huze Dec 16 2009 at 14:19

Rejector.ru — русский OpenDNS

3 min

4.5K

Self Promo

+42

Comments 98

aleks_raiden Dec 16 2009 at 15:11

интересно, спасибо — о PhishTank не знал раньше.

Levsha Oct 25 2010 at 22:26

Тогда стоит попробовать www.skydns.ru — база доменов значительно полнее, чем у Режектор, и включает не только ФишТанк, но в том числе коммерческие источники.

LMik Oct 25 2010 at 22:48

Прежде чем кидаться сомнительными фактами, подумайте, сможете ли их доказать. Где база ваших доменов? Наша — тут rejector.ru/community/

betal Dec 16 2009 at 15:18

Короткие адреса порадовали) Пойду тестить) А будет ли реклама?

LMik Dec 16 2009 at 15:19

В ближайшее время — нет.

seventh Dec 16 2009 at 16:02

Правильно я понимаю, что настроив для своего айпишника редирект с google.ru на… куда мне надо, все, у кого общий со мной нат и, соответственно, айпишник, будут ходить на мой гугл?

LMik Dec 16 2009 at 16:03

Да. Только ещё и днс надо всем наши прописать. :)

seventh Dec 16 2009 at 17:32

Ага. Точно. Тогда ещё придётся пускать слух на местном форуме — типа клёвый ДНС — юзайте)
+ соц. инженерия…

LMik Dec 16 2009 at 17:39

Ну я думаю такие адреса у нас долго не проживут :)

Vanav Dec 16 2009 at 19:48

Просто любой желающий сможет изменить или заблокировать сайты у ничего не подозревающего пользователя ваших днс. Это нехорошо.

LMik Dec 16 2009 at 20:11

Ну мыслей как этого избежать пока нет.

Vanav Dec 16 2009 at 23:34

И это проблема не только NAT, но и динамически меняющихся IP типа как у ADSL. Попал на чужой настроенный IP и получаешь его блокировки.

LMik Dec 16 2009 at 23:38

да, первое на повестке дне — динамическая IP. И их обновление в профиле с клиентских устройств.

ivlis Dec 16 2009 at 15:18

Два вопроса:
1. Зачем нужна защита по доменам, если она обходится банальным изменением DNS на клиенте? Кому она вообще может быть нужна?
2. Как будут работать «закладки без редиректа»? Ведь вебсервер определяет какой именно сайт отдать по имени. Если я напишу в /etc/hosts строчку 212.158.166.234 bugaga, то при заходе на bugaga я получу отнюдь не хабр, а «Welcome to nginx!». Я не говорю уже про ssl, который не признает сертификаты на неправильном имени домена.

LMik Dec 16 2009 at 15:25

1. Если пользователь не администратор компьютера — ничего не получится. Hosts править тоже не получится.
2. «Без редиректа» будет отдельный тип закладок. Для резолва короткого имени в нужный адрес. Надо вам например пометить домашний ип, или ип друга.

ivlis Dec 16 2009 at 15:32

1. Использовать proxy/vpn/etc.
2. Для этого существуют миллион миллиард сервисов dyndns. Они гораздо удобнее, так как доступ к компу можно получить с любого компа, неважно какой там dns сервер.

Terol Dec 16 2009 at 15:39

1. Если вы корпоративный клиент, прописать proxy вам не позволят. Если вы домашний пользователь с ребенком, то ребенок слово прокси не не знает, а если знает — можете так же закрыть доступ локальными политиками.

2. Все тоже самое можно и реализовать на rejector.ru. Просто это все в одной коробке получается. Дотянуть функционал до DynDNS можно без проблем.

ivlis Dec 16 2009 at 15:44

1.1 Вы не дооцениваете детей.
1.2 Есть браузеры отличные от IE, это нам подсказывает копетан

Terol Dec 16 2009 at 15:49

1.1 Как отец двоих детей, и в прошлом учитель информатики — оцениваю :). Понятно что это вечная борьба меча и щита, но в целом щит тут достаточно эффективен.
1.2 С другими браузерами есть свои методы, конечно недостаточно эффективные как с IE, но, в целом, способные заставить достаточно потрудится что бы изменить нужные настройки.
1.2.2 — запретить запуск других браузеров :) те же локальные политики.

ivlis Dec 16 2009 at 15:53

Я скажу так, что если есть физически доступ к компьютеру, подключённый напрямую к интернету, то можно зайти на какой угодно сайт, тут ничего не поможет.

