Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 94
Днём они сами напишут, что это ошибка и билайн не имеет никакого отношения(с)
Ну я и билайну писать что-то конкретное не могу, я не их клиент и проблему вижу только через пользователей/слушателей. Но призвал всех заблокированых писать/звонить. Вот один из них и сказал, что ответ был — «заблокировано по решению суда»
Хм… Допустим, владелец некоего ресурса узнал, что его блокируют по решению суда. Принято решение. Он сразу меняет IP сайта на что-то другое, какой-нибудь левый адрес (а может быть даже и популярный ресурс). Когда провайдеры заблокируют IP, DNS-запись редактируется и возвращается на прежний адрес (или на новый). Вуаля, как говорится, зато левый сайт заблокирован по решению суда.
Если это глюк, например их прокси не смогло взять у блогера, то тогда у Билайна не все в порядке с русским языком. Т.е. если бы было «сайт временно недоступен» то особо никто бы и не волновался, но «заблокирован» звучит как целенаправленное и осмысленное действие, вызывающее резонный вопрос — «За что?»
Ща придет PR-менеджер Билайна и всех успокоит, stay tuned.
Да у нас, по-моему, часть 1 заведомо невыполнима.
Ничего не имею против умпутуна и не защищаю Билайн, однако, можно смотреть с другой стороны:
1. Создаешь веб-проекты
2. Находишь повод
3. Чтобы написать об этом на хабре со ссылками на все свои проекты
4. ???
5. PROFIT
:)
1. Создаешь веб-проекты
2. Находишь повод
3. Чтобы написать об этом на хабре со ссылками на все свои проекты
4. ???
5. PROFIT
:)
а ничего, что у меня есть гораздо более прямой канал рассказать о своих проектах 100к человек каждую неделю? Да и ссылки вовсе не покрывают все проекты, но только те, на которые были жалобы,
Это был сарказм.
Ну а зачем Билайну блокировать blogger.com, когда как беспрепятственно можно посещать ЖЖ, твиттер и другие более платформы? Скорее всего это глюк, т.к. я сижу сейчас с Билайна и прошелся по всем вашим проектам — все открываются на ура.
Ну а зачем Билайну блокировать blogger.com, когда как беспрепятственно можно посещать ЖЖ, твиттер и другие более платформы? Скорее всего это глюк, т.к. я сижу сейчас с Билайна и прошелся по всем вашим проектам — все открываются на ура.
ну откуда мне знать зачем. Я уже давно не понимаю, за что нас блочат в Казахстане и Китае.
Затем, что видимо кто-то в бложике что-то плохое написал, кому-то влиятельному это не понравилось и на гора выдали гениальное решение — заблокировать по ip этот бложик! А то, что ip там общий на четверть блоггера это никому в голову не пришло.
С Казахтелекомом постоянно такое веселье на популярных шаред хостингах. Часто бывает, что нет доступа из Казахстана, потому что блокируют один сайт, а блокируются все.
С Казахтелекомом постоянно такое веселье на популярных шаред хостингах. Часто бывает, что нет доступа из Казахстана, потому что блокируют один сайт, а блокируются все.
ага, у меня, например, билайн и все работает, ни о каких проблемах с блоггером я не слышал.
Являюсь пользователем beeline, у меня все сайты открываются нормально.
Кидаю на всякий трасе
Кидаю на всякий трасе
$ traceroute radio-t.com
traceroute: Warning: radio-t.com has multiple addresses; using 216.239.32.21
traceroute to radio-t.com (216.239.32.21), 64 hops max, 52 byte packets
1 my.router (192.168.1.1) 2.651 ms 1.083 ms 0.751 ms
2 * * *
3 * * *
4 kk12-me1.msk.corbina.net (78.107.184.165) 6.962 ms 12.623 ms 9.096 ms
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
^C
traceroute: Warning: radio-t.com has multiple addresses; using 216.239.32.21
traceroute to radio-t.com (216.239.32.21), 64 hops max, 52 byte packets
1 my.router (192.168.1.1) 2.651 ms 1.083 ms 0.751 ms
2 * * *
3 * * *
4 kk12-me1.msk.corbina.net (78.107.184.165) 6.962 ms 12.623 ms 9.096 ms
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
^C
Вы физически подключены к сети экс-Корбины, а комментарий выше на мобильной пакетной сети Билайна. Судебные решения скорее всего могут быть вынесены на разные автономные системы, т.е. AS8402 (Корбина), должна блокировать, а Билайн нет.
