а с посторонними DNS как быть?

а чем оно лучше блэкхола то?

но, вот "рекомендуют фильтровать"

когда затевал пляски с днс- такой рекомендации не было ещё, всё укладывалось в концепцию "при базовых настройках у абонента должно быть заблочено, а его попытки обхода нас не касаются"

или забить на фильтрацию на транзите и фильтровать только абонентов. ;) но вот некоторые ругаюцца и говорят что мы и на ip-транзите должны фильтровать. ;(

чем лучше блекхола - что? зарезать грани.ру на днс, вместо того, чтобы блекхолить весь клаудфлейр? Таки не хочется блекхолить пол-интернета

МТС большая компания со своим отделом юристов, которые могут ебать мозги долго всяким судам

В мтс был директор департамента, который 22 раза восстанавливался на работе по суду.

Блокировки на транзите- это та ещё подстава. Сидишь, блин, сочиняешь, как бы лишнего не прирезать, чтобы абонент офис не сжёг, а тут бац, заглушка како-нить магистрала ?

или забить на фильтрацию на транзите и фильтровать только абонентов. ;) но вот некоторые ругаюцца и говорят что мы и на ip-транзите должны фильтровать. ;(

Сразу бы фильтровали IP-транзит и было бы всем счастье

+1

У нас первый аплинк все фильтровал, второй не фильтрует

мироедов бы нагрузили сразу

Сразу бы фильтровали IP-транзит и было бы всем счастье

а кому продавать ревизор и дпи?

ревизоров не продают пока.

ага

МФИ за свой счёт их раздаёт

уж прям за свой.

филантропы

вот и я думаю, что не за свой

МФИ за свой счёт их раздаёт

Они же тендер выиграли

вроде

считали, что 120 тыс за штуку

*табличка "Сарказм"*

Один ревизор обходится бюджету в 89млн?

Такая вот практика блокировки, которая у нас внедряется- она тупая, бесполезная и несёт только ужас, боль и унижение. И финансовые затраты для одних. И прибыль для других. Этих самых других- их мало.

Такая вот практика блокировки, которая у нас внедряется- она тупая, бесполезная и несёт только ужас, боль и унижение. И финансовые затраты для одних. И прибыль для других. Этих самых других- их мало.

Судя по всему только МФИ-СОФТ

Интересно, эта контора с кем аффилирована?

Интересно, эта контора с кем аффилирована?

С кемто хитреньким

короче, я так понимаю что тут все карбоновых редукторов купили и не парятся?

за державу абидна...

rdp ещё покупают

Аффилировано с кем-то вот таким :)))

а мы, пока штрафов нет, ещё ничего не покупаем- деньги и без того есть куда потратить ?

ну то есть единственное рабочее пока решение - забить на блокировки на транзите и блочить только абонентов и ревизоров

короче, я так понимаю что тут все карбоновых редукторов купили и не парятся?

Не все ?

какие альтернативы?

причем всплывает такое редко

как их ревизор чекает то

или забить на фильтрацию на транзите и фильтровать только абонентов. ;) но вот некоторые ругаюцца и говорят что мы и на ip-транзите должны фильтровать. ;(

О, а нас чо не фильтруете? :))

вроде как без кучи бумажек и договоров о сторонней фильтрации для конечного исп, фильтрация аплинками вообще бессмысленна

Коллеги Доброго Дня

А что, нода в GGC должна как-то называться?

Мы должны дать ей название?

гугл называет

кстати, они странные

Они типа у нас спрашивают, как наша нода называется? И что им отвтеить. Это при то, что сервера нету

апгрейдят нам ноду, обещали 2*10г выслать, а шипинг детайлз пришло 3*10г

можно один скоммуниздить?)

чем лучше блекхола - что? зарезать грани.ру на днс, вместо того, чтобы блекхолить весь клаудфлейр? Таки не хочется блекхолить пол-интернета

Как зарезать? Ковыряться внутри dns-трафика?

