1) вы не понимаете, что если даже лично у вас все по какой-то странной причине (банальное везение, что в вашем регионе и у вашего оператора на тот момент еще не раскатали ту самую блокировку) все работает, то это не значит что оно работает и у остальных (а у остальных оно не работает), и подобные сообщения не несут особой ценности, а только засоряют эфир
2) нередко такие «новость вранье, у меня все работает, это опять враги клевещут на нашу священную родину» очень похожи на сообщения от проплаченных ботов
Самый обычный трекинг, что один и тот же пользователь на хосты в пределах РФ заходит с одного IP (с российской AS), а на хосты вне РФ - с другого IP (с нероссийской AS) позволяет довольно определено сказать, что у него прокси/впн со правилами по geoip и увидеть IP его выходной ноды (второй адрес).
у меня все личные серваки в различных локациях дольше 30 минут не живут (vless, xray etc)
Не используйте VPN/прокси на тех устройствах где у вас есть какие-либо из российских приложениях (без раздельного туннелирования по процессам), или хотя бы заворачивайте весь выход сервер в Warp.
А потом оказывается что такие кастомные протоколы не пролезают через провайдерский NAT, потому что оно тупо не знает что это такое и на всякий случай дропает
Касперский и Касперская давно уже в разводе. Касперская сейчас с Ашмановым, который на полном серьезе говорил что «доступ в Интернет не является базовым правом гражданина и если России полностью отключат Интернет, то нам это пойдет только на пользу»
А у вас вот бэкенда это взаимодействие с нативной платформой получается ? А то непонятно зачем писать бэк рядом с фронтом если бэк всё равно хостить на сервере
Судя по всему да. И тут дальше зависит от того, насколько грамотно продумана архитектура самого конкретного приложения, использующего этот рантайм.
Если разработчик запилит свое приложение так, что вся логика приложения все-таки живет в браузерной части, а на бэкенд оно лазиет от случая к случаю, только когда нужно как-то взаимодействовать с системой - это в целом ок. Хотя в этом случае довольно жирно тащить для такого целую огромную ноду (это и дополнительная зависимость, и потребление памяти), тут больше напрашивается какой-нибудь легковесный враппер системных API (файлы, сокеты, и т.д.) в REST API (или JSON-RPC через какие-нибудь вебсокеты), и можно обойтись без ноды. Подобный подход уже реализован в Tauri.
А если писать как обычно пишут под веб - на фронтенде только представление, а логика вся на бэке - то для десктопа/мобилок получается ещё более неэффективно, мало того что нужно тащить ноду на клиентскую машину и ее процесс висит в памяти, так например куча структур дублируется и в процессе браузера, и в процессе ноды, и данные гоняются туда-сюда на каждый чих.
C++ хост‑процесс запускает два дочерних процесса: WebView с твоим фронтендом и Node.js с твоим бэкендом.
Nodejs таскаете с собой в дистрибутиве, или пользователю надо его обязательно в систему устанавливать нужной версии как зависимость?
Как оно работает с типичными андроидовскими особенностями - например, можно ли создать background/foregorund-сервис, подписываться на системные события, и т.д.?
Ну и на iOS оно не взлетит - Apple не пускает в AppStore ничего с JIT -компиляцией, а у вас там нода с V8.
то начнут шевелится и сами будут жаловаться в РКН/ГКРЧ для того, чтобы там смягчили правила
Вы кажется вообще не в курсе, что там происходит. Почитайте профильные форумы - провайдеры на это жалуются всеми возможными способами уже много лет как. В ответ их почти открытым текстом посылают нахрен. Так что нет, от жалоб провайдеров РКН ничего ослаблять не будет. Не говоря уж о том, что РКН это все затеял не сам, а делает все по указке сверху. Провайдеры в этой ситуации - точно такая же пострадавшая сторона, и от всего происходящего несут убытки уже не первый год. Как уже метко сказал комментатор выше, на законы в россии уже давно всем плевать. И вместо того, чтобы обратить свой гнев на (или хотя бы назвать вещи своими словами про) тех, кто все это затеял и продвигает, и построил эту систему, вы ругаетесь и жалуетесь на провайдеров, которые не имеют к этому никакого отношения и являются такими же заложниками ситуации (за некоторыми исключениями типа Ростелекома, которые с этого наоборот имеют неслабый профит).
