Закон говорит "что делать" (блокировать сайты), а это распоряжение говорит "как делать"

там скорее всего статус есть

на ркн можно жалобу в прокуратуру подать, что они публикуют документы, вводящие публику в заблуждение, да еще и рекомендующие нарушать закон?

надо с Саркисом поговорить. сделаю

потому что это не распоряжение.ну Вы же наверное о куда то про лицензию узнали?

А почему ЭТО не Распоряжение, если в нем написано "Распоряжение", есть бланк, номер, дата и подпись руководителя? ))

я уже тут писулек задолжал тому же Вартану, так что пока в очередь за dnssec и ipv6

А почему ЭТО не Распоряжение, если в нем написано "Распоряжение", есть бланк, номер, дата и подпись руководителя? ))

это РАСПОРЯЖЕНИЕ об утверждении РЕКОМЕНДАЦИЙ

читайте внимательнее

А почему ЭТО не Распоряжение, если в нем написано "Распоряжение", есть бланк, номер, дата и подпись руководителя? ))

написано? супер. и даже подпись есть. ок

надо с Саркисом поговорить. сделаю

БЫло бы неплохо, да. А то мне не нужна лишняя работа по отлову 53/udp но пока приходится.

это РАСПОРЯЖЕНИЕ об утверждении РЕКОМЕНДАЦИЙ

И что не так? Контролирующий орган рекомендует нам методы исполнения закона. Кто мы такие чтобы делать иначе?

При том что нет dpi и блокируется по DNS. Это один из методово. Замена ДНС в настройках абонента = обходу блокировок.

Мы продаем продукт, который такое не позволяет сделать. Т. Е. Пользователь может указать любой днс и все равно на заблокированный сайт не попадет

И что не так? Контролирующий орган рекомендует нам методы исполнения закона. Кто мы такие чтобы делать иначе?

рекомендует, но не обязывает

рекомендует, но не обязывает

Докажите это в суде, когда к вам со штрафом придут.

Мы продаем продукт, который такое не позволяет сделать. Т. Е. Пользователь может указать любой днс и все равно на заблокированный сайт не попадет

Обойти можно все что угодно, да. Но чем больше сил и средств затратит на это абонент - тем проще провайдеру доказать что он то требования закона исполнил, а это абонент сам себе обход блокировки реализовал. Либерал наверное.

Я так думаю (с)

Мы продаем продукт, который такое не позволяет сделать. Т. Е. Пользователь может указать любой днс и все равно на заблокированный сайт не попадет

ну, мне хватило письма к провайдеру с просьбой пояснить почему они подменяют днс и обеспечить работу сервиса

приложил 2 dig'a в одно время от себя и с европейского сервера

добавили в исключения, видимо

Они подменяли ответ днс-сервера не связанный с заблоченным саетом?

связанный

но, меня интересовал не запрещенный контент, а айпи адрес

вполне себе разрешенный

доступность сайта я вообще не обсуждал

также меня заинтересовало искажение трафика с публичных днс

БЫло бы неплохо, да. А то мне не нужна лишняя работа по отлову 53/udp но пока приходится.

нет. есть другие виды блокировки. делать дерьмо вы сами себе придумали. и вообще - Хачатуровразрешил

Мы продаем продукт, который такое не позволяет сделать. Т. Е. Пользователь может указать любой днс и все равно на заблокированный сайт не попадет

какой прелестный камингаут. не могу похвастаться тем, что сру на кухне

Зачем? Можно же запретить только нужное

фраза хорошая. запретить нужное.

ыыыы

фраза хорошая. запретить нужное.

ты кстати в бар придешь? я через полчаса выдвигаюсь.

О каких белых списках реч? )

оператор блокирует то, что в реестре нет. если заблочит весь ip, то на этой арендованной vps'ке поднимается вебстраничка и дальше опять же жалоба за блокирование того чего нет в реестре. альтернатива - не заворачивать отдельные ресурсы по просьбе пользователей.

ты кстати в бар придешь? я через полчаса выдвигаюсь.

