Pull to refresh

Comments 255

Жаль, что РКН скорее всего и себя в белый список IP внёс.
Внес, это давно еще было, даже не в прошлом месяце.

Глупо предполагать обратное. Учитывая, что белые списки давно существуют у провайдеров, типа dns (name service), вк, и иже с ними.

Гавным говно во время становления ш2з на русском форуме был один дивный людь. Он орал и матерился что скоро будет волна блокировок а над ним все ржали. Сейчас вспоминая этого анона мне что-то не до смеха.
Транстелеком сначала начал проксировать все запросы к заблокированным сайтам в транзите

Мне больше интересно, что произойдёт с подобными фильтрами на транзите, если количество IP-адресов в которые резольвятся доменные имена из реестра подберётся к размерам TCAM на маршрутизаторах. Если я верно понимаю lg, то домены в роуты /32 резольвит не только ТТК, но и, например, Ростелеком.

Если каждый хулиганский домен отдаст по 4000 рандомных устаревших IPv4 адресов и по 2300 современных IP (примерно столько помещается в DNS-ответ максимального размера), то для выжирания TCAM с 512к записями, если я не обсчитался, достаточно будет примерно 60 доменов. У одних только граней.ру их в 10 раз больше. Disclaimer: *.rnd.darkk.net.ru. в реестре нет, это я поведение резольверов с большими ответами тестирую в рамках OONI и трафик на этот домен логируется.
Так надо провести эксперимент! Купить 60 доменов из списка и алга. Пишите кошелёк, куда желающие могут скинут посильную помощь!
Я оставлю этическую и юридическую сторону данного эксперимента кому-нибудь другому.

А лишние биткоины лучше отправить семье Димы Богатова, арестованного за слова Айрата Баширова оператора выходного узла Tor, чем интернет в РФ ломать. :-)
Да Богатов очень отважный человек, я-то за Релей ссу кругами, но пока не выключаю.
Впрочем, я, кажется, придумал, как провести эксперимент, который ответит почти на тот же вопрос и ничего не сломает. К сожалению ответить на вопрос «в числах» у меня не хватило терпения, но идея описана.

Как мне нравится ход ваших мыслей...

По неподтверждённой информации: сейчас провайдерам устно приходят указания перестать ресолвить домены из реестра. Показания «Ревизора», который будет при этом фиксировать «залёт», учитываться не будут, пока РКН не решит, как выйти из положения.

Письменных указаний пока нет.
Судя по всему так и есть, LinkedIn работает (onlime)

Только .com работает. ru.linedin.com — не резолвится

ru.linkedin.com — уже не существует
ru.linkedin.com редиректит на https://www.linkedin.com/?originalSubdomain=ru
На ростелекоме не заходит. Выдает страницу о блокировке.
Те пользователи, чьи провайдеры имеют мощный и правильно настроенный DPI — ничего не ощутят от всей этой котовасии. А вот те, чьи провайдеры победнее или не умеет настраивать фильтры, а это большая часть России — получат по полной.
у меня на Ростелекоме Cloudflare заблочили… и вот что теперь делать? Ростелеком блочит по DPI или тупо по IP?
А какой dpi в случае https трафика, в лучшем лучае имя хоста можно из трафика вытащить и тогда принять решение о блоке.
DPI анализируют опцию SNI и разрешают доступ к незаблокированным сайтам, находящимся на одном IP-адресе с заблокированным доменом.
Ну я об SNI и говорил, мне больше нравится, что РКН заставил провайдеров резолвить домены, чтобы блокировать их независимо от ip в реестре, их не волновало, что в реестре прописан один ip вместе в url, а доступен он уже по другому ip. Теперь же судя по интервью на svoboda.org они хотят свалить ответственность за резолвинг на провайдеров.
от региона зависит. В МСК, например, DPI.
Надо быть дурачком, чтобы верить словам, от которых в любой момент могут отказаться. Есть закон, сами придумали — распишитесь.

А никто в суде не пробовал залёт по присутствующему домену и отсутствующему IP адресу отбить?

Пока лишь Вконтактиками и Сбербанками балуются, а если «доберутся» до АСУ РЖД/МРСК/газораспределительной системы?
На сайте, где ведётся приём предложений «какой бы ещё IP прописать заблокированному домену», сегодня предлагали 224.0.0.0/24
Думаю, что такой префикс отфильтруется наравне с «забаннеными» серыми в среде глобальной маршрутизации.

Вот это годный ответ на блокировки, реальные убытки и звонки сверху посреди ночи :-)
Как говорила их направляющая рука — "Замучаетесь пыль глотать" :-)

Боюсь, радоваться особенно нечему, если бы «шутники» не появились сами их обязательно стоило бы придумать, как говорится. Сейчас это наскоро состряпанный белый список, завтра в него войдут все сайты госучреждений и крупных компаний, послезавтра всем сайтам не желающим оказаться заблокированным предложат отметиться в РКН, а кто остался — ну уж извините вас предупреждали. Вангую, что все это произойдет до выборов.
Интернет — это не изолированные ресурсы. Положение таково, что очень многое взаимосвязанно -. API, cdn, партнёрки, всякие ID, шареды, хостинги и дата-центры и т.д. и т.п. Придёт к тому, что списки будут исчисляться сотнями тысяч. А это, в свою очередь, будет, вероятно, вызывать проблемы с конфигами, например, когда просто километровые простынки по всему оборудованию будут разъезжаться часами.
В таком случае каждый новый ресурс-жертва будет просто болтаться недоступным очень длительное время.
Ну и администрирование этого списка — представьте, какая это задача.
Кого это волнует? «Дополнительной нагрузки на бюджет не предполагается» (ц)
Взволнует пользователей, когда компании, услугами которых они пользуются, начнут терять доход и, как возможное следствие, переориентироваться на другие рынки. Поскольку бывает не только импорто-, но и экспортозамещение.
Собственно, в Китае это уже реализовано. Называется ICP license, получаешь ее на размещенный внутри Китая сайт от правительства, без лицензии открывается только заглушка.
В таком случае каждый новый ресурс-жертва будет просто болтаться недоступным очень длительное время.
Ну и администрирование этого списка — представьте, какая это задача.