Хотите что-то ограничить? Включайте «хардварный» фаерволл перед машиной, прокси и тд и тп. Это действенно, остальное — вопрос времени и желания.

1.2.2 — детей то пожалейте :)

Terol Dec 16 2009 at 15:59

С большей долей вероятности, да. :) Все зависит от того, кто подошел. Гики конечно, смогут обойти. Рядовой пользователь в подавляющем большинстве случаев — нет. Картину когда, пользователь настраивает GPRS доступ с офисного компа через свой мобильный что бы попасть в однокласники я видел не один раз :)

1.2.2. не вижу проблем. Я после проб всех браузеров пишу вам ответ, сидя в IE8 :) И это осознанный выбор.

UFO landed and left these words here

LMik Dec 16 2009 at 15:31

Сидим ждем, нагрузка 0.

Terol Dec 16 2009 at 15:33

Ну вообще, по DNS запросам текущая конфигурация готова обслужить более 2М запросов в сутки. Сайт, естественно, поменьше.

UFO landed and left these words here

sidristij Dec 16 2009 at 15:32

Поправьте, плиз, имена зоголовков, сбивает… В целом молодцы, я попробую заюзать! :)

sidristij Dec 16 2009 at 15:36

Извиняюсь, это у всех топиков, не только у вас… Видимо, проблема либо в Хабре, либо в браузере…

doloh Dec 16 2009 at 15:37

Указал ваши днс-серверы в своем подключении к сети (вместо днс провайдера), сайты открываются в два раза быстрее.

LMik Dec 16 2009 at 15:39

Кэширование рулит. :)

seventh Dec 16 2009 at 15:57

Да и пинг от меня (Белгород) такой же как до mail.ru ~17ms

kastaneda Dec 16 2009 at 17:25

ну пинг в данном случае ничего особого не скажет и не подтвердит :-)

Paxa Dec 16 2009 at 15:39

Хороший сервис, только во whois
descr: Economico-Pravovaya Laboratoriya
немного настораживает

LMik Dec 16 2009 at 15:45

Да это хостинг у провайдера. Просто название фирмы идет с советских времен. :D

cleg Dec 16 2009 at 15:39

интересно. очень.
но без поддержки динамического ИП-а — малоюзабельно для меня пока :(

вечером дома потестирую как работает для украины.

Terol Dec 16 2009 at 15:43

Существует два способа решить проблему с динамическим IP.
1. Выдать вам уникальный URL, дернув который, вы свяжете свой текущий IP со своим профилем.
2. Написать приложение, которое вы будете каждый раз запускать при старте.

Какой вам способ удобнее URL или приложение?

el777 Dec 16 2009 at 15:46

УРЛ можно сделать стартовой страницей в браузере — тогда открыв его, вы сразу же сообщите северу про свой IP.

Вопрос другой: как быть с теми, кто за NAT-ом? У них получается общий IP. Как их разделять?

Terol Dec 16 2009 at 15:52

С NAT понятно никак, но тут обычно за NAT сидит или вся контора или вся семья. И тут это уже вопрос внутренних политик компании/семьи.

В домашних сетях и у серьёзных ISP (за исключением наверное пока ОПСОСОВ с GPRS) практически отошли от NAT и у всех обычно сразу белый IP, хотя он и динамический.

rdolgov Dec 16 2009 at 16:35

А еще пользователи, которые не купили себе белый ip, коих в компании провайдера просто несметное кол-во.