Да я прекрасно вижу кто куда подключен.
Изначально в топике не конкретизируется какой именно Билайн имеется в виду.
Комментарий выше показа мобильный билайн, я показал «домашний». Да, они разные. Да, поэтому и показал.
Изначально в топике не конкретизируется какой именно Билайн имеется в виду.
Комментарий выше показа мобильный билайн, я показал «домашний». Да, они разные. Да, поэтому и показал.
Кстати с домашнего билайна то же все ок, я специально не стал показывать от него маршрут.
Но как тут уже сказали, что проблема на границы :)
У Вымпелкома сейчас это бич, много систем от разных организаций — голден, корбина, вымпилком — у них разные настройки и разные проблемы. Особенно часто косяки на границах с вымпелкомом.
Но как тут уже сказали, что проблема на границы :)
У Вымпелкома сейчас это бич, много систем от разных организаций — голден, корбина, вымпилком — у них разные настройки и разные проблемы. Особенно часто косяки на границах с вымпелкомом.
MY EYES!!!
Comic Sans MS в Linux-консоли? Знаете толк, определенно.
А ведь похоже, что не весь блогер, но его четверть и на самом деле заблокировали:
www.google.com/search?q=site%3Aminjust.ru+216.239.32.21
Это одна из 4х A-записей блогера. Накопал это дело Dmitry (спасибо), и вылядит это как вопиющая некомпетентность принимающих решения в минюсте :( Видимо Билайну действительно это положенно блокировать, что совсем не радует.
www.google.com/search?q=site%3Aminjust.ru+216.239.32.21
Это одна из 4х A-записей блогера. Накопал это дело Dmitry (спасибо), и вылядит это как вопиющая некомпетентность принимающих решения в минюсте :( Видимо Билайну действительно это положенно блокировать, что совсем не радует.
Ууу, ну это уже просто, я не знаю…
ЗЫ
(решение Нальчикского городского суда Кабардино-Балкарской Республики от 26.12.2011).
Поздновато тогда что-то заблокировали.
(решение Нальчикского городского суда Кабардино-Балкарской Республики от 26.12.2011).
Поздновато тогда что-то заблокировали.
Почему у меня тогда работает? Что за несправедливость?
Вы не знаете, что такое «round robin DNS»? Тогда подите, почитайте.
Добавьте в тело топика, это важная информация.
Не понятно почему билайн считает блокирование ип правильным решением… К слову в Ростелекоме сделано иначе. Радиот, блоггер, и т.п. открывается, по прямой 216.239.32.21 получаем стандартное гугловое «404. That’s an error.», а вот по www.djamaattakbir.com
Считаю данный вариант более корректным и здравым.
Запрошеный Вами информационный материал признан решением суда как экстремистский.
Федеральный список экстремистских материалов - www.minjust.ru/nko/fedspisok/.Считаю данный вариант более корректным и здравым.
Домашний интернет от Билайна. Всё открылось, и эта ссылка тоже.
Было бы логично, чтобы вместо блокировки по IP (о, «профи»!) юзерам бы вообще ничего не резали, а по почте присылали список сайтов, на которые по закону нельзя заходить. Причины: обойти блокировку можно все равно, но блокировку явно не идет на пользу скорости передачи данных (кроме, разве что, тупого ACL по IP — но об избирательности этого «народного средства» можно и не говорить), а так, хотя бы, клиент узнает, что именно будет незаконным. Ну и технические сложности у рассылки ниже.
Пока же, после невозможности доступа на какой-нибудь сайт из-за блокировки другого сайта на том же IP можно и в Россвязьнадзор обращаться, с заявлением, что провайдер не выполняет договор и не передает информацию — а с этим вплоть до отзыва лицензии можно доиграться.
Пока же, после невозможности доступа на какой-нибудь сайт из-за блокировки другого сайта на том же IP можно и в Россвязьнадзор обращаться, с заявлением, что провайдер не выполняет договор и не передает информацию — а с этим вплоть до отзыва лицензии можно доиграться.
> а по почте присылали список сайтов, на которые по закону нельзя заходить.
И тема «куда бы еще сходить в интернете кроме вконтакта» на ближайшую недею была бы для многих пользователей решена.