Посадят девочку, которая будет вручную забивать адреса в белый список, на З.П в 20т.р.
Хочешь свой домен — пиши заявление в РКН, очередь в четвертое окошко. Срок рассмотрения — 3 месяца. (как в налоговой).
1. регистрируем сайт в РКН
2. продаем его через месяц кому то для запрещенного контента
3. три месяца до сайта не могут добратся руки РКН

Радоваться конечно нечему. Систему не победить. Но удар пропущен, значит мы проигрываем не в сухую. Рано или поздно конечно дожмут до уровня Китая, где HTTP через SSH тунель не прокинуть. Но и там люди живут, пообвыкли.


А лет через 10 информационная война Океании и Остазии глядишь и закончится, будем жить в мире и покое...

Имхо, не прокатит китайский опыт.
Когда заблокировали ютуб, появилось несколько аналогов, дублирующих функциональность видеохостинга. И они, несмотря на отвратительное качество, объективно плохой дизайн уровня начала нулевых, рекламу перед видеороликами от (!) минуты (!) непропускаемую, выжили. А почему? Потому что потенциальных клиентов миллиард (это число пользователей интернета в Китае).

В России для успешной замены ютуба нужно потратить столько же усилий по разработке аналогичного ресурса, а потенциальная клиентская база в 10 раз меньше. И прибыли потенциальной во столько же раз меньше. Т.е. странно думать, что мы тут получим сервис, который хотя бы 1/10 сможет делать от того, что может делать youtube. Я уже не говорю про стагнацию в условиях отсутствия конкуренции — китайские iqiyi /youku тому пример.
Газпромовский RuTube будет только рад.

Качество сервиса тут никакой роли не играет. Жрать будут что дадут :-)

Я встречал информацию, что в «белый список» затесался адрес, который одновременно находится в «черном списке». Это правда? Если да, то это отлично показывает, какая суматоха царит в РКН.

А 15 числа ещё и прямая линия с Путиным, положить которую — очень соблазнительно.
Интернет сайты первых ТВ-кнопок страны.
Я про сайт который в черном и белом списке одновременно.
http://forum.nag.ru/forum/index.php?s=08c294c44d43c31300277913246d3a79&showtopic=79836&view=findpost&p=1408515
А 15 числа ещё и прямая линия с Путиным, положить которую — очень соблазнительно.

Уважаемые коллеги!

По поручению Роскомнадзора, сообщаю что до 16 июня 2017 года необходимо осуществлять ограничение доступа к Интернет — ресурсам только по тем IP-адресам, которые указаны в Реестре (не применяя DNS-резолвинг).

О получении данного сообщения прошу уведомить Управление Роскомнадзора по Челябинской области.
http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=1409365
Причём к этому призывает должностное лицо.

Распоряжение нарушить федеральный закон, который противоречит Конституции РФ.

Здесь не работает определение преступного приказа, относящегося к военным действиям или иным способам гибели людей.

Федеральный закон плох, но это федеральный закон, и не провайдерам его обсуждать ПЕРЕД его выполнением. После — сколько угодно.
Ну почему? Можно не выполнить. Получить штраф и оспорить его в суде.
UFO just landed and posted this here
Казалось бы, при чем тут прямая линия одного человека…
ну может огни смогут все починить
это не самая злая шутка из возможного репертуара.
реально если мы не хотим увидеть total shutdown национального сегмента сети в ближайшие две недели — единственное разумное телодвижение это превентивный shutdown всего механизма РКН и переработка его с учетом «выявленных в процессе эксплуатации дефектов».
Переработка путём расфомирования РКН и увольнения с волчьим билетом всех сотрудников.
Боюсь, могут форсировать перевод всех внешних каналов под тройку крупнейших операторов и блокировку у них.
В нашей компании так же была ситуация, когда провайдер заблокировал сайт у нашего клиента. Сколько таких пострадавшей от этой затей чиновников с ограничениями только догадываюсь. Организации терпят убытки, естественно все убытки перекладываются на клиентов компаний — в конечном итоге обычных людей. Кроме того государство наступает само себе на хвост, двигает такие интернет сервисы как Госуслуги, передачу отчетности через интернет, чего новый проект операторов фискальных данных стоит, когда все кассы должны через интернет чеки передавать в налоговую, и при этом само же, силами Рокомнадзора нарушает работу ресурсов.

А я все думаю что это ЖЖшечка на домашнем интернете не работает. Нажал подробности глянуть и правда
CacheHost: blacklist.ttk.ru
ErrPage: ERR_CONNECT_FAIL
Err: (110) Connection timed out

У меня meduza.io несколько дней уже не открывается, послание от 14-летнего мальчика тоже не открывается, и вобще последние дни много рандомных страниц не открывается.

Несколько дней — это с 6 июня? Или позже?

Спасибо за ссылку на парня, это здорово.
Роскомнадзору, как минимум, нужно отслеживать разделегированные домены, количество фак-апов резко уменьшится.
Но никто не запретит сделать домен, добиться его запрета и потом заниматься тем же самым, ну или как вариант — покупать заблоченные домены.
Т.е. вы предлагаете удалять из списка разделегированные домены? Тогда их могут также обратно зарегестрировать и продолжать постить хентай.
Да ладно бы хентай. А если кто то цитаты из Конституции будет туда постить?
UFO just landed and posted this here
поэтому сейчас их покупают чтоб блочить другие ресурсы

У меня уже пару лет бомбит от того, какой ад и израиль умудрились жирнопопые дяденьки и остервенелые тётеньки учудить в россии. Такое чувство, что они одержимы мыслью, что все люди в их стране должны разделять их мысли, чувства и выводы, а те кто нет — враги и те, кого надо перевоспитывать. Этот инцидент лишь крупица, демонстрирующая общий подход.

А можно узнать при чем здесь израиль(с маленькой буквы потому что не уверен о стране ли идет речь)?
Роскомнадзор заявил, что недоступность банковского обслуживания не связана с DNS-атаками и обратился в МВД с требованием привлечь к ответственности распространителей этой информации (как будто это что-то незаконное).
Подумал что за DNS-атака? А потом сообразил. Этому явлению название придумали.
UFO just landed and posted this here
И я это понимаю, и вы, и даже Роскомнадзор это понимает, я уверен. Но ни они, ни Радиочастотный центр не хотят взять на себя ответственность за то, что это не повторится.

