Блокировка сайтов за Cloudflare

[tkapluk 908]

8 минут назад, max_m сказал:

Вопрос ? 

Алгоритм придуман кем ?

Официално ссылочку кинте ...

 

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

[vop 370]

Когда-то казалось, что дно демократии - обсуждение российскими провайдерами их блокировок. Дожились. Цензура в стране запрещена, но Петро таки, продавил механизм незаконной цензуры в стране.

[max_m 92]

14 минут назад, tkapluk сказал:

Алгоритм придуманный здравый смыслом в ввиду того, что официального алгоритма, как ты и сам сказал, нет! 

 

Почему ты решил, что по требованию заблочить домен нужно блокировать IP, а не сразу подсеть или АС? 

 

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Відредаговано 2020-06-15 21:00:56 max_m

[tkapluk 908]

8 минут назад, max_m сказал:

Здравый смысл есть, вот с ним и поясняй нашим законодателям что ты прав. Но как показывает практика (лучше перестраховатся). Еще раз, я понимаю что это не правельно но в нашей стране подругому ни как. 

 

Были прецеденты с блокировкой? Я смотрю у многих вообще не заблокировано. )

[max_m 92]

 

19 минут назад, tkapluk сказал:

Были прецеденты с блокировкой?

Предупреждения были в эпоху блокировок рус. сегмента . Даже где то рекомендации присылали для разных систем как блокировать это кажись всем рассылали. Там кста и был описан один из принципов по резольву . Жалко уже не найду этой питиции там ман был для Никс систем Тиков и еще чета не помню уже. 

19 минут назад, tkapluk сказал:

Я смотрю у многих вообще не заблокировано. )

  Это как борьба с ветряными мельницами  

Но формально нужно показать что пытаемся

Відредаговано 2020-06-15 21:29:18 max_m

[Licoze 3]

1 час назад, max_m сказал:

обычная блокировка производиться простым способом берем НС имя делаем резольв и блочим полученый ИП (это не лучший случай но иных вариантов адекватных нет) .

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

1 час назад, max_m сказал:

При варианте когда блочиш просто по НС имени не канает 1. Клиент поменял у себя ДНС к примеру на 8.8.8.8 или что то другое и вся блокировка закончилась и пров не будет следить за тем что у себя пишит клиент вместо ДНС сервака.

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

[max_m 92]

4 минуты назад, Licoze сказал:

Прикольно будет в A запись домена бахнуть айпишник главного сайта провайдера ? 
А смешнее будет если у какого-нибудь провайдера с сайтом за cloudflare айпишнички выпадут как у залоченного сайта)
 

Точно так же как пров не будет смотреть поднят впн клиент или нет=) Ну точнее будет, но ничего по факту не сделает, это не нарушение услуг использования же. 
При желании можно дополнить договора пунктами что провайдер настроил и клиент меняет под свою ответственность. 
Опять же если  завтра владельцы сайта обновят айпишники - можно блокировать вплоть до всех подсетей.

Кстати, коллега сообщил что из сетки Lanet'а упомянутый мной выше сайт доступен=)

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все.  

[Licoze 3]

3 минуты назад, max_m сказал:

У нас с сети тоже открывается этот сайт. Я ж и говорю это все уже проходили когда блокировали рус. сегмент. В твоем случае или поставь впн или обратись к прову по поводу проблемы с доступом и все. 

В комментах позиция прова уже ясна=) 

 

[dart_mol 25]

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

[WideAreaNetwork 222]

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

[max_m 92]

3 часа назад, dart_mol сказал:

Блок по ip самый разумный вариант. 

Так же как и редирект на родные dns при попытке конечного пользователя использовать не провайдерские dns

Это самый надежный но опять же на одном ИП может сидеть батарея сайтов на  хостинге остальные та не причем ... 

2 часа назад, WideAreaNetwork сказал:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

Честно не встречал, есть список блокировок рус. сигмента и список постановлений суда. У нас о постановах суда уведомляют юристы, а так получается следить самому или ждать предупреждения от органов. 

Відредаговано 2020-06-16 06:04:41 max_m

[tkapluk 908]

3 часа назад, dart_mol сказал:

Блок по ip самый разумный вариант. 

Блокировать кучу сайтов из-за одно? Ну-ну... 

[LOXUA 20]

Делаем редирект с квартала на канал шария, проблему за час решат 

[GOOSE.KM 83]

8 часов назад, WideAreaNetwork сказал:

а есть ли официальная база со списком сайтов которые подлежат блокировки на сегодня? или каким боком узнать провайдеру о сайтах которые подлежат блокировке?

 

https://uablacklist.net/

[tkapluk 908]

2 часа назад, GOOSE.KM сказал:

 

https://uablacklist.net/

Заблокировано: 476 доменов / 373257 IP

?

У яндекса резолвятся не те адреса, что на сайте... 

ПРи этом про ipv6 они походу даже не слышали. ))) 

 

[vop 370]

Вся эта затея с блокировкаи была вовсе не для того, что бы реально что-то заблокировать.

[LOXUA 20]

Возможно найти айпи с которых резолвит айпи ресурса, и обновляет блокировку?

[andryas 1 059]

4 часа назад, GOOSE.KM сказал:

https://uablacklist.net/

 

Дуже добре, але не вистачає дрібниці - методу блокування. Доводиться лазити за кожним рішенням і дивитися, там блокування по домену чи IP .

[KaYot 3 708]

Вообще-то все блокировки по доменам, IP не встречал.

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

[GOOSE.KM 83]

17 часов назад, KaYot сказал:

Источник - рассылки СБУ, всем официальным операторам они рассылают официальные письма со списками и не нужно выискивать какие-то источники.

раньше - да, были письма от них. уже с год, а то и больше не видел...

[KaYot 3 708]

27 минут назад, GOOSE.KM сказал:

раньше - да, были письма от них. уже с год, а то и больше не видел...

Так и есть, последние уточнения были где-то под новый год. Если их все устраивает - нас тем более, не о чем переживать и что-то лишнее делать.