И тема «куда бы еще сходить в интернете кроме вконтакта» на ближайшую недею была бы для многих пользователей решена.
Я бы не был так категоричен. Этот список вряд ли содержит сайты, без которых «леминги» не могут жить. Более того, даже заставь их туда ходить — все равно не задержатся.
Если у человека нет мозга, то и сайты из этого списка не будут для него полезнее/вреднее Вконтакта. Если мозг есть — человек и сам разберется, и, если надо, найдет то же, но на других сайтах.
В конце-концов, сколько бы сайтов в списке не было (сайт = домен, так ведь?), уверен, что в десятки-сотни раз большее число еще не закрыто либо открыто заново под новыми доменными именами — любой любопытный найдет «плохие» материалы безо всякой рассылки. Получается, что кроме как для отчета, махать топором в виде блокировки IP причин и нет, надо либо блочить по URL-ам и прочему (а здесь свои трудности — надо лезть в протоколы, и это на скорости каналов операторов), либо признать свою неспособность выполнить требования закона, не задевая при этом полезные сайты.
Если у человека нет мозга, то и сайты из этого списка не будут для него полезнее/вреднее Вконтакта. Если мозг есть — человек и сам разберется, и, если надо, найдет то же, но на других сайтах.
В конце-концов, сколько бы сайтов в списке не было (сайт = домен, так ведь?), уверен, что в десятки-сотни раз большее число еще не закрыто либо открыто заново под новыми доменными именами — любой любопытный найдет «плохие» материалы безо всякой рассылки. Получается, что кроме как для отчета, махать топором в виде блокировки IP причин и нет, надо либо блочить по URL-ам и прочему (а здесь свои трудности — надо лезть в протоколы, и это на скорости каналов операторов), либо признать свою неспособность выполнить требования закона, не задевая при этом полезные сайты.
Я об этом писал когда-то habrahabr.ru/post/132858/#comment_4411236 много же кровушке попили, дошел аж до Роскомнадзора и толкьо после тесной работы с ними и множества матов писем в строку «пчелайна», блокировка была устранена.
Являюсь владельцем «Домашнего интернета»Билайн.«например radio-t.com, umputun.com, ukeeper.com» из выше перечисленных сайтов 1 и 3 выдают надпись «Доступ к ресурсу заблокирован».Второй открывается.
Тоже Билайн. Но проблема иная — radio-t.com и umputun.com через Chrome недоступны, но в Firefox открываются.
Резюмируя все комментарии от пользователей билайна:
1. Блокировка производится по запрашиваемому IP, так что откроется сайт или нет — как round-robin ляжет
2. В ответе сервера в теле JS есть строчки:
3. Спасибо umputun (и Dmitry) — он нашел собственно документ, на основании которого делается блокировка.
1. Блокировка производится по запрашиваемому IP, так что откроется сайт или нет — как round-robin ляжет
2. В ответе сервера в теле JS есть строчки:
var ip = location.hostname;
//...
if (ip == "216.239.32.21"){ document.write("Уважаемый абонент!
Доступ к ресурсу заблокирован. В соответствии с действующим законодательством Оператор связи ограничивает доступ к информации, запрещенной к распространению по решению суда или уполномоченного государственного органа.
По всем вопросам Вы можете обратиться по адресу <a href='mailto:internet@beeline.ru'>internet@beeline.ru</a>
");}
3. Спасибо umputun (и Dmitry) — он нашел собственно документ, на основании которого делается блокировка.
У меня через мобильный всё работает. Beeline Москва. Через Домашний интернет radio-t.com заблокирован оператором.
Ну, до Казахтелекома Билайну еще далеко.
ростовский провайдер ЮТК. blogger.com заблокировали уже второй раз в этом году.
ЗС-TTK в далекой Сибири тоже нет radio-t.com, но не предупреждений ничего, просто нет, трасерт глохнет за приделами последнего узла провайдера, пинга нет((.
- Создаем сайт
- Ждем решения суда о блокировке, без указания IP
- Меняем A-запись на IP сайта minjust.ru
- ???