Поэтому, виноваты будут злые хакеры, педофильское лобби, Навальный — кто угодно, но только не ведомство, которое старательно игнорировало такой сценарий развития событий и ещё в марте отмечало, что таки да, есть расхождение между рекомендациями Роскомнадзора (не ресолвить) и практикой РЧЦ ЦФО (куда поступают данные, собираемые «Ревизорами», которые ресолвят домены, что приводит к штрафам).
А при чем тут вообще Радиочастотный центр?
ФГУП «ГРЧЦ» представляет собой отраслевой экспертный центр, обеспечивающий… сопровождение контрольно-надзорных и регуляторных функций Роскомнадзора по основным направлениям его деятельности в области связи и в сфере средств массовой информации и массовых коммуникаций.
источник

«С ноября 2015 года ФГУП «Радиочастотный центр центрального федерального округа» (ФГУП «РЧЦ ЦФО») осуществляет на территории России внедрение на узлы операторов связи технических средств контроля за соблюдением операторами связи требований, установленных статьями 15.1 — 15.4 Федерального закона от 27 июня 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
источник

Данные с «Ревизоров» стекаются к ним. Почему на них возложили эти функции, я не в курсе.
Кстати, есть у меня знакомый, как раз в радиочастотке. Ещё в универе, когда учились вместе, он был слегка странноватым, поэтому я предпочитал с ним лишний раз не пересекаться. А теперь он в радиочастотном, и с такой гордостью рассказывает о том, что это он контролирует соблюдение блокировок. Напоминает какого-то юзера irc-каналов, дорвавшегося до уровня опа на популярном канале, и начавшего своей властью туда и сюда размахивать.

А напиши-ка побольше информации об этом хлопце, ссылки там и т.д.

Чтобы его Армия нашла в соцсетях и заставила ************* роскомнадзор?

Какая армия?
Лучше пусть просто khanid добавит ссылок на его профиль. Что в этом такого?

«Чтобы не создавать излишнюю нагрузку на сеть, провайдеры пропускали через DPI только известные IP-адреса заблокированных сайтов.»

Может все-таки что-то типа «чтобы не создавать лишнюю нагрузку на DPI, тем самым требуя больших мощностей DPI и увеличивая задержки»..?
И на сеть, и на DPI. DPI, как правило, стоят дорого, поэтому их устанавливают не на всех путях трафика, и на него маршрутизируют только IP-адреса, которые нужно проверять.
Я немного знаком с принципами DPI у провайдеров, спасибо :)

Раскрою свою мысль: если под сетью понимать все сетевые устройства, кроме DPI, то:
Простейший случай — гоним весь трафик в DPI. Нужен более мощный DPI, плюс возрастут задержки на обработку самим DPI никак не подпадающего под фильтрацию трафика. DPI ставится где-то в разрыв между маршрутизаторами, и для маршрутизаторов отличий нет — есть DPI или нет, только лишний хоп (не обязательно).

Начинаем гонять на DPI только то, что нужно. Тут надо уже соединять маршрутизаторы и напрямую, и через DPI, и собственно строить таблицы маршрутизации (в простейшем виде ip route, а чаще через полиси/route map). Таблицы получаются достаточно громоздкими, нагрузка на маршрутизаторы как раз таки растет. И тут мы приходим к возможному лимиту TCAM, если не удастся много схлопывать в подсети.
Насколько я понимаю, у крупных провайдеров общего трафика гораздо больше, чем трафика, проходящего через DPI, и все это настраивается маршрутизацией. Маршрутизировать часть трафика на DPI дешевле, чем покупать более дорогой DPI. Я ошибаюсь?
Именно! «Маршрутизировать часть трафика на DPI дешевле, чем покупать более дорогой DPI.» точнее описывает ситуацию, чем «Чтобы не создавать излишнюю нагрузку на сеть...», как по мне.
Я это и хотел сказать, но, видимо, плохо сформулировал. Изменил, так понятней?
В зависимости от того, где ставится маршрутизатор с DPI может получиться 2 варианта по кол-ву маршрутов:
1. в локальной сети — собственных маршрутов тысячи или десятки тысяч. В этом случае добавление 27478 (у меня сейчас столько) маршрутов увеличит таблицу существенно, но она все еще будет далека от лимитов, даже у недорогих маршрутизаторов со 128к роутов
2. во внешней части сети, где full view — в этом случае запрещенные сети (примем из за 30к) составят совсем не большй процент от Full View (в районе 646к), который, между прочим, уже несколько лет как перестал помещаться в TCAMы с 512к маршрутов.
Лично у меня блокировки стоят между border маршрутизаторами и BSD/BRASами, анонсит маршруты только в роутеры в сторону локальной сети (в сторону абонентов), роуты не редистрибютятся. Так что эти роуты есть только на BSRах и BRASах. В саму локалку они не передаются, поскольку там они не нужны.
Так у меня было с момента внедрения блокировок, задолго до рекомендаций РКН, я даже не представляю как можно было сделать иначе.
Роутить ВЕСЬ трафик на DPI я даже не пробовал, но подозреваю что с моими 3мя гигами проблем не будет совсем, да и с 10-20 гигами тоже. Но зачем?

Проблемы будут у тех, у кого железные DPI лицензируется по чему-нибудь… например по полосе. а реальные проблемы будут у тех, кто пускает на DPI трафик в оба направления, поскольку трафика к абоненту, обычно, в много раз больше, но он для блокировок совершенно не нужен.

