после ЧМ

более вероятно, кстати. а то тут приедут загнивающие западенцы в распрекрасную Россиюшку, а инторнет ни алё ни разу

https://twitter.com/roscomnadzor/status/990201089596297216

Я бы делал так - заставил всех операторов перейти на дельта выгрузки (раз в 5 минут, а то и чаще) и занялся бы поиском способа, которым можно быстро находить новые IP телеграм.

Я бы делал так - заставил всех операторов перейти на дельта выгрузки (раз в 5 минут, а то и чаще) и занялся бы поиском способа, которым можно быстро находить новые IP телеграм.

Так они все равно всегда на шаг впереди будут

Кхе кхе.

И на сколько их хватит?

А есть какая-нибудь хрень, которую можно легко развернуть (докер) для ВПН тоннелей.

IP-адреса будут блочиться и блочиться...

Кому-то должно будет это дело надоесть.

Openvpn / l2tp. И ещё бы ключики через панельку админить.

И на сколько их хватит?

"Изначально организаторы намерены привлечь $850 млн, однако заявок в итоге было собрано на $3,8 млрд, сообщают «Ведомости» со ссылкой на осведомленные источники"

А есть какая-нибудь хрень, которую можно легко развернуть (докер) для ВПН тоннелей.

streisand?

Думаю, надолго )

streisand?

Супер комбайн, спасибо

В любом случае, если телеграм еще чего не придумает, а РКН сможет находить их IP-адреса быстро и операторов загонит на очень частые дельта-выгрузки, то какие-нибудь N % деградации уже честно добиться можно будет.

Я бы делал так - заставил всех операторов перейти на дельта выгрузки (раз в 5 минут, а то и чаще) и занялся бы поиском способа, которым можно быстро находить новые IP телеграм.

А чего там делать. Отдавай раз в пять минут и все. Это вообще надуманная проблема

В любом случае, если телеграм еще чего не придумает, а РКН сможет находить их IP-адреса быстро и операторов загонит на очень частые дельта-выгрузки, то какие-нибудь N % деградации уже честно добиться можно будет.

Да не нужны там дельты. Там сптсок для 2018 года хорошо в микроскоп виден. Бысирее роуты переполнятся

В любом случае, если телеграм еще чего не придумает, а РКН сможет находить их IP-адреса быстро и операторов загонит на очень частые дельта-выгрузки, то какие-нибудь N % деградации уже честно добиться можно будет.

Ну это надо как то кардинально механизмы блокировок переделывать...

Даже с дельтами меньше 5 минут слабореально имхо

А если там дохулионы адресов будут......в общем, не взлетит

А чего там делать. Отдавай раз в пять минут и все. Это вообще надуманная проблема

Сейчас-то как - пока РКН найдет очередные IP телеграма, пока операторы это дело скачают и обработают - эти адреса обслуживают клиентов.

Сейчас-то как - пока РКН найдет очередные IP телеграма, пока операторы это дело скачают и обработают - эти адреса обслуживают клиентов.

Именно

ща веселуха похоже начнется, вместо одной записи /10 в реестре будет быстро увеличиваться число /32-записей - и у кого-то всякие некротики начнут виснуть?

Я не совсем понимаю смысл этой возни

Вообще всей ага

ща веселуха похоже начнется, вместо одной записи /10 в реестре будет быстро увеличиваться число /32-записей - и у кого-то всякие некротики начнут виснуть?

ТТК

Я не совсем понимаю смысл этой возни

"ну... нам сказали, что аггрегировать плохо..."

ТТК

не только ТТК. Почему все думают что проблемы только у них))

ща веселуха похоже начнется, вместо одной записи /10 в реестре будет быстро увеличиваться число /32-записей - и у кого-то всякие некротики начнут виснуть?

Не никротики, а древние циски

Не никротики, а древние циски

А ASR9010 это древняя циска?

"ну... нам сказали, что аггрегировать плохо..."

Ударим резолвом и агрегацией по супостатам!

просто признали бы, что проиграли телеграму =) честно и открыто )

всё ещё 14М адресов в бане

Все в процессе. Все заняты и обсуждению отдаются часы... Нафига? Я слышал, что террористы пользуют туалетную бумагу... Наверное, стоит подключить Роспотребнадзор? И лицензируемые управляющие компании должны отлавливать кусочки в трубах... А телефоны и прочие вражеские гаджеты больше не ввозить в страну.

