Я думаю, что специально раздали такие айпи в белые списки, т.к. в подавляющем большинстве на таких айпи сидят скрепные сайты и веб-сервисы, а туннели разворачивают лишь единичные энтузиасты.
Очевидно же, что подобные ограничения с бс ведут цель лишь цензурировать интернет, ограничить иностранный трафик. Думаю, там понимают, что полностью закрывать возможность по выходу во внешний интернет может возыметь ещё более худшее отношение и более отрицательные настроения, вот и оставляют лазейки. Если надо будет, прикроют и их. Пока видимо не очень надо, но это всё на виду в любом случае. Но это лишь мои догадки
В Яндексе ограничение в 100 гигов в месяц исходящего трафика сделали с первого мая, дальше примерно полтора рубля за гиг. И уже месяца два как самый козырный пулл IP не раздают, который на подавляющем большинстве операторов работает. Остался не самый плохой пулл (единственный), но работает не на всех операторах во время бс.
Ну а ещё есть некоторые CDN сервера, у которых IP тоже в белых списках. Правда, нормальные, что не ограничивают туннели, предоставляют услуги только юрлицам. Но работает эта штука будто бы стабильнее. Если пуллы IP Яндекса и ВК то вносят в бс, то удаляют (периодически меняют), то IP CDN всегда одни и те же в списках
Что заблокируют то? Яндекс сервера с ноября работают, хоть и не без проблем (меняются пулы, которые в белых списках). Туннели через звонки? Полностью вряд ли убьют, только если капчами задолбят.
В целом, это не прям непобедимые технологии, но как будто бы они специально доступны и довольно на поверхности лежат. Когда надо будет - закроют и их. Но пока видимо не надо, раз больше полугода они работают и доступны. Поэтому "заблокируют через недели" - довольно преувеличено, но это явно на мушке у кого надо.
Во-первых, не все IP Яндекса успешно проходят через белые списки (и на разных операторах пулы отличаются).
Во-вторых, на обычном Яндекс Клауд нет разницы по цене между динамическим и статическим IP, цена фиксированная. Поэтому для меня удивление, что динамический вдруг бесплатен. Хотя могу ошибаться, конкретно с preemptible не работал.
Ну и в-третьих, что касаемо самой статьи (конкретно конфига), SNI ya.ru на IP Yandex cloud нифига не выглядит легитимно. Все диапазоны IP Yandex cloud всем известны, они во многих спам-базах, довольно токсичные, поэтому глупо использовать ya.ru и что-то подобное из крупняка в качестве SNI. Лучше постоянно их менять (в конфиге на сервере можно списком перечислить, если не xhttp транспорт). Просто можно посмотреть, какие сайты хостятся на этом же диапазоне IP. И даже не обязательно брать из текущего диапазона, если IP динамический, любой пройдет в принципе из пулов яндеса. Но чем рандомнее, тем лучше. Клиенты вроде не предусматривают автоматическую смену SNI из списка, видел это только в invizible который для TOR, хотя функция была бы полезная.
Ещё стоит рассмотреть белосписочные решения на CDN. Да, многие запрещают использование прокси и многие доступны только юрлицам, но зато по моей практике работают стабильнее (практически 6 месяцев живу на интернете через белые списки). И ВК сервера тоже лучше обычно были, чем у Яндекса. Но сам я сейчас на Яндексе, каждые два месяца беру грант
Да, как ниже написали, для актуализации конфигов очень неплохой вариант.
И кстати в августе это было единственным рабочим вариантом выйти в глобальный интернет, тогда даже белых списков не придумали. Я даже Ютуб смотрел, хоть и на 480p, но зато при нулевом балансе, когда открывается только сайт оператора
Если разбить на части, то храни. Только насчёт надёжности сомнительно, что в один прекрасный день аккаунт не заблокируют или один из файлов вдруг станет недоступным
Выгода государства и удобство пользователей не всегда пересекаются. В данном случае получаем право сильного, у кого есть право на насилие - тот и диктует свои правила и желания.
Противостоять этому нет желания ни у кого почему-то. Вероятно, лягушку сварили.. ещё в августе
Ахах, смешно выглядит, как люди свыклись и возмущаются лишь тому, что их не предупредили. А если бы предупредили, то что изменилось бы?
Я думаю, что специально раздали такие айпи в белые списки, т.к. в подавляющем большинстве на таких айпи сидят скрепные сайты и веб-сервисы, а туннели разворачивают лишь единичные энтузиасты.
