Перейти до

Сюрприз для хомячків Київстару


Рекомендованные сообщения

      Часть пользователей услуги "Домашний Интернет" оператора "Киевстар" могут сталкиваться с блокировкой сайтов, доступ к которым был закрыт по требованию российской "Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций" (Роскомнадзор). Одним из последних случаев такой блокировки стал сайтhttp://minecraftskins.info/ на котором расположены скины к популярной игре Minecraft. Так как я сам пользуюсь "Домашним Интернетом", то решил выяснить, на основании каких нормативных документов украинская компания "Киевстар" выполняет требование "Роскомнадзора".


Как ответили в пресс-службе оператора, эта проблема носит технический характер и связана с тем, что "Киевстар" осуществляет доступ к некоторым сайтам через своих российских партнеров, читайте "Билайн", провайдер которого в Украине не так давно влился в "Домашний Интернет". Вот полный текст заявления от пресс-службы:


"Требования Роскомнадзора не распространяются на «Киевстар», так как наша компания - украинский национальный оператор. Мы не осуществляем блокирования интернет-ресурсов, тем более зарубежных, и не ограничиваем возможности доступа наших абонентов к ним без оснований, предусмотренных законодательством Украины. «Киевстар» не предоставляет услуги доступа к сети Интернет под ТМ «Билайн» (наша компания предоставляет услуги исключительно под брендом «Домашний Интернет»). Таким образом, утверждение о выполнении «Киевстар» каких либо распоряжений иностранных органов власти – полностью безосновательны и ошибочны. К сожалению, доступ к указанному Вами сайту осуществляется с помощью российских партнеров, которые, выполняя требования законодательства своей страны, блокируют запрещенные Роскомнадзором сайты (о чем свидетельствует ТМ «Билайн», используемая российским ОАО «Вымпелком» - на предоставленном Вами скриншоте). Таковы особенности использования ресурсов сети Интернет, которая является международной сетью, ее сегменты расположены в разных странах и соответственно доступ к ним не возможен через сеть только одного оператора, расположенного в одной стране. Поскольку перечень закрытых Роскомнадзором сайтов постоянно обновляется, и не является открытой информацией, наши партнеры не могут уведомлять нас заранее о полном перечне таких сайтов. Тем не менее, мы стараемся обеспечить доступ к таким интернет ресурсам через альтернативные маршруты, по факту получения информации об их блокировании. К сожалению, эта работа требует определенного времени, но мы постараемся решить данный вопрос в максимально сжатые сроки."


Таким образом, если вы как абонент "Домашнего Интернета" сталкиваетесь с тем, что доступ к сайту заблокирован по требованию "Роскомнадзора", сообщайте в поддержку провайдера, он будет обязан отреагировать и предоставить доступ к необходимому вам ресурсу, если тот не был заблокирован уже по требованию украинских госорганов. Как известно, "Роскомнадзор" в своем стремлении заблокировать интернет-ресурсы иногда руководствуется нелогичными и даже смешными мотивами, что не должно касаться украинских пользователей интернета.


 


Джерело: http://itc.ua/blogs/editorial/kievstar-ne-puskaet-na-nekotoryie-saytyi-zablokirovannyie-po-trebovaniyu-roskomnadzora-no-ne-po-svoey-vine/


Відредаговано BenedicT
Ссылка на сообщение
Поделиться на других сайтах

Круто, людям заблокували сайти без їх згоди, що у нашій країні заборонено законом...

Якщо київстару це зійде з рук, може стати прецидентом, я вже давно мрію заборонити певні сайти :)

Відредаговано andryas
Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 13:00, andryas сказав:

Круто, людям заблокували сайти без їх згоди, що у нашій країні заборонено законом...

Якщо київстару це зійде з рук, може стати прецидентом, я вже давно мрію заборонити певні сайти :)

 

Які? конкурентів? ОТТ? торенти?

Ссылка на сообщение
Поделиться на других сайтах

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 13:42, andryas сказав:

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

а вы не хотите что бы таксисты при перевозки задниц, заставляли заключать параллельно договор с лукойлом, и производителями лобового стекла? Во истину, жадность хохляцкая не имеет границ.

Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 13:42, andryas сказав:

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

и уйдут от Вас людишки к конкуренту который не шейпит и не блочит. пора уже смирится с тем что провайдер - просто труба, развивать IPTV бестолково (р2р тв же уже в полный рост), а VOD нафик не нужен ибо торренты :) сосредоточьтесь лучше на качественном сервисе и оперативной ТП.

Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 14:53, maxx сказав:

 

  В 07.02.2013 в 13:42, andryas сказав:

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

а вы не хотите что бы таксисты при перевозки задниц, заставляли заключать параллельно договор с лукойлом, и производителями лобового стекла? Во истину, жадность хохляцкая не имеет границ.

 

Я привык к тому, что тариф у таксистов очень зависит от того куда ехать.

А если я затащу в такси своего срущего и блюющего пьяного друга, тариф будет совсем третий. ОТТ - он такой, наш дружок.

Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 14:58, ntil сказав:

 

  В 07.02.2013 в 13:42, andryas сказав:

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

и уйдут от Вас людишки к конкуренту который не шейпит и не блочит. пора уже смирится с тем что провайдер - просто труба, развивать IPTV бестолково (р2р тв же уже в полный рост), а VOD нафик не нужен ибо торренты :) сосредоточьтесь лучше на качественном сервисе и оперативной ТП.