VolCh Dec 16 2009 at 20:25

Тут ошибаетесь, как минимум один серьезный (по питерским меркам) ISP по дефолту (если не покупать «внешний» за 150 р/мес) использует NAT, и, лично я этому рад больше, чем различным динамическим IP, особенно через VPN. Кроме того это тупо безопаснее — даже я, работая с компами больше 15 лет не могу гарантировать, что закрою все дыры, особенно в Linux, который я знаю на уровне пользователя (винду на уровне продвинутого пользователя и начинающего администратор :) ), а так за сетевую безопасность моего компа отвечают профессиональные (надеюсь) админы провайдера.

LMik Dec 16 2009 at 20:33

Сразу же представилась ситуация, когда заходишь на рапидшару или тому подобное…

cleg Dec 16 2009 at 15:49

заманчивы оба способа.
но в общем-то готовое приложение удобнее для простого пользователя, при условии что оно будет отслеживать пересоединение само. так как сижу на ADSL c модемом в режиме роутера. и он порой переконекчивается (слава Укртелекому).

а вариант с URL-ом будет предпочтительней для разработчиков.

Terol Dec 16 2009 at 15:54

Простому пользователю вообще проще, когда у него настроено все в коробке один раз и он не заморачивается :)

Мы работаем на тем, как минимизировать эту проблему.

cleg Dec 16 2009 at 16:01

очень радостно. запишите меня в бета-тестеры. :)

кстати, десктопная утилита может не только для обновления ИП на сервере использоваться, а и для руления всем настройками.

el777 Dec 16 2009 at 17:10

Я так и не понял, почему эти два способа разделены. Зачем их вообще рассматривать отдельно — ведь это две половинки одной системы!

Я считаю, что надо сделать на сервере простейшее апи, которое будет просто отвечать на HTTP-запрос GET и в зависимости от URL-а делать разные действия.
Например, человек заходит на такой адрес
api.rejector.ru/set_my_ip?key=9fwkfndi5r4srt0tg93
(такая фигня пишется за 5 минут на пхп любым студентом)

А дальше уже без разницы: вы будете открывать этот URL в браузере или же прога будет открывать внутри себя и тем самым делать нужное действие.

Следующим шагом вы публикуете описание этого очень простого апи на сайте и заинтересованные разработчики сами напишут вам кучу клиентов под всевозможные системы. Зачем вам гемор по написанию и поддержке этого зоопарка клиентов? Просто предоставляйте хороший удобный сервис, поддерживайте сообщество и подайте пример первым клиентом под винду. Вы не успеете заметить как в скором времени вам напишут хороший клиент под iPhone/Android/etc… :)

huze Dec 16 2009 at 18:33

Известность придёт, когда клиента выложат в порты FreeBSD. =)

kovleon Dec 17 2009 at 09:56

Боюсь это не поможет(

LMik Dec 16 2009 at 19:16

Да. Мы это обдумываем. Api думаю будет построено на основе днс. Т.е для изменения настроек потребуется резолвнуть имя с параметрами.

el777 Dec 16 2009 at 19:45

Или так.
Вопрос авторизации? И создания простых клиентов.?
А здесь можно сразу работать — просто открыть ссылку и усе.

rdolgov Dec 16 2009 at 17:03

А 2. кросплатформенный?

Terol Dec 16 2009 at 17:05

Вот в этом то обычно и затык бывает :) Под все платформы не напишешься. Я думаю что будет в итоге два решения:
Приложения для популярных платформ (Windows, OS X) и решение с URL.

kovleon Dec 17 2009 at 09:35

Есть готовые для Linux, Windows, MAC OS, Open BSD и исходники открыты.

kovleon Dec 17 2009 at 09:34

Ведь есть уже готовые утилиты для сервисов DynDNS, OpenDNS и подобным… Как пример InaDyn ( www.inatech.eu/inadyn/ ) если запустить как сервис — никаких проблем.

Terol Dec 17 2009 at 11:19

Большое Спасибо, очень полезная ссылка. Жаль не могу плюсануть

betal Dec 16 2009 at 15:41

У меня пинг 19 против гугловского 70, достаточно неплохо.

sidristij Dec 16 2009 at 15:44

Форма ввода логина молчит, если ввел с ошибками. Лучше если бы она писала что я напортачил… :)

LMik Dec 16 2009 at 16:10

Будет писать :)

el777 Dec 16 2009 at 15:45

Наши сервера специально созданы для быстрой обработки запросов ДНС, мы кэшируем гигантское количество запросов и быстро на них отвечаем.