И да, у меня DPI для HTTP для блокировок полностью самописный. Написан на коленке 3 дня, позже еще за 3 или 4 часа был на его основе написал HTTPS фильтр по хостнейму в SNI.
Я не понимаю почему некоторые до сих пор режут по IP адресам…
А как ты узнаешь что блочить? Ну вот ревизор открывал youtube ролик по какомуто собственно отрезолвленному ip, а наш резолвер этот ip никак не мог поймать, и ркн не волновало, что ip по которому открывается сайт отсутствует в реестре. Это я к вопросу «зачем пускать весь трафик на DPI»
Для ютуба у меня IP адреса «собираются» и анонсятся на DPI все IP адреса где ютуб когда-то встречался. Все нормально работает. Ревизор показывает в переделах 100 нарушений что с запасом вписывается в лимит.
В лимит? Разве есть лимит? Он был, но его, насколько мне известно, убрали, и, по моим данным, ни один открывшийся сайт, который должен быть заблокирован, не допускается. Это не так?
Ну мне сотрудники РКН сказали что больше XXX будем штрафовать, меньше — тоже нельзя, но мы все понимаем, поэтому штрафовать не будем :)
неофициально можно допустить 1% пропусков, официально же нельзя неодного, просто радиочастотникам пришло устное указание не присылать отчеты в РКН если пропусков меньше 1%, но по факту же, все равно нельзя. да и то этот лими установили в январе, а в декабре еще успели понавыписывать штрафов за 1-2 пропуска. да и «собираются» тоже, как? резолвером? если принять за норму 100-200-300 пропусков, то проблем нет, можно собирать, если же пропускать нельзя вобще ничего, то тут своим резолвером, который собирает ip адреа не обойтись, нельзя будет гарантировать актуальность информации.
Вот интересно, почему нельзя брать ipшники у этого самого «Ревизора»?
А как они там будут получатся — через ресолв или ручками — уже будет проблема РКН.
А как их брать у ревизора, если ревизор делает резолв в момент проверки? конечно в идеале РКН должны давать все данные для блока, в данный момент вроде как дают и ip и url, но по факту ip бесполезен, ибо они все равно требуют(требовали до последних событий) резолв.
А как-то проверяется, что провайдер не блокирует собственно все проверочные запросы от ревизора?
Да, Ревизор проверяет доступность сайтов, не находящихся в реестре. Произвольные сайты СМИ, Вконтакте, всякие другие.
Тем не менее, куда проще подключить систему блокировки только к ревизору: экономим на необходимых мощностях, страхуем пользователей от багов системы, вроде текущего. При этом внешне можно сделать, чтобы всё выглядело как положено, разница только в роутинге.
Они каким-то образом проверяют и от имени обычного клиента провайдера. Вероятно, ставят Ревизоры обычным пользователям.
А вот с этим бороться только бинарным поиском, при условии, что фэйковый клиент один. Если несколько, то да, сложнее.
Отчеты можно смотреть только от официально установленного ревизора у провайдера, на портале, если сделают проверку от клиента, скорее ручную разовую, чем ревизор на постоянку, то в постановлении так и напишут, у какого клиента и когда проверили, так что искать уже не надо будет ничего, но и действовать по клиенту будет поздно.
в локальной сети — собственных маршрутов тысячи или десятки тысяч.

моими 3мя гигами

Это у вас vlan-per-user, что так много маршрутов в локалке, для 3 гигов-то?

Да, современные L3 идут с большими таблицами, но в сети могут до сих пор работать железки (модульные например), которым уже лет 5, и которых все еще достаточно, но у них может быть TCAM 32-64k, и текущие 27к уже будут ощутимы.
Нет, у меня всего чуть больше сотни маршрутов в локалке, это я расчет для прова покрупнее привел. Хотя если vlan per user то сотни тысяч в локалке большого прова теоретически возможны, если нет агрегации префиксов по областям.
UFO just landed and posted this here
Тошно читать. Особенно комментарии к новости. Те, кто подтверждают недоступность — заминусованы ботами. Вчера в новостях читал, что даже пресс-служба банка подтвердила. Накосячили гос.структуры, но боятся признаться. Ладно бы умолчали, но ведь теперь же будут искать козла отпущения среди простых людей. Найдут кого-нибудь кто писал про недоступность и привлекут.
К слову, сайты мегафона вчера были недоступны приблизительно в это же время.
«Мы воюем с ОСТАЗИЕЙ!»
«Мегафон», говорят, сам налажал.
9 июня? Я пока не слышал.
Вот 19 мая — да, они признали.
UFO just landed and posted this here
Интересно было бы попробовать троллить государство силами армейских призывников.
Что-то типа: Призывник, получив повестку, пишет военкому заявление «Я отказываюсь защищать государство, которое блокирует мне доступ в Интернет.»; ну и ссылки на статью Конституции о запрете цензуры.
UFO just landed and posted this here
Насколько далеко уйдёт такая бумажка — зависит от того, насколько сильно СМИ/блогеры/etc заинтересуются прецедентом и как широко распространят информацию.
Естественно, внимание и властей, и СМИ/блогеров/etc — зависит от количества подобных случаев.
И наконец, многое зависит от того, как ситуация станет развиваться дальше. Например, отказ от службы в армии означает, что такой призывник отказывается подписывать любые бумажки, начиная с повестки (её вручают под роспись); далее он отказывается получать военный билет, форму, etc — и, соответственно, расписываться за них. Зато подаёт заявление в правоохранительные органы о незаконном лишении его свободы (основание: государство, нарушающее Конституцию — это не то государство, в армии которого он обязан служить).

Честно говоря, я не уверен, что Интернет-трансляция прямой речи Президента — это какое-то настолько важное дело, чтобы из-за него стали менять политику в области цензуры. Мне кажется — то скорее протокольное мероприятие, которое проводят «чтоб было». При этом власть имущие прекрасно понимают, что эта речь не особо интересна населению, и реально её мало кто смотрит.
Главное, чего можно достичь такой атакой на срыв трансляции — это инициировать склоки среди чиновников. Ведь те, кто рулит РосКомНадзором — имеют своих завистников. Вот только я сомневаюсь, что в случае смены начальства в РосКомНадзоре изменится и политика. Качество исполнения может измениться, а вот вектор политики определяется вообще не там.

А вот отказ призывников служить государству, нарушающему Конституцию, гораздо скорее заставит власть имущих задуматься о возможности Майдана. Сейчас-то они считают, что своей цензурой они повышают лояльность населения и снижают вероятность Майдана.
UFO just landed and posted this here
Одного — могут и посадить. Тут всё зависит от того, как широко будет освещаться этот процесс. При правильном поведении призывник-отказник обращается в ЕСПЧ и получает статус беженца, попутно отказавшись от российского гражданства.

Если же таких отказников будет много (сотни, а лучше тысячи) — то скандал будет слишком сильным.
Наверно, Вы не заметили, что главная задача такого отказа = «дать понять властям, что цензура в Интернете снижает лояльность населения».

Upd: Учтите, что высшая власть и РКН — это разные структуры и разные люди. И цели у них разные.
ValdikSS со своим антизапретом один делает для нормальной работы рунета больше, чем вся IT-отрасль: открывает черные списки, соблюдает белые.
Пользователи его сервиса ничего не знают ни о блокировках, ни о разблокировках. Просто все работает, как 5 лет назад.
ValdikSS умный.
Будь какValdikSS.
Я считаю, что у нас недостаточно удобных и эффективных программ и сервисов, сделанных для людей, а не для зарабатывания денег или сбора информации о пользователях с целью последующей продажи.

Недавно написал программу для обхода DPI под Windows. Она автономна, не использует какие-либо прокси-серверы. При том, что Windows я не пользуюсь, и компилирую ее на Linux, но понимаю, что пользователей Windows больше, и им тоже хочется использовать подобный софт, значит писать его нужно. Здесь чуть больше информации о программе.

