Breaker Nov 6 2013 at 10:54

Фильтрация по реестру запрещенных сайтов для интернет-провайдеров

2 min

4.2K

Self Promo

-8

Comments 11

evgenx Nov 6 2013 at 11:10

не совсем понял схему. У вас и желтые и красные стрелки все равно ведут в интернет. Т.е. вы всех пускаете даже на запрещенные сайты?

PhantomTLT Nov 6 2013 at 11:13

Красная стрелка (трафик на запрещенные сайты, урлы) проходит через сервис, где фильтрующий сервер определяет куда можно пускать, а куда нет. Там и реализуется фильтрация по URL.

evgenx Nov 6 2013 at 11:37

Тогда «последняя» красная стрелка должна идти не в облако «интернет» а на страницу «Запрещенный сайт». Так будет логичнее.

PhantomTLT Nov 6 2013 at 12:37

Господа, минусующие Breaker, позвольте пояснить.

Сервис предназначен для блокировки по URL, там где сейчас многие интернет-провайдеры используют блокировку по IP, как правило мотивируя это «нужны дорогостоящие DPI решения». Знакомо?

Например rutor.org — на нем, по закону, должен быть заблокирован только один фильм, в разных вариациях (Беременный-2011). Вместо этого, большинство интернет-провайдеров заблокировали его по IP, со всеми вытекающими для пользователей последствиями. Владельцы rutor конечно, пытаются бороться с этим путем смены IP, но и Роскомнадзор не спит. В результате страдают обычные пользователи, которые не могут скачать остальные 100500 торентов с указанного сайта.

Исходя из вышесказанного, каждый минус этому посту — это увеличение вероятности, для обычного пользователя, вместо заблокированной одной страницы любимого сайта, получить блокировку сайта целиком.

Pentoxide Nov 6 2013 at 14:09

Отфильтрует URL вида http://some-site.net/index.php/topic/8-выращивание-марихуаны-старая-но-неплохая-инфа/?
А http://some-site.org/component/k2/itemlist/tag/%D0%98%D0%B6%D0%B5%D0%B2%D1%81%D0%BA.html?
А такой http://some-site.biz/threads/Р§РµР»СЏР±РёРЅСЃРє-С‡РјР·-РјРёРєСЃС‹-Рё-СЂРµР°РіРµРЅС‚-СЂР°Р±РѕС‚Р°РµРј.130/?

PhantomTLT Nov 6 2013 at 15:11

Первые два — да. Третий нет, т.к. это явная ошибка сотрудника Роскомнадзора/ФСКН вносившего решение в реестр.

Так же отфильтрует если к пользователь к урлу добавит параметры или поменяет параметры местами.

Pentoxide Nov 6 2013 at 16:50

Ну по третьему понятно, что ошибка. Но фильтрация должна быть всё равно. Вот гипотетическая ситуация, что приходит унылнадзор и открывает третий урл, и он открывается, как в таком случае доказывать что не верблюд? Я к тому, что пока закон несовершенен, непонятно как поступать правильно: заблокируешь по ip — плохо, заблокировал по неправильному или некорректному URL — а сайт доступен все равно — опять плохо.

PhantomTLT Nov 6 2013 at 17:28

При создании сервиса мы задавали вопросы в Роскомнадзор как правильно фильтровать. Был в том числе и вопрос, что делать с URL содержащими ошибки. Ответ — фильтровать как в реестре. Что и делаем.

Т.е. если представитель Роскомнадзора, при проверке сумеет набрать третий URL, то страница не откроется. Если, он в третьем случае вместо «крякозябры» наберет, что там должно быть (видимо на русском), то страница откроется. Но произойдет это в точности с рекомендациями самого Роскомнадзора.

Pentoxide Nov 6 2013 at 17:33

Ясно, спасибо.

darkdaskin Nov 6 2013 at 19:39

А мой провайдер блокирует только на уровне DNS. На мой взгляд, для пользователей это лучшее решение. Формально запрещённые сайты не открываются, но желающие могут прописать у себя Google DNS вместо провайдерского и ходить куда угодно. И нагрузка на сервера невысока.
Интересно, с точки зрения РКН всё чисто, или лавочку рано или поздно прикроют?

PhantomTLT Nov 7 2013 at 11:01

У вашего провайдера две проблемы: первая — пользователи, которые самостоятельно не могут поменять адреса DNS и вторая — вышестоящие провайдеры, которые могут блокировать по IP (Ростелеком, например, этим промышляет).

Что касается «лавочки», то тут все зависит от квалификации и настойчивости вашего местного РКН. Точки зрения РКН, по стране, могут достаточно кардинально отличаться.