Не боюсь. Десяток-другой-третий таких людишек, и мой конкурент тоже будет очень хорошо шейпить )))

 

p2p телевидение, которое пользует локальные пиры в моей сети будет чувствовать себя комфортно. 

Відредаговано andryas
Ссылка на сообщение
Поделиться на других сайтах
  В 07.02.2013 в 15:06, andryas сказав:

 

  В 07.02.2013 в 14:53, maxx сказав:

 

  В 07.02.2013 в 13:42, andryas сказав:

В кожному жарті є доля жарту. ОТТ звісно. Не заблокувати, але принаймні зашейпити.

Хоча було б красиво перенаправити на сторінку з повідомленням, що для доступу до цього сайту необхідно заключити додатковий договір :)

а вы не хотите что бы таксисты при перевозки задниц, заставляли заключать параллельно договор с лукойлом, и производителями лобового стекла? Во истину, жадность хохляцкая не имеет границ.

 

Я привык к тому, что тариф у таксистов очень зависит от того куда ехать.

А если я затащу в такси своего срущего и блюющего пьяного друга, тариф будет совсем третий. ОТТ - он такой, наш дружок.

вы не такси, вы автобус. а друг Ваш слегка на веселе - он точно не срет \ не блюет (если блюет\срет то это точно не отт, а троянцы и прочая вредоносное ПО).

 

ато опять бизнес по хохляцки - "не пущщать"  только не в дом \ ККЭ а в сеть. интересно что антимонопольный по этому скажет?

Ссылка на сообщение
Поделиться на других сайтах
  Цитата

 

Не боюсь. Десяток-другой-третий таких людишек, и мой конкурент тоже будет очень хорошо шейпить )))

как ни странно - дешевле прикупить полосы, чем шейпить (железо-то и его эксплуатация не бесплатные) :) тем-более слабо представляю ОТТ на более чем 4-8 мбит\с. ютуб ведь никто в здравом уме не шейпит.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від major12
      Припустимо що ви заблокувати фаєрволом щось маленьке, наприклад 154.47.36.16/32 або щось велике, наприклад 178.154.128.0/17.
      І вам цікаво куди пробують стукатись користувачі чи мобільні аплікації.
       
      HTTP зараз стає менш популярним, більшість коннектів відбувається по HTTPS (TLS).
      Переважна більшість серверів і клієнтів вміють і будуть використовувати SNI https://uk.wikipedia.org/wiki/Server_Name_Indication
      Цим фактом ми і скористаємось.
       
      Отже крок 1 - перезбираємо nginx
      cd /usr/ports/www/nginx make config опції які нам потрібні
      [x] STREAM Enable stream module [x] STREAM_SSL_PREREAD Enable stream_ssl_preread module ну і далі make install clean чи portmaster nginx
       
      2 - конфігуруємо nginx
       
      stream { log_format main '[$time_local] $remote_addr $server_addr "$ssl_preread_server_name"'; access_log /var/log/ssl_preread.log main; server { listen 843; ssl_preread on; return ""; } } Коментарі:
      потрібно саме секція stream а не звична http
      рядок return ""; означає повернути 0 байт і закрити з'єднання, можна пробувати повертати щось інше, наприклад "Blocked!", але TLS стек клієнта ітак їх не зрозуміє і розірве конект.
       
      Не забуваємо перезапусти nginx і перевіряємо що він слухає порт
      netstat -na | grep 843  
      3 - перенаправляємо трафік
      ipfw add 05210 fwd 127.0.0.1,843 tcp from any to table\(40\) dst-port 443 В табличці 40 адреси які моніторимо (і блокуємо теж, бо коннекти на порт 443 будуть йти на наш nginx)
       
      Результат
      В файлі /var/log/ssl_preread.log маємо рядки типу
      [23/Dec/2018:19:13:28 +0200] 192.168.33.38 178.154.131.216 "yastatic.net" [23/Dec/2018:19:13:33 +0200] 192.168.25.47 87.240.129.133 "vk.com" Перша айпішка це клієнт, друга це (заблокований) ресурс.
      Раджу слідкувати за розміром логу, бо запитів від мобільних аплікацій дуууже багато.
      Користуємось поки не прийшов ESNI (Encrypted SNI), де хостів видно не буде.
       
       
       
       
    • Від BenedicT
      "На підконтрольних луганським бойовикам територіях України заблоковано доступ до низки українських інформаційних сайтів. Зокрема, до сайту Телеканалу новин "24".
      Окрім 24tv.ua, інтернет-користувачі на окупованій Луганщині не мають доступу до"ТСН", "Українська правда", "Тиждень", "Сегодня", "Обозреватель" і "Новое Время". При спробі відкриття цих сайтів користувачі отримують таке повідомлення: "Веб-сторінка недоступна".
      Однак, доступ до сайтів все ж можна отримати. Сайт "24" розробив покрокову інструкцію, як обійти блокування інтернет-ресурсів. Зберігайте собі і діліться з друзями:"
      http://24tv.ua/yak_obiyti_blokuvannya_internetresursiv_pokrokova_instruktsiya_n647656   В Криму теж пригодиться  
×
×
  • Створити нове...