Если не секрет, что используете? bind или какие-то другие сервера? Собственные наработки?
Интересно, как вы планируете справляться с нагрузкой.
Думаю, не мне одному будет интересно почитать про HighLoad DNS :)

LMik Dec 16 2009 at 21:05

секрет :)

AstonMartin Dec 17 2009 at 00:10

Главное чтобы ваш «секрет» не взломали и не устроили мега-фишинг.

Terol Dec 17 2009 at 11:22

На самом деле, нет ничего особенно принципиально нового.

Разработанная платформа позволяет без проблем масштабироваться горизонтально. Основные сервисы, использованные при разработке являются станадртными пакетами в дистрибутиве FreeBSD и естественно с открытыми исходниками.

gaploid Dec 16 2009 at 15:47

Сделайте сервис который бы позволял делать отказоустойчевые конфигурации. Другими словами ваш днс маршрутизировал запросы бы на айпишники которые живы. а можно еще пойти дальше и организовать какой нибудь открытый протокол hearbeata. Другими словами маршрутизация тогда бы осуществлялась только на айпи адреса на которые приложение живо, а не весь сервер. Очень нужная штука при создании геораспределенных сайтах.

sidristij Dec 16 2009 at 16:08

Насчет закладок: chrome автоматом отправляет на поиск ключевого слова в Google Search, Firefox подставляет закладко/ и пытается открыть сайт.

sidristij Dec 16 2009 at 16:08

http: // закладка /

LMik Dec 16 2009 at 16:19

помогает точку в конце поставить.

sidristij Dec 16 2009 at 16:22

не помогает… видимо, у нас в фирме какие-то настройки прокси…

LMik Dec 16 2009 at 16:26

Вероятно прокси сам резолвит имена использую свои DNS.

shifttstas Dec 16 2009 at 16:18

Спасибо в место гугловских попробую ваш сервис

errd Dec 16 2009 at 16:31

Иконки отвратные… люди со спиленным лицом… FUUUUUU!!!

LMik Dec 16 2009 at 16:33

Это noname'ы :D

huze Dec 16 2009 at 16:41

Это НЛО, ога! =)

MrPrayer Dec 16 2009 at 16:34

Бяда у вас со вторым сервером какая-то.

LMik Dec 16 2009 at 16:41

А легенду можно где-то увидеть?

Второй сервер, всё таки и есть второй. Он послабее будет. Но это временно.

MrPrayer Dec 16 2009 at 16:44

Вы имеете в виде числовые данные?
192.168. 1.198 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,000 | 0,000 | 0,000 | 0,000 | 100,0 |
+ Uncached Name | 0,074 | 0,226 | 1,169 | 0,262 | 100,0 |
+ DotCom Lookup | 0,074 | 0,164 | 0,418 | 0,073 | 100,0 |
----------------+-------+-------+-------+-------+-------+
updater
Nameserver on local network

213.177. 97. 1 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,015 | 0,016 | 0,019 | 0,001 | 100,0 |
+ Uncached Name | 0,073 | 0,159 | 0,325 | 0,081 | 100,0 |
+ DotCom Lookup | 0,070 | 0,215 | 0,432 | 0,127 | 100,0 |
----------------+-------+-------+-------+-------+-------+
ns2.sinn.ru
this networks used for our dialup pools

213.177. 96. 1 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,015 | 0,016 | 0,018 | 0,000 | 100,0 |
+ Uncached Name | 0,073 | 0,164 | 0,348 | 0,084 | 100,0 |
+ DotCom Lookup | 0,073 | 0,247 | 0,431 | 0,117 | 100,0 |
----------------+-------+-------+-------+-------+-------+
ns.mts-nn.ru
this networks used for our dialup pools