У них еще остался вариант 0/0 *.*

всё ещё 14М адресов в бане

главное чтобы они не превратились в 14М - /32

просто признали бы, что проиграли телеграму =) честно и открыто )

так нельзя. Они начнут фигачить /32 - начнут падать провы. Они скажут вот видите, какие провайдеры козлы не готовы были, поэтому мы и начали блочить подсетками.

и один РТ на коне, потому что клал на блокировки

А думать что ляжет только ТТК - не правильно совсем. Лечь могут многие из провайдеров. Даже у кого не древние циски.

и переложат на провов, мол хотите чтобы железки жили, но соблюдать закон - сами аггрегируйте=)

и переложат на провов, мол хотите чтобы железки жили, но соблюдать закон - сами аггрегируйте=)

+

Я бы делал так - заставил всех операторов перейти на дельта выгрузки (раз в 5 минут, а то и чаще) и занялся бы поиском способа, которым можно быстро находить новые IP телеграм.

это очень смешной вариант по очевидным причинам

По каким?

"ну... нам сказали, что аггрегировать плохо..."

Я про блокировку вообще

эээээээээээээ, ты чего

защита террористов и ловля детей же

ну или наоборот

По каким?

быстрее и больше /32 будут появляться в реестре

быстрее и больше /32 будут появляться в реестре

Верно. Плюс несколько десятков тысяч я думаю провайдеры выдержат?

на этот вопрос ответят пацаны из ТТК :)

Верно. Плюс несколько десятков тысяч я думаю провайдеры выдержат?

смотря как быстро они будут появляться.

на этот вопрос ответят пацаны из ТТК :)

А вы ответите? Сколько хватит мощностей вашего оборудования? Или у вас любое количество безразмерно поместится? )))

ждуны вроде до 5 лямов могут прожевать и не поперхнуться

Верно. Плюс несколько десятков тысяч я думаю провайдеры выдержат?

т.е. если старые будут удаляться - телеграм сможет мигрировать на них. если нет - провайдерам п-ц

Верно. Плюс несколько десятков тысяч я думаю провайдеры выдержат?

Мы выдержим около 100к - /32 . Дальше нет. Надо будет начинать агреггировать.

Мы выдержим около 100к - /32 . Дальше нет. Надо будет начинать агреггировать.

дальше надо будет начать незаконно блокировать непричастные ресурсы*

получать иски, штрафы, вот это всё

дальше надо будет начать незаконно блокировать непричастные ресурсы*

Именно. Мне просто интересна статистика . Всем весело что будет ТТК плохо. А кто нибудь риски для своей сети вообще считал?

Мы адекватно понимаем, когда у нас начнется жопа, и готовы к этому. Знаем число, знаем полный регламент что и как будем делать.

И я не из ТТК :))

а ревизоры известно где стоят?

т.е. если старые будут удаляться - телеграм сможет мигрировать на них. если нет - провайдерам п-ц

Про агрегацию тоже не стоит забывать. Если действительно пойдет такая пьянка с десятками тысяч адресов, то, в случае если Телеграм будет брать подсети (а иначе как?), то будет уже вырисовываться картина для возможной агрегации и замены множества /32 на /24 например.

или их по рандомным пользователям раскидывают?

ахаха... оно вообще не открывается сейчас

ERROR: S client not available

https://reestr.rublacklist.net/rec/349298/

Мы адекватно понимаем, когда у нас начнется жопа, и готовы к этому. Знаем число, знаем полный регламент что и как будем делать.

> полный регламент что и как будем делать. револьвер с одним патроном в верхнем ящике стола?

это еще в понедельник было... скрин сделал потому что мало кто дождался когда откроется сцылко... вот похоже таких записей теперь прибавится=)

> полный регламент что и как будем делать. револьвер с одним патроном в верхнем ящике стола?

Да нет, есть средства. Да с деградацией, да потенциальные штрафы - но хотя бы так чем - ядро.

Вот например вчера весь добавляли 45.43.186.0/24

Ну или мельче, /28

Про агрегацию тоже не стоит забывать. Если действительно пойдет такая пьянка с десятками тысяч адресов, то, в случае если Телеграм будет брать подсети (а иначе как?), то будет уже вырисовываться картина для возможной агрегации и замены множества /32 на /24 например.

> Телеграм будет брать подсети (а иначе как?) телеграм сейчас покупает одиночные виртуалки на клауд хостингах, на кой ему подсети-то?

