Сегодня днём в выгрузке (отдаваемый Роскомнадзором провайдерам список доменов и IP-адресов, доступ к которым должен ограничиваться на территории РФ) появились адреса всех трёх DNS-серверов популярного хостера DigitalOcean.
Заблокирован доступ к адресам 198.41.222.173, 173.245.58.51 и 173.245.59.41, в которые резолвятся серверы ns1, ns2 и ns3 соответственно. В качестве основания указано печально известное «резиновое» решение Генпрокуратуры 27-31-2018/Ид2971-18 на основании которого Роскомнадзор за последние годы противозаконно заблокировал миллионы IP-адресов, расценивая их как «зеркала» Telegram.
Владельцам доменов, использующих DNS DigitalOcean, следует быть готовыми к тому, что их ресурс либо уже недоступен из России, либо перестанет быть доступным в ближайшие часы у провайдеров, которые не игнорируют блокировки, относящиеся к Cloudflare (некоторые провайдеры не блокируют CF, получая преимущество перед провайдерами, относящимися к блокировкам скрупулёзно — абоненты охотно переходят к провайдеру у которого «всё работает»).
Update: адреса пропали из реестра, провисев в нём около 9 часов. Но вопросы «что это было?» и «доколе вы будете ломать связность?» никуда не делись. Хабраюзер schors считает, что кто-то понял, как и где автоматика Роскомнадзора «ловит» Telegram, и «скормил» ей ложные данные. Если это так, вскоре мы увидим более интересные блокировки.
Update 2: адреса снова занесены в реестр. Либо сбоит автоматика, отлавливающая Telegram, либо кто-то и впрямь нашёл способ насовать Роскомнадзору, и теперь развлекается.
Заблокирован доступ к адресам 198.41.222.173, 173.245.58.51 и 173.245.59.41, в которые резолвятся серверы ns1, ns2 и ns3 соответственно. В качестве основания указано печально известное «резиновое» решение Генпрокуратуры 27-31-2018/Ид2971-18 на основании которого Роскомнадзор за последние годы противозаконно заблокировал миллионы IP-адресов, расценивая их как «зеркала» Telegram.
Владельцам доменов, использующих DNS DigitalOcean, следует быть готовыми к тому, что их ресурс либо уже недоступен из России, либо перестанет быть доступным в ближайшие часы у провайдеров, которые не игнорируют блокировки, относящиеся к Cloudflare (некоторые провайдеры не блокируют CF, получая преимущество перед провайдерами, относящимися к блокировкам скрупулёзно — абоненты охотно переходят к провайдеру у которого «всё работает»).
Update: адреса пропали из реестра, провисев в нём около 9 часов. Но вопросы «что это было?» и «доколе вы будете ломать связность?» никуда не делись. Хабраюзер schors считает, что кто-то понял, как и где автоматика Роскомнадзора «ловит» Telegram, и «скормил» ей ложные данные. Если это так, вскоре мы увидим более интересные блокировки.
Update 2: адреса снова занесены в реестр. Либо сбоит автоматика, отлавливающая Telegram, либо кто-то и впрямь нашёл способ насовать Роскомнадзору, и теперь развлекается.