- PROFIT
нужно путина пригласить в радиот
А у нас в Тольятти тоже местная прокуратура развлекается, видимо набивает себе палки. Запали на книжки геббельса, покеры и сайты обналички. Причем решение суда определяет: «Обязать ООО провайдер ограничить доступ к Интернет-сайту obn24.ru/about.php путем добавления на пограничном маршрутизаторе правил фильтрации IP-адресов указанного сайта.» Вот как хочешь так и понимай, то ли домен блокировать, то ли ип адреса, но если адреса, то какие, на момент блокировки? а если завтра изменится. Причем относительно книг на сайтах библиотеках, тоже нужно блокировать весь сайт целиком и полностью, из-за одной книги экстремистской.
В общем полная лажа и не компетенция, экстремизмом занимаются в отношении интернета.
В общем полная лажа и не компетенция, экстремизмом занимаются в отношении интернета.
Билайн обещает разобраться: twitter.com/Beeline_RUS/status/202019009250607104
Действительно было решение Нальчикского суда о блокировании конкретного IP, на котором располагался экстремистский сайт (аналогично предписание должны были получить все операторы).
Мы, как оператор вынуждены выполнять предписания, так как рискуем санкциями со стороны регуляторов — указанный IP-адрес был заблокирован давно (в начале апреля).
Технически этот сайт располагается на ресурсах google, вместе со многими другими сайтами.
При этом физически задействовано много разных серверов с разными IP адресами — это объясняет, почему у кого-то блокировка сработала, а у кого то нет. Это носит случайный характер, и проблема возникает у небольшого количества пользователей.
Кроме того, наверняка требование о блокировке поступали и в google и они могли либо «убить» экстремистский сайт, либо перестроить ресурсы так, чтобы данный блокированный IP адрес не был задействован.
Выдержка из Федерального списка экстремистских материалов (http://www.minjust.ru/nko/fedspisok):
1081. Веб-ресурс (сайт) www.djamaattakbir.com (ip-адрес 216.239.32.21), размещенный в информационно-телекоммуникационной сети «Интернет» (решение Нальчикского городского суда Кабардино-Балкарской Республики от 26.12.2011).
Как только сайт будет полностью заблокирован и компания получит предписание суда о разблокировке IP-адреса — блокировка будет снята.
Мы, как оператор вынуждены выполнять предписания, так как рискуем санкциями со стороны регуляторов — указанный IP-адрес был заблокирован давно (в начале апреля).
Технически этот сайт располагается на ресурсах google, вместе со многими другими сайтами.
При этом физически задействовано много разных серверов с разными IP адресами — это объясняет, почему у кого-то блокировка сработала, а у кого то нет. Это носит случайный характер, и проблема возникает у небольшого количества пользователей.
Кроме того, наверняка требование о блокировке поступали и в google и они могли либо «убить» экстремистский сайт, либо перестроить ресурсы так, чтобы данный блокированный IP адрес не был задействован.
Выдержка из Федерального списка экстремистских материалов (http://www.minjust.ru/nko/fedspisok):
1081. Веб-ресурс (сайт) www.djamaattakbir.com (ip-адрес 216.239.32.21), размещенный в информационно-телекоммуникационной сети «Интернет» (решение Нальчикского городского суда Кабардино-Балкарской Республики от 26.12.2011).
Как только сайт будет полностью заблокирован и компания получит предписание суда о разблокировке IP-адреса — блокировка будет снята.
Технически этот сайт располагается на ресурсах google, вместе со многими другими сайтами.
При этом физически задействовано много разных серверов с разными IP адресами — это объясняет, почему у кого-то блокировка сработала, а у кого то нет
Так надо было весь гугл закрывать тогда, а то вот, видите, в комментах пишут — у кого-то работает, заходят, подлецы, читают запрещенные сайты.
ЗЫ
Скажите, а вы не сообщали об этом заранее? Ну там, в корпоративном блоге у себя написать, или рассылку юзерам — мол, парни, с завтрашнего дня нам сказали залочить часть Блоггера, сайты не будут открываться, и прочее.
При этом физически задействовано много разных серверов с разными IP адресами — это объясняет, почему у кого-то блокировка сработала, а у кого то нет
Так надо было весь гугл закрывать тогда, а то вот, видите, в комментах пишут — у кого-то работает, заходят, подлецы, читают запрещенные сайты.
ЗЫ
Скажите, а вы не сообщали об этом заранее? Ну там, в корпоративном блоге у себя написать, или рассылку юзерам — мол, парни, с завтрашнего дня нам сказали залочить часть Блоггера, сайты не будут открываться, и прочее.