Сейчас потихоньку дорабатываю ReQrypt под российские реалии — программу, которая использует прокси-сервер только для исходящего трафика, прокси-сервер пересылает его на напрашиваемый сайт с подменой IP-адреса на адрес клиента, и запрашиваемый сайт отвечает клиенту напрямую. Это позволяет обойти даже блокировки по IP-адресу, т.к. провайдеры, в большинстве своем, блокируют только трафик от клиента к серверу на заблокированные адреса, но не в обратную сторону. Сайты видят настоящий IP-адрес пользователя, ничего не тормозит, прокси-серверы нагружаются по минимуму, очень эффективно.
Попробовал «программу для обхода DPI» против китайского файервола — нифига :)
У меня провайдер кальмара на пути поставил. Раньше работал трюк CONNECTом через него просочиться. Сегодня уже пропатчили его. А выше видимо DPI стоит.

Проскочил на рутрекер только по такой ссылке.
Я кстати проще выход нашёл. Я написал свой socks5 прокси который сам резольвит домены по tcp(его не перехватывают провайдеры) и меняет пакеты чтобы DPI их не детектила. Правда с SNI я ещё не справился. Полный DPI его блокирует но если добавить точку то пропускает. Надо учить прокси пересобирать TLS пакеты.

На socks5 можно пустить только заблокированные сайты а остальное пойдёт напрямую.
Не. Мой socks5 напрямую конектится к сайтам и не шифрует соединение. Устанавливается на той же машине где браузер либо другая программа которая его использует.
Сейчас потихоньку дорабатываю ReQrypt под российские реалии

Интересный принцип работы. Особенно актуально для трекеров (не сайтов), которые определяют ip пира по REMOTE_ADDR. И использование прокси или vpn ломает нормальное функционирование системы, человек может качать, но вот раздавать — лишь частично (как из под nat), т.к, личеры будут пытаться подключиться к ip адресу прокси или vpn.

А в чем заключается доработка под российские реалии? https через нее тоже можно проксировать?
А, вы хотите, как с antizapret, автоматически заворачивать туда только заблокированное?
Add DPI circumvention

А в чем смысл, если исходящий трафик и так будет идти через прокси?

Можно же вообще весь трафик по 80 порту через iptables на роутере завернуть в этот прокси, и со списками возиться не придется и провайдерские прослушивающие прокси минуем. Там на 99% будут короткие http запросы, трафик через прокси должен быть вообще минимален.
Я хочу совместить goodbyedpi и reqrypt, чтобы, если возможно, использовался обход DPI, а если провайдер блокирует по IP, то тогда проксирование включается.
А как ReQrypt будет работать, если я нахожусь за провайдерским натом? Вы не пробовали?
Нормально будет работать, там предусмотрен пробив ната путем отправки пакета с малым TTL напрямую.
А можете подсказать, как с ним работать правильно? На какой порт трафик перенаправлять? Может готовые правила iptables есть? На сайте как то скудно информация предоставлена.
С чем? С ReQrypt? Он не требует настройки, но и не работает сейчас, т.к. серверы не работают.
Ну да, с ReQrypt. Вот запустил я его под виндой или на домашнем сервере, как теперь исходящий трафик через него пустить?
Серверы понятно, что не работают. Но там же исходники есть, можно будет свой сервер поднять.
Никак, он сразу работает. Он подгружает драйвер, который перехватывает исходящий трафик, как и в GoodbyeDPI.
А если я хочу трафик от всех компьютеров в сети через него завернуть? Как тогда быть?
На CentOS он, кстати, не запускается, требует GLIBC 2.15, а такой версии в репозиториях нет.
Тогда нужно будет добавлять собственные правила в iptables, вероятно. Не уверен, что такое вообще поддерживается.
Тогда нужно будет добавлять собственные правила в iptables

Вот я как то на это и рассчитывал. Я думаю, это более правильный подход для домашней сети, чтобы на всех устройствах все работало из коробки, без необходимости установки дополнительных программ. А все настройки производить на роутере и на домашнем сервере.
А все это вместе(или хотя бы goodbyedpi), да под прошивку Padavan-а было бы вообще супер.
Особенно актуально для трекеров

Тот же рутрекер с введения блокировки bt умеет получать реальный IP из x-forwarded-for. Вроде бы и другие трекеры подобное вводили, из попавших под блокировку анонсеров.
Трекеры вообще должны поддерживать получение IP-адреса от торрент-клиента (его можно указать в настройках), но конкретно рутрекер не поддерживает.
Тот же рутрекер с введения блокировки bt умеет получать реальный IP из x-forwarded-for.

Только рутрекер это и умеет, на сколько я понимаю.

У меня goodbyedpi -p обходит блокировку, я и не знал что такой софт есть.
А можно это как-то правилами в микротике сделать?

По настоящему плохо будет, когда массово начнут троллить DNS не сайтами, а ресурсами. Сторонние апи, которые погружаются с других сайтов типа гугла и вордпресс, шрифты, скрипты и темы сайтов. Банковские сайты уже пару раз грохали, но они не единственные служебные адреса, которые могут накрыть обслуживание совершенно не причастных сервисов.

Тогда блокировки придется отключить. Вообще. Все и везде.
Есть второй вариант. Начнут принимать законопроекты, направленные на регулирование работы dns-серверов. Ну ровно до тех пор, пока опять что-то не так пойдёт.
Властям плевать на проблемы сайтиков в интернете за исключением самых крупных (VK, Yandex, Mail), уже давно многие из них работают через раз из-за блокировок CDN.

А с банками проблема вырывается в офлайн и создаёт серьёзные неудобства людям, которые не могут расплатиться в магазине. У Сбера половина карт без поддержки офлайн транзакций и кто знает как терминалы обрабатывают потерю связи.
Баннерные сети кто-нибудь обязательно повалит, убытков у рекламщиков будет масса.

Давно пора. Хотя Adblock вроде помогает.

Тогда включат только белый список и не более того и внесут регламент добавления сайтов с белый список, с обязанностью сайтам выдавать всю информацию о пользователях.
Роскомнадзор объединил ячейки в XLS-документе так, что каждую вторую запись не было видно

Я-то думал, что не увижу в публикации ничего, что сможет меня удивить. Но нет. Удивление вылезло в той части, откуда я его не ждал.
И вот всё у них так.
Читается как «Ай Пи Рак».

