Блокировка сайтов за Cloudflare

[tkapluk 912]

  В 15.06.2020 в 20:38, max_m сказав:

Вопрос ? 

Алгоритм придуман кем ?

Официално ссылочку кинте ...

 

Expand  

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

[vop 370]

Когда-то казалось, что дно демократии - обсуждение российскими провайдерами их блокировок. Дожились. Цензура в стране запрещена, но Петро таки, продавил механизм незаконной цензуры в стране.

[max_m 92]

  В 15.06.2020 в 20:46, tkapluk сказав:

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

 

Expand  

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Відредаговано 2020-06-15 21:00:56 max_m

[tkapluk 912]

  В 15.06.2020 в 21:00, max_m сказав:

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Expand  

Были прецеденты с блокировкой? Я смотрю у многих вообще не заблокировано. )

[max_m 92]

 

  В 15.06.2020 в 21:09, tkapluk сказав:

Были прецеденты с блокировкой?

Expand  

Предупреждения были в эпоху блокировок рус. сегмента . Даже где то рекомендации присылали для разных систем как блокировать это кажись всем рассылали. Там кста и был описан один из принципов по резольву . Жалко уже не найду этой питиции там ман был для Никс систем Тиков и еще чета не помню уже. 

  В 15.06.2020 в 21:09, tkapluk сказав:

Я смотрю у многих вообще не заблокировано. )

Expand  

  Это как борьба с ветряными мельницами  

Но формально нужно показать что пытаемся

Відредаговано 2020-06-15 21:29:18 max_m

[Licoze 3]

  В 15.06.2020 в 20:13, max_m сказав:

обычная блокировка производиться простым способом берем НС имя делаем резольв и блочим полученый ИП (это не лучший случай но иных вариантов адекватных нет) .

Expand  

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

  В 15.06.2020 в 20:13, max_m сказав:

При варианте когда блочиш просто по НС имени не канает 1. Клиент поменял у себя ДНС к примеру на 8.8.8.8 или что то другое и вся блокировка закончилась и пров не будет следить за тем что у себя пишит клиент вместо ДНС сервака.

Expand  

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

[max_m 92]

  В 15.06.2020 в 21:54, Licoze сказав:

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

Expand  

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все.  

[Licoze 3]

  В 15.06.2020 в 22:03, max_m сказав:

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все. 

Expand  

В комментах позиция прова уже ясна=) 

 

[dart_mol 25]

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

[WideAreaNetwork 222]

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

[max_m 92]

  В 16.06.2020 в 02:31, dart_mol сказав:

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

Expand  

Это самый надежный но опять же на одном ИП может сидеть батарея сайтов на  хостинге остальные та не причем ... 

  В 16.06.2020 в 03:19, WideAreaNetwork сказав:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

Expand  

Честно не встречал, есть список блокировок рус. сигмента и список постановлений суда. У нас о постановах суда уведомляют юристы, а так получается следить самому или ждать предупреждения от органов. 

Відредаговано 2020-06-16 06:04:41 max_m

[tkapluk 912]

  В 16.06.2020 в 02:31, dart_mol сказав:

Блок по ip самый разумный вариант. 

Expand  

Блокировать кучу сайтов из-за одно? Ну-ну... 

[LOXUA 20]

Делаем редирект с квартала на канал шария, проблему за час решат 

[GOOSE.KM 83]

  В 16.06.2020 в 03:19, WideAreaNetwork сказав:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

Expand  

 

https://uablacklist.net/

[tkapluk 912]

  В 16.06.2020 в 12:14, GOOSE.KM сказав:

 

https://uablacklist.net/

Expand  

Заблокировано: 476 доменов / 373257 IP

?

У яндекса резолвятся не те адреса, что на сайте... 

ПРи этом про ipv6 они походу даже не слышали. ))) 

 

[vop 370]

Вся эта затея с блокировкаи была вовсе не для того, что бы реально что-то заблокировать.

[LOXUA 20]

Возможно найти айпи с которых резолвит айпи ресурса, и обновляет блокировку?

[andryas 1 062]

  В 16.06.2020 в 12:14, GOOSE.KM сказав:

https://uablacklist.net/

Expand  

 

Дуже добре, але не вистачає дрібниці - методу блокування. Доводиться лазити за кожним рішенням і дивитися, там блокування по домену чи IP .

[KaYot 3 730]

Вообще-то все блокировки по доменам, IP не встречал.

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

[GOOSE.KM 83]

  В 16.06.2020 в 16:39, KaYot сказав:

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

Expand  

раньше - да, были письма от них. уже с год, а то и больше не видел...

[KaYot 3 730]

  В 17.06.2020 в 10:01, GOOSE.KM сказав:

раньше - да, были письма от них. уже с год, а то и больше не видел...

Expand  

Так и есть, последние уточнения были где-то под новый год. Если их все устраивает - нас тем более, не о чем переживать и что-то лишнее делать.