Это не действия со стороны провайдера, провайдер к этому вообще никакого отношения не имеет. Такая фильтрация производится на «ТСПУ», которые управляются РКНом, провайдер к ним доступа не имеет и никак не контролирует (а за несанкционированные попытки провайдера воздействовать на их работу чтобы обойти фильтрацию наказание будет вплоть до полного отзыва лицензии).
Если ответ будет типа “проведена проверка, на нашей стороне ограничений нет”, то буду писать дальше - в РКН
Жаловаться тем, кто делает блокировки, на их же блокировки - это сильно, конечно. Можно еще написать в ФСБ, Госдуму и администрацию президента, они тоже поржут - догадайтесь почему.
Впрочем, если прям ну очень сильно повезет, РКН могут конкретно для SNI вашего сайта сделать исключение в своих списках. Но это больше похоже на известный анекдот про занятие очереди на обязательное изнасилование в пятницу вечером, чтобы пораньше освободиться в субботу.
Если отсечка по SNI - то да, если по IP - то нужен десяток серверов (или один с десятком адресов). Многие Xray/Singbox клиенты могут использовать параллельно несколько прокси-серверов по принципу round robin.
А очень много у кого уже давно не работает, как и вообще многие подобные «неопознанные» протоколы. Если вам по какой-то неизвестной причине очень сильно повезло с провайдером и хостерами - радуйтесь, но не надо думать что все остальные дураки и РКН дураки. Ситуация намного, намного сложнее чем вам могло казаться.
Aleph Alpha (не общего назначения, но тем не менее), LightOn OriOn (визуальные), Silo AI, OpenEuroLLM…
Минусят потому что
1) вы не понимаете, что если даже лично у вас все по какой-то странной причине (банальное везение, что в вашем регионе и у вашего оператора на тот момент еще не раскатали ту самую блокировку) все работает, то это не значит что оно работает и у остальных (а у остальных оно не работает), и подобные сообщения не несут особой ценности, а только засоряют эфир
2) нередко такие «новость вранье, у меня все работает, это опять враги клевещут на нашу священную родину» очень похожи на сообщения от проплаченных ботов
GitHub использует инфраструктуру Fastly, а на Fastly РКН уже давно кидается и периодически блокирует/«замедляет» их подсети в некоторых регионах
Как обычно, доступ к самим сервисам «не ограничивается», но ограничивается доступ к CDN и другой инфраструктуре, которую они используют?
А что тут непонятного?
Самый обычный трекинг, что один и тот же пользователь на хосты в пределах РФ заходит с одного IP (с российской AS), а на хосты вне РФ - с другого IP (с нероссийской AS) позволяет довольно определено сказать, что у него прокси/впн со правилами по geoip и увидеть IP его выходной ноды (второй адрес).
Не используйте VPN/прокси на тех устройствах где у вас есть какие-либо из российских приложениях (без раздельного туннелирования по процессам), или хотя бы заворачивайте весь выход сервер в Warp.
Ну и избегайте популярных хостеров, само собой.
При несоблюдении элементарных мер безопасности она легко может стать частью ботнета, и тогда ее забанит уже не РКН, а сам хостер.
А потом оказывается что такие кастомные протоколы не пролезают через провайдерский NAT, потому что оно тупо не знает что это такое и на всякий случай дропает
Только не француза, а шведа. Долей владели французы, а топ-менеджер был швед.
Касперский и Касперская давно уже в разводе. Касперская сейчас с Ашмановым, который на полном серьезе говорил что «доступ в Интернет не является базовым правом гражданина и если России полностью отключат Интернет, то нам это пойдет только на пользу»
Судя по всему да. И тут дальше зависит от того, насколько грамотно продумана архитектура самого конкретного приложения, использующего этот рантайм.
