Прошу прощение. Я тоже был против такого названия, но, к сожалению, она называется как называется…
По поводу того, что пока это именно услуга я писал как раз в части того, что если что-то перестанет работать, то услугу можно отключить и вернуть все как было. На самом деле я изначально выступал и по-прежнему выступаю за то, чтобы это не было услугой и включалось бы только в настройках телефона. В этой битве с маркетингом я пока проиграл, но надежду, естественно, не потерял. Просто, как мы все знаем, разные производители устройств и ОС к ним, дают разные возможности "ручной" настройки. Сравните настройки точек доступа в Android и в iOS. Так вот в последней крайне мало вариантов что-то руками "подкрутить", а возможностей со стороны оператора выслать правильные настройки тоже крайне скудны. А во времена, когда большинство телефонов поддерживало настройки "по воздуху", большая часть абонентов не соглашалась получить и применить настройки.
Доля трафика IPv6 пока крайне мала. В настоящий момент проблем с этим не вижу.
Куда бОльшую нагрузку создают технические средства блокировки по спискам РКН.
Попробовал со своего мобильного устройства. Вышел без проблем.
По иронии судьбы, у меня с домашнего провайдера, достаточно долго был заблокирован habrahabr и geektimes. Я даже писал об этом администрации хабра. На мой запрос провайдер ответил, что в DNS-е есть их IP адреса. Не ограничивать доступ к ним доступ оснований нет. DPI-я по анализу SNI у них нет.
По этому поводу много статей на хабре. Причина понятна. В данном конкретном случае, я запршу безопасность о возможности внести этот сайт в исключения блок-системы.
Тут я бы сказал и «да» и «нет». На основном APN internet.mts.ru у нас закрыт доступ с приватного ip на приватный. Отчасти, это было сделано потому, что были случаи когда абоненты «шарились» по открытым «шарам» windows машин. Чего там только не встречалось (от проектов сайтов, до бухгалтерских документов)… В случае с приватным IPv4 закрыли и ладно. Никто сильно не пострадал. IPv6 изначально паблик адреса и формальной причины закрывать к ним доступ у нас нет. Они должны быть доступны из интернет. Если общественность за закрыте, не вопрос — закроем. Именно то этой причина и был организован опрос.
Возможность подключения абонентам фиксированной сети в данной статье не обсуждался. Я сделаю запрос в профильное подразделение и, по возможности, отвечу.
Статичный адрес (префикс /64) для мобильных абонентов пока тоже не доступен. Если мы поймем, что это востребовано, сделаем. Тут сложность в том, что абонентов со статическими IP (не важно v4 или v6) нужно «приземлять» в «домашем» регионе. В случае, если мы говорим про APN internet.mts.ru, то «приземление» осуществляется по кротчайшему маршруту (так проще и нам и лучше сервис абонентам) вне зависимости от того где реально находится абонент. Соответственно, мы можем говорить про услуги “Real IP” или корп. APN.
В Поволжье и Северо-Западе мы протестировали без влияния на коммерческий трафик. На боевой контрукции планируем завершить тесты на слудующй неделе. Запуск, как я и писал, мы планируем в ближайшее время.
На сколько я понимаю, применять дополнительное шифрование для IoT не нужно. Оно только будет увеличивать энергопотребление и снижать время работы до замены элемента питания. В табличках вот здесь есть строка шифрование.
Относительно просто (если мне брать в рассечет аналоговые, ТDM и SDH линии связи) можно добыть "голос" и SMS (мертвая технология) у операторов телефонной связи (всех ее видов). Прикол в том, что даже для реализации этой "простой" задачи придется поставить в "неудобное" положение отрасль связи как таковую и повысить тарифы на привычные телефонные звонки, которые пока совершаются просто через "телефон". Беда для операторов в том, что чем дальше, тем больше звонки совершаются "через интернет" (месенджерами). Это означает, что "традиционная" связь катастрофически теряет в доходах и операторам просто не на что строить все это безобразие ибн "Яровая". При всем при этом, все (надеюсь, что не все) почему-то считают, что операторы связи "жируют" по полной программе и они "сожрут" любые безумные проекты аля "Яровая" и на "излишки" от сверхдоходов построят немеренный съемник, дешифратор, анализатор и "хранятор" трафика, который как-то улучшит жизнь простого россиянина. Боюсь, что это не так… Построить это просто не получится. Про фиксированных операторов вообще говорить не приходится. К примеру, РТ вообще не парится с тем, чтобы все это реализовывать. У них банально нет денег на простое развитие (замену устаревшего оборудования), а что уж говорить про сверхтехнологичную "Яровую"… Видимо ОНИ (депутаты) стали что-то подозревать… Первые шаги заработать "дешевый" авторитет у населения сделан… Очень хочется верить, что "Яровая" не случится еще 5-10 лет. А там "или шах или ишак"...
В "выгрузке" РКН есть только заблокированный домен 1520x520s.com без указания IP адресов. Провайдер резолвит и блочит. Как применить последнее предложение п. 9.1 к данной ситуации?
Москва, Ярославль, Тверь, Кострома, Калуга, Смоленск, Рязань, Тамбов, Тула, Владимир, Иваново, Липецк, Орел, Курск, Воронеж, Брянск, Белгород.
Да, я услышал. Завтра обсужу это с "коллегами по цеху".
