Jump to content

Блокировка сайтов за Cloudflare


Recommended Posts

8 минут назад, max_m сказал:

Вопрос ? 

Алгоритм придуман кем ?

Официално ссылочку кинте ...

 

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

  • Like 2
Link to post
Share on other sites

Когда-то казалось, что дно демократии - обсуждение российскими провайдерами их блокировок. Дожились. Цензура в стране запрещена, но Петро таки, продавил механизм незаконной цензуры в стране.

Link to post
Share on other sites
14 минут назад, tkapluk сказал:

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

 

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Edited by max_m
Link to post
Share on other sites
8 минут назад, max_m сказал:

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Были прецеденты с блокировкой? Я смотрю у многих вообще не заблокировано. )

Link to post
Share on other sites

 

19 минут назад, tkapluk сказал:

Были прецеденты с блокировкой?

Предупреждения были в эпоху блокировок рус. сегмента . Даже где то рекомендации присылали для разных систем как блокировать это кажись всем рассылали. Там кста и был описан один из принципов по резольву . Жалко уже не найду этой питиции там ман был для Никс систем Тиков и еще чета не помню уже. 

19 минут назад, tkapluk сказал:

Я смотрю у многих вообще не заблокировано. )

:)  Это как борьба с ветряными мельницами :) 

Но формально нужно показать что пытаемся ;)

Edited by max_m
Link to post
Share on other sites
1 час назад, max_m сказал:

обычная блокировка производиться простым способом берем НС имя делаем резольв и блочим полученый ИП (это не лучший случай но иных вариантов адекватных нет) .

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

1 час назад, max_m сказал:

При варианте когда блочиш просто по НС имени не канает 1. Клиент поменял у себя ДНС к примеру на 8.8.8.8 или что то другое и вся блокировка закончилась и пров не будет следить за тем что у себя пишит клиент вместо ДНС сервака.

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

Link to post
Share on other sites
4 минуты назад, Licoze сказал:

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все.  

Link to post
Share on other sites
3 минуты назад, max_m сказал:

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все. 

В комментах позиция прова уже ясна=) 

 

Link to post
Share on other sites

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

Link to post
Share on other sites
3 часа назад, dart_mol сказал:

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

Это самый надежный но опять же на одном ИП может сидеть батарея сайтов на  хостинге остальные та не причем ... 

2 часа назад, WideAreaNetwork сказал:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

Честно не встречал, есть список блокировок рус. сигмента и список постановлений суда. У нас о постановах суда уведомляют юристы, а так получается следить самому или ждать предупреждения от органов. 

Edited by max_m
  • Like 1
Link to post
Share on other sites
3 часа назад, dart_mol сказал:

Блок по ip самый разумный вариант. 

Блокировать кучу сайтов из-за одно? Ну-ну... 

Link to post
Share on other sites
8 часов назад, WideAreaNetwork сказал:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

 

https://uablacklist.net/

Link to post
Share on other sites
2 часа назад, GOOSE.KM сказал:

Заблокировано: 476 доменов / 373257 IP

?

У яндекса резолвятся не те адреса, что на сайте... 

ПРи этом про ipv6 они походу даже не слышали. ))) 

 

Link to post
Share on other sites
4 часа назад, GOOSE.KM сказал:

 

Дуже добре, але не вистачає дрібниці - методу блокування. Доводиться лазити за кожним рішенням і дивитися, там блокування по домену чи IP .

Link to post
Share on other sites

Вообще-то все блокировки по доменам, IP не встречал.

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

  • Like 1
Link to post
Share on other sites
17 часов назад, KaYot сказал:

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

раньше - да, были письма от них. уже с год, а то и больше не видел...

Link to post
Share on other sites
27 минут назад, GOOSE.KM сказал:

раньше - да, были письма от них. уже с год, а то и больше не видел...

Так и есть, последние уточнения были где-то под новый год. Если их все устраивает - нас тем более, не о чем переживать и что-то лишнее делать.

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...