днс серверу ответить на запрос к нему- не шибкое колдунство же, а штатная его обязанность

Как зарезать? Ковыряться внутри dns-трафика?

ертелеком у нас в городе например просто переадресует весь днс на свой

и все.

как-то по-свински это

на попытки попытки повозмущаться делают вид что ты дурак, ничего не понимаешь

как-то по-свински это

все норм. пипл хавает. второй оператор по объему абонентской базы в городе.

в нашем городе- он и вовсе первый по объёму -)

ну вот. миллионы мух не могут ошибаться. а на того кто возмущается можно и забить

а может и не первый. но немаленький

она, фильтрация, бессмысленна вообще в принципе. и с договорами и без и самостоятельно и аплинками. ;)

Это факт

какие альтернативы?

Скат, запретсервис

Последнее очень дешево

днс серверу ответить на запрос к нему- не шибкое колдунство же, а штатная его обязанность

штатная обязанность на сколько запросов в секунду отвечать? на 10? на 100? на 100к? на 100М?

а является ли штатной обязанностью знать про зону mysupercorporation.local?

а динамически регать машинки в моей супер-пупер DNS-зоне?

они это всё делают?

мы, видимо, о разном говорим

лично моё мнение- угнетать клиента в выборе dns-серверов - западло.

именно

хочет 8.8.8.8 - пусть берёт и пользует, лезть в его отношения с гуглом я не имею никакого желания

а вот ркн рекомендует совсем другое

но заглянуть внутрь запроса и срезать его если там что-то запрещённое - рекомендуется.

критерии?

дак вот. сегодня- заглянуть внутрь днс запроса, завтра- внутрь туннеля. А послезавтра что? Куратора поставить за спиной, чтобы нежно на ушко шептал "ты сюда не ходи"?

И все эти пляски- они малоэффективны. Способ обойти препоны найдётся всегда. А мне- работа. Нахер не нужная, бессмысленная.

Ну, это безотносительно того, что кроме фильтрации веб-морд неплохо бы наркоторговцев самих ловить

Ну, это безотносительно того, что кроме фильтрации веб-морд неплохо бы наркоторговцев самих ловить

ловить их надо на границе

нынешняя с наркотой борьба внутри страны - жалкая имитация деятельности

Ну, это безотносительно того, что кроме фильтрации веб-морд неплохо бы наркоторговцев самих ловить

Ага, соли, спайсы на каждом углу

каждый первый знакомый плюхи долбит

по-уму сайты надо как-раз старательно содержать, а их трафик - анализировать и ловить на закупках обе стороны торговли Но эти клоуны режут свой же источник информации, блин

по-уму сайты надо как-раз старательно содержать, а их трафик - анализировать и ловить на закупках обе стороны торговли Но эти клоуны режут свой же источник информации, блин

Так и с ВК тоже

у нас тут, вроде, телеком, а не борьба с наркотой

раньше зайдешь, давай гуглить "ИГ" и там куча групп и куча народа с калашами

все заблочили

искать сложнее стало

хотя эта палка о двух концах

хм. нашли площадку )

rusilkusru6f57uw.onion

у нас тут, вроде, телеком, а не борьба с наркотой

Вааще-т, до недавнего времени работа в телекоме немного предполагала наличие мозгов. Меня местами даже РКН грамотно консультировал.

и хрен с этим поборишься

И уж, как минимум, нормально разговаривать со следаками и судьями, - получалось

горе, wayaway.biz спокойно открылся через прокси

страна в опасности

А с этими фильтрами, - такое ощущение, что их афганцы и пакистанцы пролоббировали

бля, у них там еще бизнес-школа на эту тему :D

о, как, а их-то за шо?! https://leaksource.wordpress.com/2013/12/30/nsas-ant-division-catalog-of-exploits-for-nearly-every-major-software-hardware-firmware/