Прошу прощение. Я тоже был против такого названия, но, к сожалению, она называется как называется…
По поводу того, что пока это именно услуга я писал как раз в части того, что если что-то перестанет работать, то услугу можно отключить и вернуть все как было. На самом деле я изначально выступал и по-прежнему выступаю за то, чтобы это не было услугой и включалось бы только в настройках телефона. В этой битве с маркетингом я пока проиграл, но надежду, естественно, не потерял. Просто, как мы все знаем, разные производители устройств и ОС к ним, дают разные возможности "ручной" настройки. Сравните настройки точек доступа в Android и в iOS. Так вот в последней крайне мало вариантов что-то руками "подкрутить", а возможностей со стороны оператора выслать правильные настройки тоже крайне скудны. А во времена, когда большинство телефонов поддерживало настройки "по воздуху", большая часть абонентов не соглашалась получить и применить настройки.
Доля трафика IPv6 пока крайне мала. В настоящий момент проблем с этим не вижу.
Куда бОльшую нагрузку создают технические средства блокировки по спискам РКН.
Попробовал со своего мобильного устройства. Вышел без проблем.
По иронии судьбы, у меня с домашнего провайдера, достаточно долго был заблокирован habrahabr и geektimes. Я даже писал об этом администрации хабра. На мой запрос провайдер ответил, что в DNS-е есть их IP адреса. Не ограничивать доступ к ним доступ оснований нет. DPI-я по анализу SNI у них нет.
По этому поводу много статей на хабре. Причина понятна. В данном конкретном случае, я запршу безопасность о возможности внести этот сайт в исключения блок-системы.
Можно скриншот и номер для связи в личку?
Ответил чуть выше.
Мы стараемся сдвинуть воз. Надеемся на конструктивное содействие.
Тут я бы сказал и «да» и «нет». На основном APN internet.mts.ru у нас закрыт доступ с приватного ip на приватный. Отчасти, это было сделано потому, что были случаи когда абоненты «шарились» по открытым «шарам» windows машин. Чего там только не встречалось (от проектов сайтов, до бухгалтерских документов)… В случае с приватным IPv4 закрыли и ладно. Никто сильно не пострадал. IPv6 изначально паблик адреса и формальной причины закрывать к ним доступ у нас нет. Они должны быть доступны из интернет. Если общественность за закрыте, не вопрос — закроем. Именно то этой причина и был организован опрос.
Эту позицию я услышал. Спасибо!
Возможность подключения абонентам фиксированной сети в данной статье не обсуждался. Я сделаю запрос в профильное подразделение и, по возможности, отвечу.
Статичный адрес (префикс /64) для мобильных абонентов пока тоже не доступен. Если мы поймем, что это востребовано, сделаем. Тут сложность в том, что абонентов со статическими IP (не важно v4 или v6) нужно «приземлять» в «домашем» регионе. В случае, если мы говорим про APN internet.mts.ru, то «приземление» осуществляется по кротчайшему маршруту (так проще и нам и лучше сервис абонентам) вне зависимости от того где реально находится абонент. Соответственно, мы можем говорить про услуги “Real IP” или корп. APN.
В Поволжье и Северо-Западе мы протестировали без влияния на коммерческий трафик. На боевой контрукции планируем завершить тесты на слудующй неделе. Запуск, как я и писал, мы планируем в ближайшее время.
На сколько я понимаю, применять дополнительное шифрование для IoT не нужно. Оно только будет увеличивать энергопотребление и снижать время работы до замены элемента питания. В табличках вот здесь есть строка шифрование.
Относительно просто (если мне брать в рассечет аналоговые, ТDM и SDH линии связи) можно добыть "голос" и SMS (мертвая технология) у операторов телефонной связи (всех ее видов). Прикол в том, что даже для реализации этой "простой" задачи придется поставить в "неудобное" положение отрасль связи как таковую и повысить тарифы на привычные телефонные звонки, которые пока совершаются просто через "телефон". Беда для операторов в том, что чем дальше, тем больше звонки совершаются "через интернет" (месенджерами). Это означает, что "традиционная" связь катастрофически теряет в доходах и операторам просто не на что строить все это безобразие ибн "Яровая". При всем при этом, все (надеюсь, что не все) почему-то считают, что операторы связи "жируют" по полной программе и они "сожрут" любые безумные проекты аля "Яровая" и на "излишки" от сверхдоходов построят немеренный съемник, дешифратор, анализатор и "хранятор" трафика, который как-то улучшит жизнь простого россиянина. Боюсь, что это не так… Построить это просто не получится. Про фиксированных операторов вообще говорить не приходится. К примеру, РТ вообще не парится с тем, чтобы все это реализовывать. У них банально нет денег на простое развитие (замену устаревшего оборудования), а что уж говорить про сверхтехнологичную "Яровую"… Видимо ОНИ (депутаты) стали что-то подозревать… Первые шаги заработать "дешевый" авторитет у населения сделан… Очень хочется верить, что "Яровая" не случится еще 5-10 лет. А там "или шах или ишак"...
Ударим
автопробегомHTTPS-ом побездорожьюневежеству и разгильдяйству наших законотворцев...На мой взгляд жаловаться в РКН бессмысленно. Спасение утопающих — это дело самих… Я бы сделал так:
Я даже просить не буду. "Ревизору" все равно есть в реестре IP или нет. Штраф прийдет вне зависимости от этого.
В "выгрузке" РКН есть только заблокированный домен 1520x520s.com без указания IP адресов. Провайдер резолвит и блочит. Как применить последнее предложение п. 9.1 к данной ситуации?
Два раза прочитал рекомендации и не понял на какой пункт ткнуть пальцем своему провайдеру.