаешь свои сервера для ряда абонентов заворачивать DNS туда

И прописываешь свой ип

SkyDNS у нас используется

ты обучаешь свои сервера для ряда абонентов заворачивать DNS туда

Не, можно напрямик

Объясните, чем hosts так хуже по сравнению с вливом тех же записей в конфиг DNS-сервера? Или мож в какую-то СУБД ещё заливать их? Или hosts для 40К+ записей не предназначен (кста, в Андроиде рекламофильтры торчат там тыщи строк и Ок)? Есичо, я с djb tinydns начинал, вот где трэш-конфиг... на дискетах ещё роутинг был и биллинг мой тоже, LEAF Bering на i486DX4...

да ну это пипец

SkyDNS у нас используется

У нас тоже

hosts локален

выдайте мне два микрота

1072

выдайте мне два микрота

бери три

ERROR: S client not available

мне как раз дома 10г не на чем поднимать )))

SkyDNS у нас используется

Зачем вы абонентов туда заворачиваете, если надо на себя, а от SkyDNS вы только списки парсите?

Зачем вы абонентов туда заворачиваете, если надо на себя, а от SkyDNS вы только списки парсите?

у нас это отдельная услуга

захотел -- завернул

захотел -- не завернул

у нас это отдельная услуга

Даааа

Но зачем на SkyDNS то?

Точнее зачем на их сервера?

Но зачем на SkyDNS то?

ну как бы если абонент хочет вкус фильтрованного интернета без соц. сетей, или для детей -- почему нет

ну мы только резолв туда заворачиваем

У вас какое решение от них стоит?

я подробно не скажу, коллега занимается

я отвечаю за обычные резольверы

Причем не весь резолв, а остаток от регулярок, что влезли в роутер. А их немало.

Мы просто работаем так: стоит на нашем сервере BIND9+апплеты от SkyDNS + их же вебсервер для API и заглушки

Списки мы берём у них

И категории тоже

А по апплетам они учет ведут, сколько мы клиентов резольвим и счета выставляют)

Но DNS наш)

Мы просто работаем так: стоит на нашем сервере BIND9+апплеты от SkyDNS + их же вебсервер для API и заглушки

о, не, мы просто заворачиваем к ним резолвы от ряда абонентов

И клиентов мы к ним не отправляем)

там что-то стоит на той машине, да, какой-то софт, но я глубоко туда не лезу ;)

о, не, мы просто заворачиваем к ним резолвы от ряда абонентов

А они вас за такое не ипут?

да я можт обманываю, можт и правда не заворачиваем, но вроде как заворачиваем

надо коллегу попытать

Мы так раньше делали, как вы говорите - они быстро нас на землю вернули и сказали разворачивать своё)

да я можт обманываю, можт и правда не заворачиваем, но вроде как заворачиваем

Ну с провайдерами они сейчас так работают

мы с ними давно уже

SkyDNS ISP GO по-моему называется

Для Агента полюбому DNS наш. Он и не противится. И рекомендации с некоторых пор -- спуфить (хотите 50-100 штук отдать в казну?) И грех потом оставшееся от локального кэша не подстраховать на том же NetPolice.

мы с ними давно уже

Да, я был прав: https://www.skydns.ru/isp#ispkit

Но вообще по DNS фильтровать - это такое себе решение на уровне лоботомии через задницу)