> предписание суда о разблокировке IP-адреса
А такие предписания вообще бывают? И на основании чего они выносятся? Суд-то свою работу сделал, IP вписан в минъюстовский бан-лист. Кто инициирует процесс разблокировки IP?
А такие предписания вообще бывают? И на основании чего они выносятся? Суд-то свою работу сделал, IP вписан в минъюстовский бан-лист. Кто инициирует процесс разблокировки IP?
У них по ходу блокировка IP — это что-то вроде обеспечительной меры, пока не заблокируют/закроют/удалят сам сайт, чтобы народ не мог туда попасть, пока они проводят процедуру по его закрытию. Потом, когда сайт закрыт или удален, блокировка IP снимается.
Или я вообще не понимаю, зачем они это делают.
Или я вообще не понимаю, зачем они это делают.
Любое заинтересованное лицо может инициировать процесс. А учитывая, что блокировка по IP нарушает в общем случае конституционные права граждан на доступ к информации, то таким лицом может быть любой гражданин.
А если есть желание и возможности, то и до Конституционного и Верховного Суда можно дойти, чтобы выдали разъяснения нижестоящим судам, что блокировка по IP антиконституционна, т. к. однозначного двухстороннего соответствия сайт-IP технически нет, сайт — это прежде всего домен, пускай обязывают провайдеров блокировать по домену, для начала хотя бы резолвинг фильтровать.
А если есть желание и возможности, то и до Конституционного и Верховного Суда можно дойти, чтобы выдали разъяснения нижестоящим судам, что блокировка по IP антиконституционна, т. к. однозначного двухстороннего соответствия сайт-IP технически нет, сайт — это прежде всего домен, пускай обязывают провайдеров блокировать по домену, для начала хотя бы резолвинг фильтровать.
Мне не очень понятно, при чем тут кивок в строну гугл, который не подчинился решению суда Кабардино-Балкарской Республики. Было бы странно если бы он подчинился.
Иными словами вы говорите «да, мы действительно в лоб реализовали блокировку самой поулярной блог-платфромы в мире на основе вопиюще-неграмотного решения суда». А что значит «Как только сайт будет полностью заблокирован...»? Кем заблокирован? Кто должен пойти и его заблокировать (Гугл это видимо делать не будет) чтоб пользователи вашей сети могли доступаться к миллионнам блогов?
Я не уверен, что вы до конца понимаете масштаб и суть явления. Это совершенно аналогично блокировке всего, видимо более знакомого вам, ЖЖ из за одного плохого блога, или блокировка всего твитера из за одного вредного экаунта.
Иными словами вы говорите «да, мы действительно в лоб реализовали блокировку самой поулярной блог-платфромы в мире на основе вопиюще-неграмотного решения суда». А что значит «Как только сайт будет полностью заблокирован...»? Кем заблокирован? Кто должен пойти и его заблокировать (Гугл это видимо делать не будет) чтоб пользователи вашей сети могли доступаться к миллионнам блогов?
Я не уверен, что вы до конца понимаете масштаб и суть явления. Это совершенно аналогично блокировке всего, видимо более знакомого вам, ЖЖ из за одного плохого блога, или блокировка всего твитера из за одного вредного экаунта.
На самом деле мог бы и подчиниться, делая жест доброй воли. Вопрос для начала а он вообще в курсе существования этого решения?
Была реализована блокировка экстремистского сайта по IP-адресу, указанному регулятором. В соответствии с действующим законодательством оператор связи ограничивает доступ к информации, запрещенной к распространению по решению суда или уполномоченного гос органа.
Что касается масштаба явления — масштаб влияния экстремистского сайта?
Сайт blogger.com не блокировался.
Что касается масштаба явления — масштаб влияния экстремистского сайта?
Сайт blogger.com не блокировался.
этот адрес и есть сеть блогов под названием blogger.com. Как вам совершенно правильно пишут в комментариях тут — по сути вы заблокировали 1/4 часть доступа к миллионам ни в чем не повинных блогов, но при этом сам «плохой» сайт остался доступным в 3/4 случаев. Я могу понять неграмонтность того, кто принимал судебное решение, но вы ведь техническая компания, неужели вы не смогли придумать ничего более умного и заблокировать только экстремистсткий сайт? И что вы сделаете когда в ответ на очередную жалобу суда о экстрмистсок твите, сам твитер не примет мер? Заблокируете весь твитер? Ох, ох
В их защиту могу сказать что, что в постановлении указано, то они и заблокировали, иначе могут «а-та-та» получить от надзорных органов вплоть до лишения лицензии.