Если разработчик запилит свое приложение так, что вся логика приложения все-таки живет в браузерной части, а на бэкенд оно лазиет от случая к случаю, только когда нужно как-то взаимодействовать с системой - это в целом ок. Хотя в этом случае довольно жирно тащить для такого целую огромную ноду (это и дополнительная зависимость, и потребление памяти), тут больше напрашивается какой-нибудь легковесный враппер системных API (файлы, сокеты, и т.д.) в REST API (или JSON-RPC через какие-нибудь вебсокеты), и можно обойтись без ноды. Подобный подход уже реализован в Tauri.
А если писать как обычно пишут под веб - на фронтенде только представление, а логика вся на бэке - то для десктопа/мобилок получается ещё более неэффективно, мало того что нужно тащить ноду на клиентскую машину и ее процесс висит в памяти, так например куча структур дублируется и в процессе браузера, и в процессе ноды, и данные гоняются туда-сюда на каждый чих.
Nodejs таскаете с собой в дистрибутиве, или пользователю надо его обязательно в систему устанавливать нужной версии как зависимость?
Как оно работает с типичными андроидовскими особенностями - например, можно ли создать background/foregorund-сервис, подписываться на системные события, и т.д.?
Ну и на iOS оно не взлетит - Apple не пускает в AppStore ничего с JIT -компиляцией, а у вас там нода с V8.
и FirstByte
Вы кажется вообще не в курсе, что там происходит. Почитайте профильные форумы - провайдеры на это жалуются всеми возможными способами уже много лет как. В ответ их почти открытым текстом посылают нахрен. Так что нет, от жалоб провайдеров РКН ничего ослаблять не будет. Не говоря уж о том, что РКН это все затеял не сам, а делает все по указке сверху. Провайдеры в этой ситуации - точно такая же пострадавшая сторона, и от всего происходящего несут убытки уже не первый год. Как уже метко сказал комментатор выше, на законы в россии уже давно всем плевать. И вместо того, чтобы обратить свой гнев на (или хотя бы назвать вещи своими словами про) тех, кто все это затеял и продвигает, и построил эту систему, вы ругаетесь и жалуетесь на провайдеров, которые не имеют к этому никакого отношения и являются такими же заложниками ситуации (за некоторыми исключениями типа Ростелекома, которые с этого наоборот имеют неслабый профит).
Это не действия со стороны провайдера, провайдер к этому вообще никакого отношения не имеет. Такая фильтрация производится на «ТСПУ», которые управляются РКНом, провайдер к ним доступа не имеет и никак не контролирует (а за несанкционированные попытки провайдера воздействовать на их работу чтобы обойти фильтрацию наказание будет вплоть до полного отзыва лицензии).
Жаловаться тем, кто делает блокировки, на их же блокировки - это сильно, конечно. Можно еще написать в ФСБ, Госдуму и администрацию президента, они тоже поржут - догадайтесь почему.
Впрочем, если прям ну очень сильно повезет, РКН могут конкретно для SNI вашего сайта сделать исключение в своих списках. Но это больше похоже на известный анекдот про занятие очереди на обязательное изнасилование в пятницу вечером, чтобы пораньше освободиться в субботу.
Например тот факт что человек по жизни рукожоп.
Да и условия работы (уютное КБ против всратого шумного и пыльного цеха) тоже, мягко говоря, различались.
В конце концов, тупой механической работой просто не интересно заниматься, а вот конструировать - интересно.
Если отсечка по SNI - то да, если по IP - то нужен десяток серверов (или один с десятком адресов). Многие Xray/Singbox клиенты могут использовать параллельно несколько прокси-серверов по принципу round robin.
Но проще использовать XMUX.
Ну вот и ответ, про такой схеме к многих хостеров довольно много чего будет работать вообще почти без фильтрации
И по указанию первых лиц страны, никогда не стоит это забывать.
А очень много у кого уже давно не работает, как и вообще многие подобные «неопознанные» протоколы. Если вам по какой-то неизвестной причине очень сильно повезло с провайдером и хостерами - радуйтесь, но не надо думать что все остальные дураки и РКН дураки. Ситуация намного, намного сложнее чем вам могло казаться.