
Darwin
10.11.2016
19:39:40
и дело закрыли

Phil
10.11.2016
19:39:40
кстати о ревизоре. а никто не ставил его просто в отдельную сеть? или это высший пилотаж?

Darwin
10.11.2016
19:40:05
высший наебаж

Sergey
10.11.2016
19:40:42
они же проверяют

Google

Marat
10.11.2016
19:40:44

Phil
10.11.2016
19:40:44

Sergey
10.11.2016
19:40:46
что трацерт идет через вас
что ип ваши, что сайты нормальные доступны

Phil
10.11.2016
19:41:05

Sergey
10.11.2016
19:41:16
они могут на него зайти, сделать скрины с сайтов проксировать трафик через него для проверки что вы их не набманываете

Darwin
10.11.2016
19:41:19

Sergey
10.11.2016
19:41:23
технически возможность там заложена
аа если уж им блокировку организовали, то и всем клиентам можно

Phil
10.11.2016
19:41:54

Darwin
10.11.2016
19:42:08

Sergey
10.11.2016
19:42:08
ну а в чем проблема тогда для всех клиентов?

Darwin
10.11.2016
19:42:13
а всем клиентам так не хватит

Google

Darwin
10.11.2016
19:42:21
и не всем понравится блокировка по айпи

Sergey
10.11.2016
19:42:26
маштабируй до 100к клиентов

Darwin
10.11.2016
19:42:40
другие затраты это раз

Sergey
10.11.2016
19:42:45
если уж на роутере смог Ж)

Darwin
10.11.2016
19:42:50
два все клиенты с такой блокировкой уйдут)

Sergey
10.11.2016
19:42:58
ну сервера побольше, сетевухи пошире
хз, не уходят
куда уйдут, если у всех блокировки

Darwin
10.11.2016
19:43:32
у тебя по айпи, а твоего конкрунта по url

Sergey
10.11.2016
19:43:40
нее

Darwin
10.11.2016
19:43:45
у тебя пол-интернета не доступно, а у твоего конкурента норм

Sergey
10.11.2016
19:43:48
аа ну да

Darwin
10.11.2016
19:43:49
я про такой сценарий

Sergey
10.11.2016
19:43:55
ну тут да

Darwin
10.11.2016
19:44:32
вообще мы вылавливаем трафик по айпи адресам из списка, а дальше на прокси для анализа url
и вот тут получается что 10% трафика заблокированного в прокси просто не уйдет
потому что ip адреса сменились у домена

Sergey
10.11.2016
19:45:54
время от времени самому резолвить
и заворачивать
нельзя блокировать по саморезолвенным ип

Google

Imran
10.11.2016
19:46:11
Однажды когда только собирались ставить Скат, ркн попросили впн чтобы проверить сайты, срочно сделали блокировки по айпи, так пользователи замучили

Sergey
10.11.2016
19:46:12
а отправлять на анализ можно

Imran
10.11.2016
19:46:29
То не открывается, это не открывается

Phil
10.11.2016
19:46:47

Darwin
10.11.2016
19:47:39
правильно то правильно
только выходит что 10% доменов не блокируется)
щито делать хз

Sergey
10.11.2016
19:48:07
они явно заявии что блокировать по ип саморезолвенным нельзя

Darwin
10.11.2016
19:48:12
можно наехать на ркн

Sergey
10.11.2016
19:48:21
ибо могут туда подсунуть ип другой

Darwin
10.11.2016
19:48:28

Sergey
10.11.2016
19:48:28
того же ркн
ну а проблему что на проксю не летит трафик как раз решит то что сами будете резолвить

Darwin
10.11.2016
19:49:10
ну так они же запрещают
а мне лишний обработчик писать

Sergey
10.11.2016
19:49:18
отрещзовите, отправите на прокси, там пропустите или заблочите
нет
они запрещают блокировать
ибо там может быть ип фейковый

Google

Sergey
10.11.2016
19:49:40
нормально сервиса

Darwin
10.11.2016
19:49:53
а, вот как
лол

Sergey
10.11.2016
19:50:00
купить скат или другого кого нибудь , с абоненткой
и не ипать мозш
г

Darwin
10.11.2016
19:50:11
не, нах
не наш путь

Sergey
10.11.2016
19:50:30
там могут быть и компенсации штрафов
если вдруг пропустили

Admin
ERROR: S client not available

Darwin
10.11.2016
19:50:38
блин ну вот что за хуйня, а
дают список, блокируем по списку
список несовершенен по недосмотру ркн
виноват оператор

Sergey
10.11.2016
19:51:37
в новых может не совсем новых правилах и рекомендациях (хер поймешь) гвоорится что если нет DPI который мог бы проанализовать урл, блокировать надо по ип и по доменам
твои днс не должны правильно резолвить заблокированные домены

Phil
10.11.2016
19:52:22

Sergey
10.11.2016
19:52:27
не или
и

Google

Phil
10.11.2016
19:52:48

Sergey
10.11.2016
19:52:58
там ладно не модерируется
там такой ахтунг написан

Darwin
10.11.2016
19:53:16
и
ну ок, то есть можно на локальном днс это сделать?
а если клиент поменял днс на 8,8,8,8 то не мои проблемы да?

Sergey
10.11.2016
19:53:31
отдельный днс для ркн?
Ж)

Darwin
10.11.2016
19:53:48
не надо мне будет весь трафик на 53 порт к себе заворачивать

Sergey
10.11.2016
19:53:56
там было чет или про блокировку чужих днс или заворачивать их на себя
но это как то не нейтрально Ж)

Darwin
10.11.2016
19:54:08
ебать как же сложно

Sergey
10.11.2016
19:54:15
считай подделка трафика
для реализации одного закона нарушаешь другой

Darwin
10.11.2016
19:54:45
как паруске я аж болдею

Phil
10.11.2016
19:54:48
виноват оператор
а почему вы их не взъебали. при всем моем неуважении ни к самой иден блокировок, ни к ркн, у хостеров они зодят по струнке насколько это вообще возможно

Sergey
10.11.2016
19:55:01
хотя судя по всему всем плевать, если сотовые операторы да и проводные не сторонятся подделывать страницы

Darwin
10.11.2016
19:55:03
я просто перед тем как ревизор воткнуть решил проверить

Sergey
10.11.2016
19:55:14
домру например перекидывал на свои рекламные страницы
решил зайти на сайт банка, открылась реклама акции от домру

Phil
10.11.2016
19:55:36
ебать как же сложно
а где вы все были в 2012? я вотездил на совещания в ркн, в комитеты. не узнаю никого из вас в гриме