Обсуждали с девушкой блокировки за завтраком. Оказалось, что она не видит ничего плохого в блокировках. Более того, считает необходимым, чтобы кто-то блокировал "плохие" сайты. Нельзя же, чтобы детская порнография была всем доступна, верно? Даже если блокируют по ошибке, кому они жизнь этим сломают?
Боюсь, что для очень многих людей нет ничего неправильного в цензуре, в работе в РКН.

UFO just landed and posted this here
В СМИ скажут что это все террористы и нужно лучше контролировать интернет и возмущения утихнут.
У меня полно знакомых, которые считают так же. Ну это как всегда, «когда пришли за членами профсоюза....». А потом будет поздно.
Потому что большинство людей рассматривают ситуацию с точки зрения своего индивида. Они не видят полной картины и не могут определить риски и последствия.
И в этом нет ничего страшного. Таких людей большинство, это естественно. Проблемы начинаются, когда такие люди получают доступ к власти.
и не только блокировки
всё чаще слышу высказывания «надо ужесточать законы», скорее всего, потому что это льётся из зомбоящика
прям на любой чих — намусорил, превысил скорость, подрался, украл — это потому что наказания мягкие и многое разрешено
потому что каждый про себя думает, что его это никогда не коснётся
а когда касается — это менты плохие же, все знают, палочная система
ТТК Краснодар. На днях переставали работать code.jquery потом https://cdnjs.cloudflare.com/

На текущий момент из замеченного не работает инстаграм :) Не велика потеря лично для меня, но в работе все же нужен.
SumTel Краснодар, не работает googleapis.com
Интересно, из той-же оперы проблема?
Возможно, т.к. примерно пару часов назад у меня была аналогичная проблема. Сейчас все нормально.
а также сделали собственный сервис блокирования произвольных IP-адресов!

Похоже, что этот сервис просто собирает список ip адресов, который потом можно скачать в формате json и использовать его по собственному усмотрению. То есть кроме добавления туда ip адресов, кто-то ещё должен будет добавить эти адреса в A — записи заблокированных доменов.
У них есть несколько доменов, которые на короткое время, но с большим TTL, устанавливают эти записи на домен.
UFO just landed and posted this here
Очередное «хотели как лучше», а получилось как всегда…

А кто хотел?

Не смешите, не было никакого хотели как лучше. 24 года из которых большую часть времени провел в интернете, тот еще задрот я, и ни разу нигде не натыкался на детское порно, против которого начинали такую борьбу. Да и вообще. Это же гениально, делать упор не на ловлю тех кто насилует, а на то что бы удалять следствие этого(видео и фото). Впрочем и с суицидами та же история — зачем бороться с причинами, обеспечивать психотерапевтов в школы, проводить уроки с родителями по тому как общаться с подростками и т.д. Просто будем тереть все упоминания о суицидах и вуаля. Было бы здорово, если бы людям которые так мыслят, диарею с помощью анальной пробки лечили, может дошло бы чего.
У всей этой истории была одна мотивация — сделать некое подобие северокорейского чебурнета, а то столько лет срали в головы используя тв и радио, а тут трагедия случилось — появился источник независимой информации, где рассказывают и показывают о том что власть имущие, оказывается те еще пидорасы и казнокрады.
Нашел сайты с jb-порнографией благодаря Роскомнадзору. До этого думал, что такое в clearnet не найти.
163.172.11.143 zenitbet44.com. # meduza.io

Привет от меня %) Не кидайтесь ссаными тряпками только, ладно?


В моё оправдание: там еще один муниципальный сайт был. Который, кажется, очень оперативно добавили в белые списки (или что-то пошло не так, ибо проблем через ping-admin я к нему не выявлял)

Стратегия РКН заключается в защите государственных и окологосударственных сайтов. Искал что-то очень популярное, но при этом "неугодное" (или просто не имеющее прямого контакта) всяким роскомпозорам.


Короче, хотел увидеть медузу в белом списке.

Спорное решение…
Вы людям отрубили доступ к адекватной информации, сайт потерял деньги за-за уменьшения трафика, меньше возможностей делать качественный контент в будущем. А РКН может и не вносить его ни в какие списки, в гробу они видели таких независимых как Медуза.

Я лично никаких блокировок не осуществляю. Я окунул РКН в дерьмо, на которое ему с 2011 года показывают.

ркн окунается в дерьмо, когда нарушается работа чего-то вроде сбера, когда блочится meduza, да еще без непосредственного вмешательства государства, то всем работникам ркн выписывается премия.

UFO just landed and posted this here
Вы людям отрубили доступ к адекватной информации

Так, Akr0n, что за кремлевский наезд на честного гражданина tyderh? Он сделал что-то низкоморальное? Незаконное?


Блокирует РКН (приказывая другим), действуя на благо бандитов, которые не хотят публичности в свой адрес.


Так бы честно и сказал "бандиты отрубили доступ к адекватной информации, сайт потерял деньги за-за уменьшения трафика, меньше возможностей делать качественный контент в будущем".

Спасибо, из-за вас мне второй день приходится скакать с wi-fi на мобильный трафик. При этом упомянутые ntv avito sberbank работают, а вот tjournal и meduza нет. Т.е. для роскомнадзора это не баг а фича — то, что еще не заблокировало государство помогут заблокировать разные эксперементаторы вроде вас, а для нужного они сделали белый спискок.

Из-за меня?


ИЗ-ЗА МЕНЯ?


Я создавал идиотские законы о блокировках?


Я созывал экспертов, но полностью игнорировал их мнение?


Я сломал интернет абсолютно неадекватной и неработоспособной системой цензуры?


Как говорит Роскомнадзор, который "просто выполняет требования закона" — я просто повышаю градус безумия и абсурдности, как того просто просит эта неадекватная система.

Ладно, не из-за вас, а в том числе из-за вас. Вы не повышаете градус безумности, вы помогаете делать ту работу, ради которой и создавался ркн. Если бы вы пробовали таким образом нарушать работу google, yandex, youtube, wikipedia и подобных "монстров", то это бы заставляло дергаться ркн, неработоспособность mediza и tj никого не заставят дергаться.

Против работоспособности подобных ресурсов уже ввели .google.. Один большой гугл легко защитить, кучу маленьких медуз — практически невозможно.

От блокирования кучи маленьких медуз, ркн не понесет никаких репутационных издержек, т.к. он для этого и создавался.

Большое количество некрупных ресурсов имеют нормальную такую долю трафика.


Это самый большой сетевой центр в России, через который производится большой процент обмена данными на территории всего Рунета. Так вот, трафик, проходящий через МСК-9, за последние выходные «просел» на 129 гигабит/сек. Это очень большая цифра, это порядка 7% от всего трафика, который проходит через этот центр.
Тряпками кидаться не будем, но дверные ручки говном измажем.