нет, болею я =(

ой, всё пропустил

на своих днс-серверах держать поддельные зоны- не круто?

не круто, но реализуемо

а что конкретно не круто? Никто ведь не запрещаёт пользоваться сторонними нсами

оператор блокирует то, что в реестре нет. если заблочит весь ip, то на этой арендованной vps'ке поднимается вебстраничка и дальше опять же жалоба за блокирование того чего нет в реестре. альтернатива - не заворачивать отдельные ресурсы по просьбе пользователей.

это не прокатит. суд встанет на сторону расширенного толкования закона, который вообще через жопу эти тонкости описывает. а вот пол вспомогательные сервисы в законе даже намека нет и тут суд тоже очевидно встанет не на сторону блокировки. айпи днс нет в списке - незаконное вмешательство в трафик

нет, болею я =(

вот засранец.

на своих днс-серверах держать поддельные зоны- не круто?

типа еще один готов к публичному камингауту?

чё

а что конкретно не круто? Никто ведь не запрещаёт пользоваться сторонними нсами

а. не, тут ща полную фильтрацию с подменой терки

это не прокатит. суд встанет на сторону расширенного толкования закона, который вообще через жопу эти тонкости описывает. а вот пол вспомогательные сервисы в законе даже намека нет и тут суд тоже очевидно встанет не на сторону блокировки. айпи днс нет в списке - незаконное вмешательство в трафик

я тебя не понял.

это не прокатит. суд встанет на сторону расширенного толкования закона, который вообще через жопу эти тонкости описывает. а вот пол вспомогательные сервисы в законе даже намека нет и тут суд тоже очевидно встанет не на сторону блокировки. айпи днс нет в списке - незаконное вмешательство в трафик

поэтому я ничего не пишу о сайтах, только о днсах

подмена ответов от левых днс? Это не круто :(

хотя, в своей бумажке ркн к этому призывает -)

я тебя не понял.

если заблокировать весь айпи, то ввсем сайтам просто не повезло. такая блокировкав. принципе даже закону не противоречит

подмена ответов от левых днс? Это не круто :(

да

хотя, в своей бумажке ркн к этому призывает -)

ркн много всякой хуеты говорит. и примерно так же много кстати пригрывает судов

это не прокатит. суд встанет на сторону расширенного толкования закона, который вообще через жопу эти тонкости описывает. а вот пол вспомогательные сервисы в законе даже намека нет и тут суд тоже очевидно встанет не на сторону блокировки. айпи днс нет в списке - незаконное вмешательство в трафик

смотри. мысль простая жи. вот мой днс, вот я. оператор без каких-либо законных оснований мешает нам общаться.

смотри. мысль простая жи. вот мой днс, вот я. оператор без каких-либо законных оснований мешает нам общаться.

днс это отдельно. и это правильная мысль

смотри. мысль простая жи. вот мой днс, вот я. оператор без каких-либо законных оснований мешает нам общаться.

кстати, а провы уже научились делать хорошие кэши и дрочка на весь провод им их не положит?

если заблокировать весь айпи, то ввсем сайтам просто не повезло. такая блокировкав. принципе даже закону не противоречит

ты не понял. если оператор за интенсивный трафик на мой vps(который попадает в итоге на dns оператора) зафильтрует весь vps, то достаточно поднять там сайт и бежать жаловаться что "ааа, вот ценный ресурс, которого в реестре нет, но его блокируют".

ты не понял. если оператор за интенсивный трафик на мой vps(который попадает в итоге на dns оператора) зафильтрует весь vps, то достаточно поднять там сайт и бежать жаловаться что "ааа, вот ценный ресурс, которого в реестре нет, но его блокируют".

ну и будешь послан со ссылкой на закон. там такое определение, что выиграть без шансов если таки на айпи есть законнозаблокировпноое

кстати, а провы уже научились делать хорошие кэши и дрочка на весь провод им их не положит?

надо unbound и очень много памяти. и всегда есть всякие домены 4-5-6-7 уровня + ptr + srv/txt.

