Комментарии 42
просто интерфейс комментирлвания тоже самозаблокировался. shit happens
"Уважаемый редактор! Может, лучше — про реактор,
Про любимый лунный трактор? Ведь нельзя же, год подряд
То тарелками пугают —дескать, подлые, летают,
То у вас собаки лают, То у вас руины говорят!
......
Пусть безумная идея — не рубайте сгоряча,
Отвечайте нам скорее через доку главврача.
С уваженьем… Дата. Подпись.
Отвечайте нам, а то, если вы не отзовётесь
Мы напишем… в «Спортлото»!"
Почему именно с 1 апреля? Сразу и блокируйте. Или после блокировки Tg ни в какой мессенджер нельзя будет перейти?
Потому что кто то хочет, чтобы был сюрприз!
можно сразу вообще только .ru сегмент доступным оставить, что за полумеры
в Роскомнадзоре отказались комментировать
Устали врать или сказки закончились про мошенников и "обращения граждан"?
в Telegram‑каналах появилось сообщение. что доступ к Telegram закроют с 1 апреля
ИДЕАЛЬНЫЙ
ВЫБОР
ДАТЫ
Вчера богоподобный РКН заблокировал мне vless, который я 24/7 использовал. Удивился, что от интернета уже остался Чебурнет: whatsapp - нет, ChatGPT, Grok, Gemini - нет, Youtube - нет, да куда не ткнись, ничего нет! С ужасом проснулся в "новом дивном мире".
Пришлось мигрировать на новые AS и перенастраивать КВН.
Сплит туннелирование было? Веб морда торчала? Маскировка под что была? Как спалили?
Веб морда была по порту 2053, маскировка под гугл, как спалили хз, просто на графике входящего трафика резкое падение до 0 с середины дня, никто подключиться не мог.
Теперь вебка тоже есть, но по "причудливому" url, сервер использую только для себя и семьи.
Очень рекомендую перенастроить веб-морду на нестандартный порт и URL, а также использовать как маскировку не слишком популярный сервис с ip в стране где и ваш прокси-сервер.
Также, если использовали на постоянку, сделайте правила маршрутизации proxy только до заблокированных ресурсов, все остальное bypass по умолчанию (особенно ресурсы рф).
у меня такое ощущение, что блокнули просто AS всю, по всем портам. Потому что даже вебка на старом сервере перестала открываться.
Переехал совсем в другую инсталляцию, настроил как было, немного наивно, но пусть пока так поработает. Блокнут еще раз - буду уже мутить цепочку proxy/vpn со split tunneling и прочими ништяками.
а зачем вообще нужна морда, торчащая в интернет? Проброс портов через ssh и сразу минус поверхность для обнаружения/атаки.
когда же вы уже научитесь бл. убери морду за реверс прокси, наружу оставь только ссш и хттпс порты, все остальное закрываем. ты стучишь вебсокетами в нгинкс на хттпс порт, нгинкс реверс проксирует до вебморды. ещё сверху на основной домен вешаешь статичный сайт который тебе сгенерировал квен кодер некст.
итого обычный хттпс трафик до легитимного сайта со стандартным портами.
а ну ты ещё и сни гугла засунул, вместо того что бы себе домен с сертификатом взять.
ты трижды себе выстрелил в ногу и удивляешься почему она не ходит.
ещё больше меня трясёт что все остальные айтишники тебе ничего не сказали.
просто блин самая обычная база работы транспортом, любой бекендер знает все это.
Поддерживаю все ваши рекомендации. Это база, это знать надо!
В моём случае я просто NGINX заменил на фаршированный Caddy для упрощение инсталляции через мой Ansible.
это же в caddy, если я не ошибаюсь если встроенный функционал для получения сертов, что даже ручками ничего делать не надо и кронжоб не нужен? или я напутал?
Все так, но! Сертификат и статичный сайт - таже эвристика тебе запросто зарежет доступ до лэндинга, потому как как может обычный лэндинг давать гигабайты трафика? Про остальное подумаю, ранее работало почти 2 года, впервые переехать пришлось.
Его очень даже просто заблокировать - IP в чёрный список и нет никакого vless. Они уже давно анализируют трафик и проверяют подозрительные адреса. Он же палится в статистике, когда все соедниения на один адрес. Сопутствующий урон от блокировки адресов? Так он уже давно никого не волнует.
Работает только принцип неуловимого Джо плюс маскировка, когда отдельный сервер, минимум пользователей, спрятаны все веб морды, проброс коннекта на реальный сайт.
Вот будет умора, если опять не получится!
Тут есть ещё один немаловажный фактор - Телеграм активно используется на войне для координации и обмена оперативными данными. После отключения Старлинка замедленный Телеграм может сыграть очень плохую шутку, что мы собственно и наблюдаем в отчётах с мест. Возможно с этим связано то, что пока активность РКН немного спала, а к 1 апреля собираются найти замену, и вот тогда уже врубят блокировки на полную катушку.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Роскомнадзор не стал комментировать появившуюся в СМИ информацию о якобы полной блокировке Telegram в РФ с 1 апреля