Уже :) Мне за полит-наклеечку уже прокололи камеру на велосипеде и накидали грязи в руль.

У вас крутой домен, кстати. Он внесен в реестр и по доменному имени, и по HTTPS-ссылке.

https-ссылка, вроде, исключена, нет? Не уверен, была ли исключена на момент регистрации мной.


Вообще, я хотел скрипт сделать, который бы нашел мне все свободные домены, но первый вручную проверенный оказался подходящим, так что никакого скрипта не вышло -_-

Один https://zenitbet44.com/ почему-то исключен. Что бы это значило? Пытались удалить, но про все остальное забыли?

Уважаемые модераторы, ну что с вами такое? Каждый раз, когда я пишу статью, вы меняете оформление. Я не ставлю переносы строк после заголовков не потому, что я забыл о них, а потому, что так визуально выглядит лучше, глаз сразу хватается за заголовок, он держится близко к тексту, а не просто где-то посередине валяется.

Если не ошибаюсь, я писал администрации об этом не менее 7 раз, затем начал вставлять невидимые комментарии модераторам в начале статьи. Ничего не помогает.
У меня они так «ализарили» статьи (не на этом акк), что неск. раз за день пришлось из бэкапа поднимать — т.е. это явно не скрипт, а человек «работает», причём, который думает на канцелярите — я долго шлифовал текст в нервный «дёрганый» стиль, а они переписали скукописью.
Ощущение, что у РКН будет в стиле: «Депутаты приняли закон, запрещающий фотографировать или использовать другие способы фиксации нелегальных свалок. Нарушение приравнивается к госизмене». И все, проблема «исчезнет», доказательств существования проблемы не будет представлено. А тех, кто представит — статья о госизмене.
Но РКН уже в пути!
К отмене безлимитов не только сотовыми операторами все готовы? Сколько гигабайт в месяц вам хватит?

image
Ого! У меня за 30 ТБ на домашнем компьютере.
У меня тоже 15+(((
Один owncloud только съедает немало, синхронизируя лабораторные данные.
Проблемы негров гиков и отдельно взятых пользователей провайдеров не волнуют. Все лимиты будут рассчитываться из расчета на среднего пользователя. А средний пользователь это вк, танки, ютаб, и фильмы с торрентов в субботу по 1,4Гб без раздачи, там и сотни Гб в месяц не наберется.
Представьте, сколько жестких дисков придется закупать провайдеру, только для хранения вашего трафика, это огромные деньги, которые не окупятся вашей абонентской платой и за несколько лет.
Смутные времена настают…
Не в тему этого поста, но это у вас за месяц?
я немного посчитал, это получается что нужно на скорости 100Мбит/сек на протяжении 30 дней загружать/выгружать информацию. Как то даже не представляю такое для домашнего интернета.
Так и есть. У меня раздается 800+ торрентов, файлы в DC++ и eDonkey, запущен Tor bridge и I2P-нода, а еще есть FTP-сервер, с которого периодически что-то качают.
на домашнем компьютере

Ваш (и не только ваш) «домашний компьютер» по средней нагрузке на ресурсы скорее относится к классу энтерпрайзного кластера :)
Может, у него кластер запилен?
30 ТБ = 5х HDD по 6ТБ.
Почему-то задумался о Blade-серверах. Стоит себе такой размером с пару юнитов «домашний ПК». Sarcasm mode=auto.
Вполне «домашнее» решение, не находите?
Вполне «домашнее» решение, не находите?

Нахожу, у себя в кладовке, без блейдов правда :). Но давайте посчитаем такие «домашние решения» в сотых долях процента на десяток тысяч пользователей провайдера.
Очень домашнее, уютное прям. Если компьютер постоянно горячий, с правильной не шумной системой воздухообмена, то котики будут очень рады. Должны же мы им компенсировать исчезнувшие кинескопные мониторы?

У меня порядка 10Тб хранилище (нынче даже относительно популярное кино через 5-7 лет после выхода на трекерах порой не скачать, ибо сидов нету — теперь в FullHD в хранилище летит все, что мне может быть интересно… хранилище растет), 24/7 uptime, сотни торрентов на скачивание-раздачу.
При этом шума этот домашний энтерпрайз не создает: проточная система охлаждения в центре которой килограммовый радиатор с огромной турбиной (700-900 об/мин, шума никакого, носом шмыгаю громче) — по спекам рассчитан на теплоотвод до 300Вт цп по TDP, а у меня 6700 i7 и температура на ядрах 25-27С.


До 30Тб конечно не наматываю, но до 8Тб данных через сеть в месяц бывает… грусть-печаль-точка-уныние.

У меня тоже есть постоянно работающая коробка, на 3 ТБ, но больше для синхронизации данных с работы. А про кота я серьёзно. Когда приходилось много дома считать, я внимательно посмотрел на две видеокарточки, пошаманил с рукавами и кулерами и горячий воздух у меня равномерно отдавался через верхнюю решетку корпуса. Кот был очень доволен.
Причем тут место? Речь шла о трафике. У меня обычный десктопный компьютер.
В случае с потребителем смена тарифа или условий может быть только с письменного согласия потребителя. Это — закон. Раньше этим сотовые операторы массово грешили, но суды остудили их пыл. Теперь только «по мелочи» балуются. Из последних массовых судебных разборок — одностороннее изменения условий по вкладам в Тинькофф Банке. Так же суды массово признавали это незаконным.

Первым делом пожалуйтесь в Роспортебназдор. Только как можно раньше, они за дела старше одного месяца (или двух — не помню) не берутся, так как истекает срок привлечения к административной ответственности.
Да билайн и сейчас такое делает. Они присылают смс о смене тарифа с битой ссылкой «Подробнее на сайте», а на ихнем сайте про это в новостях ничего не написано.
А ещё у них в договоре прописано, что они могут изменять условия в одностороннем порядке…
UFO just landed and posted this here
Давно сижу у TELE2 на тарифе «Розовый», сначала они перевели тариф в архивные, а затем прислали SMS с сообщением, что теперь у меня не 30, а 20 бесплатных минут в сутки. Я не жалуюсь, всё равно выходит менее 1000 руб/год, т.к. я сам редко наговариваю 20 минут.
TELE2 прислал смс недавно, что тариф теперь будет не посекундный, а поминутный.
В случае с потребителем смена тарифа или условий может быть только с письменного согласия потребителя.