Очевидно же, что подобные ограничения с бс ведут цель лишь цензурировать интернет, ограничить иностранный трафик. Думаю, там понимают, что полностью закрывать возможность по выходу во внешний интернет может возыметь ещё более худшее отношение и более отрицательные настроения, вот и оставляют лазейки. Если надо будет, прикроют и их. Пока видимо не очень надо, но это всё на виду в любом случае. Но это лишь мои догадки
В Яндексе ограничение в 100 гигов в месяц исходящего трафика сделали с первого мая, дальше примерно полтора рубля за гиг. И уже месяца два как самый козырный пулл IP не раздают, который на подавляющем большинстве операторов работает. Остался не самый плохой пулл (единственный), но работает не на всех операторах во время бс.
Ну а ещё есть некоторые CDN сервера, у которых IP тоже в белых списках. Правда, нормальные, что не ограничивают туннели, предоставляют услуги только юрлицам. Но работает эта штука будто бы стабильнее. Если пуллы IP Яндекса и ВК то вносят в бс, то удаляют (периодически меняют), то IP CDN всегда одни и те же в списках
Я так понимаю, шуток про Эпштейна не будет?
А обычный понижающий модуль с регулятором чем хуже? В Bluetooth колонке на такой поменял, теперь как саундбар работает
Что заблокируют то? Яндекс сервера с ноября работают, хоть и не без проблем (меняются пулы, которые в белых списках). Туннели через звонки? Полностью вряд ли убьют, только если капчами задолбят.
В целом, это не прям непобедимые технологии, но как будто бы они специально доступны и довольно на поверхности лежат. Когда надо будет - закроют и их. Но пока видимо не надо, раз больше полугода они работают и доступны. Поэтому "заблокируют через недели" - довольно преувеличено, но это явно на мушке у кого надо.
Во-первых, не все IP Яндекса успешно проходят через белые списки (и на разных операторах пулы отличаются).
Во-вторых, на обычном Яндекс Клауд нет разницы по цене между динамическим и статическим IP, цена фиксированная. Поэтому для меня удивление, что динамический вдруг бесплатен. Хотя могу ошибаться, конкретно с preemptible не работал.
Ну и в-третьих, что касаемо самой статьи (конкретно конфига), SNI ya.ru на IP Yandex cloud нифига не выглядит легитимно. Все диапазоны IP Yandex cloud всем известны, они во многих спам-базах, довольно токсичные, поэтому глупо использовать ya.ru и что-то подобное из крупняка в качестве SNI. Лучше постоянно их менять (в конфиге на сервере можно списком перечислить, если не xhttp транспорт). Просто можно посмотреть, какие сайты хостятся на этом же диапазоне IP. И даже не обязательно брать из текущего диапазона, если IP динамический, любой пройдет в принципе из пулов яндеса. Но чем рандомнее, тем лучше. Клиенты вроде не предусматривают автоматическую смену SNI из списка, видел это только в invizible который для TOR, хотя функция была бы полезная.
Ещё стоит рассмотреть белосписочные решения на CDN. Да, многие запрещают использование прокси и многие доступны только юрлицам, но зато по моей практике работают стабильнее (практически 6 месяцев живу на интернете через белые списки). И ВК сервера тоже лучше обычно были, чем у Яндекса. Но сам я сейчас на Яндексе, каждые два месяца беру грант
Да, как ниже написали, для актуализации конфигов очень неплохой вариант.
И кстати в августе это было единственным рабочим вариантом выйти в глобальный интернет, тогда даже белых списков не придумали. Я даже Ютуб смотрел, хоть и на 480p, но зато при нулевом балансе, когда открывается только сайт оператора
Ставлю на шейпинг подсети
Уже есть туннели через звонки. Недавно видел статью, где через ВБ конференции прокидывали туннель, а ещё раньше через ВК звонки и Яндекс телемост
Если разбить на части, то храни. Только насчёт надёжности сомнительно, что в один прекрасный день аккаунт не заблокируют или один из файлов вдруг станет недоступным
Есть официальный список от минцифры, а есть белый список операторов связи. Сбер, как и многие другие банки, входят в список вторых.
Те же CDN сервера, VK/Yandex cloud не входят в список минцифры, но успешно работают во время действия белых списков
У меня никогда не было подписки, а уведомление пришло
Из разряда "назло маме отморожу уши"
В моде ВК vtlite есть шифрование сообщений
Опоздали на года так три
Выгода государства и удобство пользователей не всегда пересекаются. В данном случае получаем право сильного, у кого есть право на насилие - тот и диктует свои правила и желания.
Противостоять этому нет желания ни у кого почему-то. Вероятно, лягушку сварили.. ещё в августе
Эхх, а я уж из-за названия подумал, что в excel питон прокинули
Успешный успех