95.154.128. 32 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,025 | 0,027 | 0,037 | 0,002 | 98,0 |
— Uncached Name | 0,080 | 0,176 | 0,420 | 0,092 | 100,0 |
— DotCom Lookup | 0,032 | 0,033 | 0,038 | 0,001 | 100,0 |
----------------+-------+-------+-------+-------+-------+
rejector.ru
··· unknown owner ···

208. 67.222.222 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,070 | 0,073 | 0,084 | 0,002 | 100,0 |
+ Uncached Name | 0,074 | 0,219 | 1,153 | 0,238 | 100,0 |
+ DotCom Lookup | 0,075 | 0,141 | 0,226 | 0,051 | 100,0 |
----------------+-------+-------+-------+-------+-------+
resolver1.opendns.com
OpenDNS, LLC

208. 67.220.220 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,071 | 0,073 | 0,076 | 0,001 | 100,0 |
+ Uncached Name | 0,072 | 0,231 | 1,122 | 0,233 | 100,0 |
+ DotCom Lookup | 0,076 | 0,160 | 0,266 | 0,056 | 100,0 |
----------------+-------+-------+-------+-------+-------+
resolver2.opendns.com
OpenDNS, LLC

8. 8. 4. 4 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,077 | 0,079 | 0,087 | 0,002 | 100,0 |
— Uncached Name | 0,095 | 0,219 | 0,458 | 0,101 | 100,0 |
— DotCom Lookup | 0,093 | 0,187 | 0,293 | 0,060 | 100,0 |
----------------+-------+-------+-------+-------+-------+
google-public-dns-b.google.com
Level 3 Communications

8. 8. 8. 8 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,078 | 0,080 | 0,108 | 0,004 | 100,0 |
— Uncached Name | 0,083 | 0,210 | 0,418 | 0,102 | 100,0 |
— DotCom Lookup | 0,091 | 0,195 | 0,355 | 0,073 | 100,0 |
----------------+-------+-------+-------+-------+-------+
google-public-dns-a.google.com
Level 3 Communications

91.196.139.174 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,082 | 0,146 | 0,636 | 0,132 | 87,5 |
— Uncached Name | 0,146 | 0,688 | 5,321 | 1,044 | 97,6 |
— DotCom Lookup | 0,145 | 0,278 | 0,616 | 0,140 | 92,7 |
----------------+-------+-------+-------+-------+-------+
··· no official Internet DNS name ···
Net of VLine Ltd, Hosting & Collocation service pr

UTC: 2009-12-16, from 13:29:25 to 13:30:24, for 00:58,921

LMik Dec 16 2009 at 17:06

Интересные циферки. В ближайшую неделю второй сервер будет работать лучше.

Dronix Dec 16 2009 at 16:50

у меня пинг 5.6мс, найс!
переключился

Mox Dec 16 2009 at 17:27

Идея на будущее — еще бы и everydns.net скопировать в рамках этого же проекта.

LMik Dec 16 2009 at 17:30

Скопируем :D

neon4ig Dec 16 2009 at 17:39

Для меня актуально. У нас в Казахстане вечером вообщем невозможно серфить по инету, сайты через раз открываются, из-за того что днс перегружены. Прописал сейчас эти днс все литает, спасибо.

LMik Dec 16 2009 at 18:50

У вас там один провайдер на всех чтоли? :)

neon4ig Dec 16 2009 at 21:54

Можно сказать и так. Один крупный монополист Казахтелеком, и парочка мелких…

delaf Dec 16 2009 at 20:07

на чем планируете зарабатывать?

LMik Dec 16 2009 at 20:40

Реклама скорее всего.

Loci Dec 16 2009 at 21:21

Эх, у меня динамический ip.
Как сделаете чтото типа OpenDNS Updater, перейду к вам с удовольствием.

LMik Dec 16 2009 at 21:46

Это первый пункт в TODO на данный момент :)

Loci Dec 16 2009 at 22:04

Отлично :)
Будем ждать новостей. Тута или в твитер. Кстати, а твитер есть?

LMik Dec 16 2009 at 22:10

Твитера нету, будет рассылка по зарегистрированным пользователям почтовая точно.

Ну и следующую статью где-то через месяц по сделанным изменениям и закрытии пунктов TODO.