Другое дело что, как техническая и финансово успешная компания (то есть имеющая ресурсы на судебные тяжбы), могли бы обжаловать данное постановление в виду его технической неграмотности и нарушения им конституционных прав граждан (в том числе их клиентов) на доступ к информации и свободу слова. Скажем изменить формулировку «Обязать ООО провайдер ограничить доступ к Интернет-сайту obn24.ru/about.php путем добавления на пограничном маршрутизаторе правил фильтрации IP-адресов указанного сайта.» (пример из комментов) на что-то вроде «Обязать ООО провайдер ограничить доступ к Интернет-сайту obn24.ru/about.php путем добавления на пограничном маршрутизаторе правил фильтрации HTTP-запросов к указанному сайту.»
Другое дело что, как техническая и финансово успешная компания (то есть имеющая ресурсы на судебные тяжбы), могли бы обжаловать данное постановление в виду его технической неграмотности и нарушения им конституционных прав граждан (в том числе их клиентов) на доступ к информации и свободу слова. Скажем изменить формулировку «Обязать ООО провайдер ограничить доступ к Интернет-сайту obn24.ru/about.php путем добавления на пограничном маршрутизаторе правил фильтрации IP-адресов указанного сайта.» (пример из комментов) на что-то вроде «Обязать ООО провайдер ограничить доступ к Интернет-сайту obn24.ru/about.php путем добавления на пограничном маршрутизаторе правил фильтрации HTTP-запросов к указанному сайту.»
Я пользователь Билайна. Я сейчас через Билайн-интернет прекрасным образом открываю сайт www.djamaattakbir.com/, хотя этот домен явно указан в списке как экстремистский. Следовательно, Билайн не выполнил решение Нальчикского суда и продолжает предоставлять доступ к экстремистским материалам. Я правильно излагаю?
У вас было несколько вариантов действий: 1. забанить домен — тогда сайт стал бы недоступен и суть предписания была бы выполнена; 2. забанить и домен и IP — тогда и суть _буква_ предписания была бы выполнена; 3. забанить только IP — наиболее бессмысленный вариант, нарушающий и суть и букву решения суда. И вы почему-то выбрали именно дурацкий третий вариант: НЕ закрыли доступ к экстремистским материалам, зато забанили здоровенный кусок интернета.
Как вы думаете, когда контролирующий орган обнаружит, что через сеть Билайна экстремистский ресурс доступен как ни в чём не бывало, что он станет делать?
У вас было несколько вариантов действий: 1. забанить домен — тогда сайт стал бы недоступен и суть предписания была бы выполнена; 2. забанить и домен и IP — тогда и суть _буква_ предписания была бы выполнена; 3. забанить только IP — наиболее бессмысленный вариант, нарушающий и суть и букву решения суда. И вы почему-то выбрали именно дурацкий третий вариант: НЕ закрыли доступ к экстремистским материалам, зато забанили здоровенный кусок интернета.
Как вы думаете, когда контролирующий орган обнаружит, что через сеть Билайна экстремистский ресурс доступен как ни в чём не бывало, что он станет делать?
Спасибо за информацию — передам ее в безопасноть. Сайт должен быть заблокирован.
Интересно, а с телефонов других операторов сайт доступен — ведь предписание получили все
Интересно, а с телефонов других операторов сайт доступен — ведь предписание получили все
Может быть потому что другие операторы не такие недальновитые чтобы плокировать по ip?
С других телефонов я проверить не могу. Но, вероятно, надо объяснить ещё раз, в чём именно состоит проблема.
Доменный адрес сайта (который виден в адресной строке браузера) — это имя сайта, которое однозначно его определяет. По адресу djamaattakbir.com может быть только этот, экстремистский, сайт, и никакой другой (на самом деле, это упрощение но в нашем случае это так). Закрыв доступ к этому домену (!) вы закрываете доступ к сайту и без специального использования обходных путей его просмотр будет невозможен.
