Сайт доступен. В порфолио - ФБК. Никогда такого не было, и вот опять ;)))

опять навальный виноват?

ркн подчиняется непосредственно навальному и госдепу сша

иначе объявнения нет

ну что понеслось ))) Авария 07.06.2017 15:46 По сообщению КЦ.: проблемы с выходом в Facebook у абонентов

через раз правда но работает

Инста через ттк не робит)

О, Даня, привет!

привет

Как многим известно, из-за некомпетентных мудаков в РКН, сайт моей студии litreev.com недоступен у многих провайдеров. Это произошло из-за того, что РКН добавил IP-адрес всемирно известной CDN-сети CloudFlare в реестр запрещённых. За этим IP-адресом скрываются сотни, тысячи различных сайтов, полностью соблюдающих все законы РФ. Один нарушил закон — пострадали все, в том числе и я. На мои письма РКН и МинСвязи отвечали отписками, мол, ваши проблемы, делайте, что хотите. Ну вот я и буду делать то, что я хочу. Я беру разрегистрированные запрещённые домены и прописываю на них IP-адреса всего, что мне не нравится. Более того, я делаю бота для Telegram, который поможет вам с лёгкостью делать то же самое. Раз РКН считает, что может мешать мне заниматься _законной_ предпринимательской деятельностью, то я считаю, что я могу дать им сдачи. Читателям из Роскомнадзора — мой пламенный привет.

только не сотен и тысяч - а сотен тысяч

и вообще в реестре уже под 50% от всех IP-адресов принадлежит именно клаудфлари

угу

и вообще в реестре уже под 50% от всех IP-адресов принадлежит именно клаудфлари

Неудивительно Жаль, у них нет рычага типа ютуба, как у гугла

Фб у всех сдох?

Ыыы

А не отпустило

Нет пока

Долго чёт думало

он не до конца сдох

Заркнили?

А

Это

code.jquery.com

Глянь сурс, фб не оттуда тянет?

Кто-то добавил IP code.jquery.com. Сайты, подгружающие JQuery оттуда, развалились.

Живо

Если выполнять рекомендации РКН по блокировке - Ревизор выписывает пропуски. Если резолвить для ревизора -> "криворукие"

НУ да, все именно так - сдать лицуху и все

Через МТС все хорошо

Как многим известно, из-за некомпетентных мудаков в РКН, сайт моей студии litreev.com недоступен у многих провайдеров. Это произошло из-за того, что РКН добавил IP-адрес всемирно известной CDN-сети CloudFlare в реестр запрещённых. За этим IP-адресом скрываются сотни, тысячи различных сайтов, полностью соблюдающих все законы РФ. Один нарушил закон — пострадали все, в том числе и я. На мои письма РКН и МинСвязи отвечали отписками, мол, ваши проблемы, делайте, что хотите. Ну вот я и буду делать то, что я хочу. Я беру разрегистрированные запрещённые домены и прописываю на них IP-адреса всего, что мне не нравится. Более того, я делаю бота для Telegram, который поможет вам с лёгкостью делать то же самое. Раз РКН считает, что может мешать мне заниматься _законной_ предпринимательской деятельностью, то я считаю, что я могу дать им сдачи. Читателям из Роскомнадзора — мой пламенный привет.

Сказочный идиот...

зря сдался

а что за чувак

Ампелонский до сих пор ныкается в шкафу и не отвечает на звонки журналистов

прес секретарь типа

прес секретарь типа

ну понятно же что раз он не отвечает, значит ему звонит не пресса!

ну понятно же что раз он не отвечает, значит ему звонит не пресса!

батя звонит ?

или медвед ?

Объясните плиз тупенькому. Почему РКН не может оперативно исключать IP из черного списка?

Решение принято судом?

всё они могут

Посоны, ищутся операторы инета в Астане и Павлодаре

когда удобно - делают, когда неудобно - не делают)

Объясните плиз тупенькому. Почему РКН не может оперативно исключать IP из черного списка?

Проблема то в резолве, а не айпи

А где можно почитать об этой системе обширней?