ты не понял. если оператор за интенсивный трафик на мой vps(который попадает в итоге на dns оператора) зафильтрует весь vps, то достаточно поднять там сайт и бежать жаловаться что "ааа, вот ценный ресурс, которого в реестре нет, но его блокируют".

а. понял.да

кстати, а провы уже научились делать хорошие кэши и дрочка на весь провод им их не положит?

тебя отсечет очень быстро после начала дрочки

)) Файл читали? Там не написано что это личное мнение господина с фамилией Жаров. Там официальный бланк РКН и висит все это на их официальном сайте. Думаю что при желании можно получить и бумажную заверенную копию.

Мало ли что там написано. На заборе тоже написано. Для вас обязательны к исполнению только документы, имеющие нормативную силу -- то есть, зарегистрированные в Минюсте Российской Федерации и опубликованные в установленном порядке.

тебя отсечет очень быстро после начала дрочки

а за что? схуяли,другими словами?

а за что? схуяли,другими словами?

тебе предложат прекратить ддос

надо unbound и очень много памяти. и всегда есть всякие домены 4-5-6-7 уровня + ptr + srv/txt.

я кстати уже подзабыл что именно его выкладывает. гыгыгы.дрочка лежащих днс ))))

вежливо по телефону оповестят

тебе предложат прекратить ддос

какой ддос? я вас не трогаю

сторонний днс?

вежливо по телефону оповестят

ну я таак же вежливо жалобу напишу. а нет. вру. покрою хуями

да ради бога запрашивай

тебе предложат прекратить ддос

во-первых, DoS. во-вторых, оного тут нет.

сторонний днс?

это мой днс. не виду проблемы

вэлком =)

сторонний днс?

именно. сценарий построен вокруг того, что оператор - это труба.

ERROR: S client not available

вэлком =)

да запросто.как бы это организовать? придете ко мне в бц????

оператор пытается ковырятся в трубе и ему от этого плохо. выход - не ковыряться :)

бушь терзать мой днс, заблокирую и оповестят

бушь терзать мой днс, заблокирую и оповестят

так а причём тут dns оператора? )

сторонний - да пожалста

бушь терзать мой днс, заблокирую и оповестят

и пойдеш в суд. вопрос только в приходе в мой бц )))

сторонний - да пожалста

так об этом и речь. клиент теребит свой собственный dns в интернетах, а оператор почему-то решил что это трафик предназначен ему. вообщем, какой-то глупый misconfiguration.

ну дык это и решается одним письмом к оператору

Смотря к какому

выше писал

Билайн, например, срать хотел на письма

"Перехватывали, перехватываем, и будем перехватывать!"

Тому що можемо

Кстати интересно, написал кто-нибудь уже локальный ресолверик, который другим концом ходит на Google DNS через их Web API?

по https, разумеется

"Перехватывали, перехватываем, и будем перехватывать!"

и реально в суд никто не подал? Вартан, введи мне его в БЦ. у меня трое. детей и я псих

Кстати интересно, написал кто-нибудь уже локальный ресолверик, который другим концом ходит на Google DNS через их Web API?

я подозреваю, что яндекс днс криптованный тоже не фильтруют

по https, разумеется

кстати

Кстати интересно, написал кто-нибудь уже локальный ресолверик, который другим концом ходит на Google DNS через их Web API?

у меня заготовка туннелирующаяся по видеопотокам

это же тема

Чо тема-то? У гугла тыщу лет уже есть веб-сервис Google DNS

там типа днскриптпрокси надо только

идешь туда tls'ом и спрашиваешь REST'ом

он отвечает

ладада

надо только какой-то проксик сделать в обычный dns на локалхосте

и щасте

Только РКН не говорите, а то их там удар хватит :)))

надо только какой-то проксик сделать в обычный dns на локалхосте

а днскрипт так и работает

Только РКН не говорите, а то их там удар хватит :)))

да пусть хватит. это забавно. когда у Зайцева глаза бегать начинают