IP-адрес — это другое. Это адрес машины (сервера), который отдаёт данные этого сайта. Да, ОБЫЧНО, один сайт обслуживает один сервер. Но в нашем случае сайт находится в большой блог-сети blogger.com, технически он является блогом. Blogger.com — очень большая сеть, там работают множество серверов и они используют много IP-адресов, причём (что важно!) в каждый момент времени данные того или иного блога может отдавать любой из доступных серверов через любой из доступных IP-адресов.
На момент проведения экспертизы (или что там было в процессе суда) по этому сайту, его контент отдавал сервер с адресом 216.239.32.21. Именно этот адрес и был зафиксирован в решении. Уже через минуту он мог смениться на любой другой из адресов, принадлежащих гуглу — так работает распределение нагрузки в подобных проектах. То есть, адрес 216.239.32.21 не закреплён за конкретным сайтом/блогом, он всё время обслуживает разные ресурсы, и только по случайности (и неграмотности) именно он был был зафиксирован в решении суда.
Таким образом, блокировка только этого IP приводит к тому, что а) сам экстремистский сайт виден как ни в чём не бывало, поскольку вероятность того, что в данный момент его будет обслуживать именно этот сервер, невелика; и б) время от времени совершенно невинные блоги с blogger.com становятся надоступными только потому что в данный момент имеют этот IP.
Уф. Надеюсь, понятно объяснил:) Суть в том, что в данном случае чтобы закрыть доступ к сайту, надо банить его именно по доменному имени, djamaattakbir.com. Бан по IP не приводит к закорытию доступа к сайту, но создаёт проблемы с просмотром множества других, совершенно нормальных, ресурсов.
Доменный адрес сайта (который виден в адресной строке браузера) — это имя сайта, которое однозначно его определяет. По адресу djamaattakbir.com может быть только этот, экстремистский, сайт, и никакой другой (на самом деле, это упрощение но в нашем случае это так). Закрыв доступ к этому домену (!) вы закрываете доступ к сайту и без специального использования обходных путей его просмотр будет невозможен.
IP-адрес — это другое. Это адрес машины (сервера), который отдаёт данные этого сайта. Да, ОБЫЧНО, один сайт обслуживает один сервер. Но в нашем случае сайт находится в большой блог-сети blogger.com, технически он является блогом. Blogger.com — очень большая сеть, там работают множество серверов и они используют много IP-адресов, причём (что важно!) в каждый момент времени данные того или иного блога может отдавать любой из доступных серверов через любой из доступных IP-адресов.
На момент проведения экспертизы (или что там было в процессе суда) по этому сайту, его контент отдавал сервер с адресом 216.239.32.21. Именно этот адрес и был зафиксирован в решении. Уже через минуту он мог смениться на любой другой из адресов, принадлежащих гуглу — так работает распределение нагрузки в подобных проектах. То есть, адрес 216.239.32.21 не закреплён за конкретным сайтом/блогом, он всё время обслуживает разные ресурсы, и только по случайности (и неграмотности) именно он был был зафиксирован в решении суда.
Таким образом, блокировка только этого IP приводит к тому, что а) сам экстремистский сайт виден как ни в чём не бывало, поскольку вероятность того, что в данный момент его будет обслуживать именно этот сервер, невелика; и б) время от времени совершенно невинные блоги с blogger.com становятся надоступными только потому что в данный момент имеют этот IP.
Уф. Надеюсь, понятно объяснил:) Суть в том, что в данном случае чтобы закрыть доступ к сайту, надо банить его именно по доменному имени, djamaattakbir.com. Бан по IP не приводит к закорытию доступа к сайту, но создаёт проблемы с просмотром множества других, совершенно нормальных, ресурсов.
Объяснили хорошо и понятно. Но кому из местных это было не понятно? )) по моему и так все знали.
Вот если бы это в суде прозвучало… но увы.
Т.к. суровость Российских законов смягчается не обязательностью исполнения, Билайн мог так же глупо ответить на глупое решение суда — просто забанить этот сайт по имени на своих ДНС серверах.
Сменить ДНС пользователю не проблема. А когда придет «проверяющий» показать что на ДНСах билайна сайт недоступен. Все довольны.
Вот если бы это в суде прозвучало… но увы.
Т.к. суровость Российских законов смягчается не обязательностью исполнения, Билайн мог так же глупо ответить на глупое решение суда — просто забанить этот сайт по имени на своих ДНС серверах.