Какие есть технические трудности того, чтобы не блокировать по IP? Ну, вот, есть линуксовый conntrack, который может перенаправлять на сервер, анализирующий пакеты, только первые из потока. Это, разве, не выход для 40+ Гбит?

Я не понимаю, почему так много провайдеров блокируют по IP.

НУ да, все именно так - сдать лицуху и все

...а с утра гнали меня отсюда с политикой....

Я не понимаю, почему так много провайдеров блокируют по IP.

А Иры для перенаправления где брать?

Какие есть технические трудности того, чтобы не блокировать по IP? Ну, вот, есть линуксовый conntrack, который может перенаправлять на сервер, анализирующий пакеты, только первые из потока. Это, разве, не выход для 40+ Гбит?

conntrack зло на таком трафике, и вообще всё statefull зло

...а с утра гнали меня отсюда с политикой....

Так ты не призывай и все. Ты же называл даже конкретные имена, а надо тизонечко, нейтральненько

Какие есть технические трудности того, чтобы не блокировать по IP? Ну, вот, есть линуксовый conntrack, который может перенаправлять на сервер, анализирующий пакеты, только первые из потока. Это, разве, не выход для 40+ Гбит?

Трафик надо ещё собрать в одной точке и не проебать

conntrack зло на таком трафике, и вообще всё statefull зло

Влезание в пакеты - само по себе зло

Трафик надо ещё собрать в одной точке и не проебать

Точнаточна!

Ну так для этого есть пассивные DPI

На них можно как угодно балансировать, и они ничего не сломают, если их выключить.

Ты чуток не в теме(

У Ростелекома такие по всей стране. Нормально работают.

Люди, посоветуйте, может есть уже готовый набор скриптов, чтобы проверять принадлежность AS к странам, чтобы всё, что не Россия, заворачивать в VPN. Для Циски и Микротика. Лень вилосипед изобретать. Будем считать, что full view bgp - имеется. Пока имеется ?

У Ростелекома такие по всей стране. Нормально работают.

То-то он наг захуячил

Ты чуток не в теме(

Я не в провайдерской теме. Зато знаю, как что работает, со стороны пользователя.

ТТК востановили доступ к 1c-bitrix.ru, проверили, сайт доступен через ТТК.

ERROR: S client not available

Так что схема рт не идеальна

Как выполнять рекомендацию, кстати?)

Там вайлдкард домены

Обращение хттп будет не к ним, а к запрещённым

Но блять, откуда я знаю ВСЕ возможные поддомены Гугла, говру итд, чтобы заранее их срезолвить?)

Дебилы (

У них вроде зеркала исходящего. Но это работает для абонентов твоих. Как только у тебя появляется внутри сети ресурс, тебе надо ещё входящий добивать

То-то он наг захуячил

У Ростелекома разные блокировки на транзите и для пользователей.

У них и пассивный DPI, и блокировки по IP. Тут сработала блокировка по IP.

См выше

Жопа короче

Я пользовался провайдером, у которого все шло через DPI.

У меня на прошлой работе такое

Т.е. если даже запрашивать заблокированный URL через HTTP-прокси на условном порту 12345, все равно будет страница с блокировкой.

Дпи в хттпс не могут смотреть.

Ерунда, почти все умеют смотреть в SNI

Видишь. Решение с резолвом и бгп работает на виртуалке 1000 mhz

Решение с зеркалом исходящего уже требует само зеркало и сервак с норм сетевой

Провайдеров, которые блокируют HTTPS-ссылки реестра по IP, очень немного

Сце не умеет

Да ттк ломает связность и все

Это не блок по айпи

Гисметео чётко давал конекшен тайм аут

Их сервак со сквидом не мог дойти до ресурса

Но в целом не удивительно..

А когда сеть очень большая

Тебе возле каждого роутера толстого надо поставить по несколько серваков

А у кого-то все это через закупки происходит

А для своих клиентов шпд можно сделать и на зеркале ибо зеркало уже есть для сорма.