У людей квартиры отжимают, а Вы про тарифы… Надо будет — поменяют, а Вы еще и виноватым останетесь.
UFO just landed and posted this here
Я не понимаю, почему провайдеры такие трусливые терпилы? Мы им платим деньги, так пусть они на эти деньги продавят отмену всех подобных законов. Или перестают собирать с нас абонентскую плату, раз не хотят работать по-человечески.
Им на эти деньги еще петабайты жестких дисков покупать в следующем году и инфраструктуру строить для хранения всего трафика.
Я не понимаю, почему провайдеры такие трусливые терпилы?

Я не понимаю, почему IT профессионалы такие трусливые терпилы? У них забирают деньги, работу, а они просто сидят дома. Разве сложно было выложить поименный список людей из РКН с адресами, с родственниками и т.д.? Разве сложно было начать диалог с ними (вне их кабинета)?


Без иронии: пока люди дают себя доить, их доят. Давай начнем с тебя, mrrouter: что конкретно ты сделал, чтобы отменились законы о цензуре?

Вы почитайте комменты юзернейма. Сразу станет понятно, что конкретно он делает, и главное, зачем.
https://ajax.googleapis.com/ и https://fonts.googleapis.com/ все, у меня не работают, из за чего половина сайтов не может до конца прогрузиться.
Провайдер билайн.
Интересно, что по 80 порту они доступны, не работает https. Пинги тоже проходят.
Что за блокировка такая?
Становится еще жарче. zakupki.gov.ru либо отдаёт 403, либо всем нам знакомую страницу с zapret@zapret.local
> zakupki.gov.ru либо отдаёт 403, либо всем нам знакомую страницу с zapret@zapret.local

Всё работает, страница открывается.
Значит пофиксили. Видел своими глазами. Я бы и не обратил внимание, ну 403 и 403, мало ли что там у них случилось. Но при очередном рефреше страницы обнаружил
Администратор Вашего кэша: zapret@zapret.local
О как? Как же они через кальмара то напортачили. Он же домен умеет определять.
Это зависит от цепочки провайдеров. У меня вот тоже не наблюдается ошибочных блокировок.
ТТК северо-запад.
Вчера весь день и сегодня до обеда был недоступен itunes\appstore. Проверял на двух устройствах и ноуте. Через 4g все работало нормально.

В поддержке сначала развели руками, но через несколько часов пофиксили.
Я вот прям сейчас читаю Geektimes через VPN оперы, минут 40 как не могу зайти без впн.
Вчера не заходил, но сегодня утром точно без VPN заходил.
Домен автора мог быть внесен по ссылке с протоколом HTTP, в таком случае, с большой вероятностью, его не будут блокировать по IP.
то есть если поставить на заблокированный «HTTP» домен SSL сертификат и заблокированный ранее домен будет разблокирован?
Да, с большой вероятностью. У некоторых провайдеров rutracker.org открывается по HTTPS, но не по HTTP.
попробовал с доменом который занесен в список с https, не работает (судя по ping-admin) данная уязвимость (((
«Белый список» отменили. «Необходимо руководствоваться требованиями… Федерального закона» — кто-то вспомнил, что руководствоваться и надо только требованиями ФЗ, а не писульками из РКН?

Сегодня как раз столкнулся с тем, что работая через Билайн не удается открыть страничку octobercms.com. Оказывается, на том же IP адресе находилась какая-то букмекерская контора и по решению суда заблокировали весь этот IP. Что тут можно сказать про такую работу Роскомнадзора… Три буквы (не ура).
Ну в билайн то вы направили претензию?
Сайта octobercms.com в реестре нет. На том и настаивайте. Вас не должно волновать каким образом у них осуществляется блокировка. А ссылаться они могут на официальный реестр а не на свою страничку на которой могут написать всё что угодно.
Сегодня позвонил специалист из поддержки Билайн и сказал, что у них такие внутренние распоряжения — блокировать весь IP адрес. Почему не могут блокировать более аккуратно — ответить затруднился, ссылаясь на то, что не знает всех технических особенностей. В разговоре употреблял слова «закон» и тому подобные. Но ссылку на закон прислать тоже затруднился. И предложил использовать обходные пути.
Они вам VPN за их счёт предложили или какие обходные пути?
Сказали примерно так — «Используйте обходные пути, но уже вне рамках поддержки билайн». В общем, отказаться от их услуги защиты меня от нежелательных (и желательных) ресурсов пока что увы, не удалось.
Цитирую сам себя:
Поэтому, виноваты будут злые хакеры, педофильское лобби, Навальный — кто угодно, но только не ведомство, которое старательно игнорировало такой сценарий развития событий

Как считает Роскомнадзор, ложные блокировки устроили активисты Фонда борьбы с коррупцией (ФБК, организован Алексеем Навальным)
¯ \ _ (ツ) _ / ¯
UFO just landed and posted this here
Заявление руководителя Роскомнадзора Александра Жарова

Именно операторы этой группы могут, в случае получения злонамеренно или случайным образом подмененного IP-адреса, произвести блокировку добросовестного ресурса. Это происходит потому, что операторы этой группы зачастую самостоятельно осуществляют резолвинг, то есть определение IP-адресов, соответствующих конкретному домену из реестра.

Данная ситуация известна Роскомнадзору, и вызвана определенной нормативной проблемой. Конкретный способ блокировки ресурсов из единого реестра на сегодня законодательно не определен. Вернее, операторам предоставлено право выбора любого из существующих способов блокировки либо их совокупности.

И скромно умолчал, что выбора у операторов не было. Если оператор не осуществлял резолвинг — это фиксировал «Ревизор» и оператору до прошлой пятницы прилетал громадный штраф. Вся эта ситуация и сложилась в результате того, что в методических указаниях РКН одной рукой пишет «не надо резолвинг», а другой накладывает штрафы за его отсутствие.
А, ну и да — глупенькие это те, кто в Телеграме столько времени говорит об этом бардаке, а не те, кто его развёл.

Давайте накажем за это членов ФБК, которые громко заявили об этой дыре, а заодно и сотрудников ведомства, которым сегодня влепили втык за то, что они сидят в одних чатах с «аналитиками телеграм-каналов» (которыми «ставится под сомнение компетентность и даже адекватность сотрудников ведомства» — простите, да как же не ставить, когда сотрудники ведомства творят то, что творят?)

Наказание невиновных готово, осталось наградить непричастных.
Sign up to leave a comment.

Articles