Сменить ДНС пользователю не проблема. А когда придет «проверяющий» показать что на ДНСах билайна сайт недоступен. Все довольны.
Екатерина, скажите, пожалуйста, каков текущий статус у этой проблемы? Благополучно забыта? Сайт у меня сейчас то же самое — заблокирован мой блог( xt-r.com ), в то время как Google этот сайт( djamaattakbir.com ) уже удалил у себя, но он по-прежнему открывается в 3/4 случаев, что свидетельствует от том, что ничего не было предпринято.
Попробую ответить на вопрос «как так получилось?» с технической и административной точек зрения.
Часть административная
Для суда имеет значение мнение приглашённых (обычно прокуратурой – обвинением) экспертов. Приглашённый эксперт скорее всего сделал заключение о содержании сайта, а также с помощью команды
Часть техническая
У провайдера есть несколько возможностей для блокировки сайта от доступа абонентами:
1) создать локальную запись на DNS;
этот способ работает ровно до тех пор, пока все абоненты пользуются провайдерским DNS и не знают о существовании файла hosts, то есть практически не работает;
2) заблокировать на коммутаторе;
провайдер берёт IP-адрес, указанный в списке Минюста либо сам его определяет (командой
3) заблокировать на маршрутизаторе;
чуть более интересный способ, как раз использованный «Билайном» на этот раз: конкретный IP-адрес добавляется в особое комьюнити и всякая маршрутизаци на него прекращается (далее см. LG: bgp 216.239.32.21, к примеру);
4) заблокировать на DPI;
самый затратный и самый надёжный способ: на DPI оборудовании анализируется весь проходящий трафик и есть возможность блокировать запросы к конкретному домену без «ущемления прав» IP-адреса.
Собственно, самый последний способ есть самый правильный, но DPI оборудование стòит дорого и мало у кого есть. Так что в «Билайне» выбрали менее изящный 3-й способ.
Что касается ремарки icCE выше про разрешённый доступ с мобильного «Билайна», то хочу сказать, что весь трафик домашнего интернета обязательно проходит через Билайн, а вот у мобильного подразделения есть ещё один вышестоящий провайдер – Телиа, на сети которого ничего не заблокировано и куда трафик благополучно улетает.
Часть административная
Для суда имеет значение мнение приглашённых (обычно прокуратурой – обвинением) экспертов. Приглашённый эксперт скорее всего сделал заключение о содержании сайта, а также с помощью команды
nslookup посмотрел IP-адрес сайта. Один раз. Может быть он даже не знал про существование RR-DNS. Таким образом в список попал не только адрес сайта, но и его IP адрес. Решение суда ушло в Минюст, а тот (или региональные прокуратуры) разослал требование провайдерам. Ой, нечасто они это делают…Часть техническая
У провайдера есть несколько возможностей для блокировки сайта от доступа абонентами:
1) создать локальную запись на DNS;
этот способ работает ровно до тех пор, пока все абоненты пользуются провайдерским DNS и не знают о существовании файла hosts, то есть практически не работает;
2) заблокировать на коммутаторе;
провайдер берёт IP-адрес, указанный в списке Минюста либо сам его определяет (командой
nslookup, ага ;) и прописывает этот IP адрес в access-листы, т.о. блокируя обращения абонентов к этому адресу;3) заблокировать на маршрутизаторе;
чуть более интересный способ, как раз использованный «Билайном» на этот раз: конкретный IP-адрес добавляется в особое комьюнити и всякая маршрутизаци на него прекращается (далее см. LG: bgp 216.239.32.21, к примеру);
4) заблокировать на DPI;
самый затратный и самый надёжный способ: на DPI оборудовании анализируется весь проходящий трафик и есть возможность блокировать запросы к конкретному домену без «ущемления прав» IP-адреса.
Собственно, самый последний способ есть самый правильный, но DPI оборудование стòит дорого и мало у кого есть. Так что в «Билайне» выбрали менее изящный 3-й способ.
Что касается ремарки icCE выше про разрешённый доступ с мобильного «Билайна», то хочу сказать, что весь трафик домашнего интернета обязательно проходит через Билайн, а вот у мобильного подразделения есть ещё один вышестоящий провайдер – Телиа, на сети которого ничего не заблокировано и куда трафик благополучно улетает.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Весь blogger.com заблокирован Билайном по решению суда?