Ну вот как-то же у него получилось такую последовательность собрать: 45.43.186.10 45.43.186.9 45.43.186.11 45.43.186.12 45.43.186.8 45.43.186.6 45.43.186.5 45.43.186.4 45.43.186.3 45.43.186.7 45.43.186.2 45.43.186.1

пойди создай 10 линод, половина или все будут из разных /24 это как минимум

10 - да. Но мы-то говорим про возможный сценарий, когда адресов станет слишком много. Десятки тысяч.

Хотя что говорить. Для этого нужно сначала найти способ очень быстро находить их сервера.

думаю индустрия(r)(тм) уговорит ркн чтоб до 100 тысяч не доходило

по мере добавления новых самые старые будут убирать

ну и действительно нафиг ТГ держать работающий ендпоинт на чём-то что забанили месяц назад

его там уже и нету давно

причём при таком алгоритме, облакам вообще нет оснований напрягаться из-за присутствия дурова у них. =)

по мере добавления новых самые старые будут убирать

тогда можно просто иметь пул vm и переодически по ним прыгать

Сканить порты на удаленных IP. Если вдруг начало отвечать что-то похоже на Телеграм - обратно банить.

Сканить порты на удаленных IP. Если вдруг начало отвечать что-то похоже на Телеграм - обратно банить.

тогда дуров будет фильтровать таких ревизоров

Сканить порты на удаленных IP. Если вдруг начало отвечать что-то похоже на Телеграм - обратно банить.

Иметь список разбанненных по УДО

Сканить порты на удаленных IP. Если вдруг начало отвечать что-то похоже на Телеграм - обратно банить.

Придется РКН-у свой пул для тестеров рожать, чтобы его не банили...

мб банить айпишники временно... первый раз на неделю, второй залет этого же - на месяц, третий залет - на год... год уж точно не будут держать виртуалку просто "чтоб было"

тогда дуров будет фильтровать таких ревизоров

Значит не сканить. Еще можно создать целую сеть легитимных клиентов Телеграм, у разных провайдеров, которые будут коннектиться и отдавать IP-адреса в центр - для блокировки.

мб банить айпишники временно... первый раз на неделю, второй залет этого же - на месяц, третий залет - на год... год уж точно не будут держать виртуалку просто "чтоб было"

Посмотрите в другую сторону. Какой IP будет проверять? Не забанит ли его телеграм?

А, кстати... Касперский же весь трафик слушает на компе у юзера. ;)

Значит не сканить. Еще можно создать целую сеть легитимных клиентов Телеграм, у разных провайдеров, которые будут коннектиться и отдавать IP-адреса в центр - для блокировки.

Вау! Снежный ком! Наверное, разум восторжествует. Я оптимист. Надеюсь на это.

не, я для ркн пытаюсь думать... айпишники то блочить на-постоянку нет смысла, через 5 минут после блока сервис уже может работать на другом айпишнике... они могли бы блочить айпишник на недельку и отправлять жалобу хостеру... если после разбана то же самое снова обнаруживается на этом айпишнике - повторить жалобу... хостер может со второго то раза перестанет этому клиенту давать айпишники из этого диапазона - всё, диапазон чист=)

В любом случае, если телеграм еще чего не придумает, а РКН сможет находить их IP-адреса быстро и операторов загонит на очень частые дельта-выгрузки, то какие-нибудь N % деградации уже честно добиться можно будет.

Это даже теоретически невозможно, ибо догоняющий работает мозгом, а лидер на процессорах. Разница в скорострельности на несколько порядков.

Это даже теоретически невозможно, ибо догоняющий работает мозгом, а лидер на процессорах. Разница в скорострельности на несколько порядков.

А полной блокировки и не получится. Но работать станет хуже чем сейчас, это определенно.

не, я для ркн пытаюсь думать... айпишники то блочить на-постоянку нет смысла, через 5 минут после блока сервис уже может работать на другом айпишнике... они могли бы блочить айпишник на недельку и отправлять жалобу хостеру... если после разбана то же самое снова обнаруживается на этом айпишнике - повторить жалобу... хостер может со второго то раза перестанет этому клиенту давать айпишники из этого диапазона - всё, диапазон чист=)

Дык, РКН-у пора думать о душЕ. А если серьезно, то РКН-у надо защищать своих "ревизоров" и свой пулл source_IP. Думаю, его (пулл) занесут в блеклисты и РКН не увидит, что за firewall-ом есть жизнь.

А полной блокировки и не получится. Но работать станет хуже чем сейчас, это определенно.

"НЕТ!"