Фильтрация по реестру запрещенных сайтов для интернет-провайдеров

[@evgenx]

не совсем понял схему. У вас и желтые и красные стрелки все равно ведут в интернет. Т.е. вы всех пускаете даже на запрещенные сайты?

[@PhantomTLT]

Красная стрелка (трафик на запрещенные сайты, урлы) проходит через сервис, где фильтрующий сервер определяет куда можно пускать, а куда нет. Там и реализуется фильтрация по URL.

[@evgenx]

Тогда «последняя» красная стрелка должна идти не в облако «интернет» а на страницу «Запрещенный сайт». Так будет логичнее.

[@PhantomTLT]

Господа, минусующие Breaker, позвольте пояснить.

Сервис предназначен для блокировки по URL, там где сейчас многие интернет-провайдеры используют блокировку по IP, как правило мотивируя это «нужны дорогостоящие DPI решения». Знакомо?

Например rutor.org — на нем, по закону, должен быть заблокирован только один фильм, в разных вариациях (Беременный-2011). Вместо этого, большинство интернет-провайдеров заблокировали его по IP, со всеми вытекающими для пользователей последствиями. Владельцы rutor конечно, пытаются бороться с этим путем смены IP, но и Роскомнадзор не спит. В результате страдают обычные пользователи, которые не могут скачать остальные 100500 торентов с указанного сайта.

Исходя из вышесказанного, каждый минус этому посту — это увеличение вероятности, для обычного пользователя, вместо заблокированной одной страницы любимого сайта, получить блокировку сайта целиком.

[@Pentoxide]

Отфильтрует URL вида http://some-site.net/index.php/topic/8-выращивание-марихуаны-старая-но-неплохая-инфа/?
А http://some-site.org/component/k2/itemlist/tag/%D0%98%D0%B6%D0%B5%D0%B2%D1%81%D0%BA.html?
А такой http://some-site.biz/threads/Челябинск-чмз-РјРёРєСЃС‹-Рё-реагент-работаем.130/?

[@PhantomTLT]

Первые два — да. Третий нет, т.к. это явная ошибка сотрудника Роскомнадзора/ФСКН вносившего решение в реестр.

Так же отфильтрует если к пользователь к урлу добавит параметры или поменяет параметры местами.

[@Pentoxide]

Ну по третьему понятно, что ошибка. Но фильтрация должна быть всё равно. Вот гипотетическая ситуация, что приходит унылнадзор и открывает третий урл, и он открывается, как в таком случае доказывать что не верблюд? Я к тому, что пока закон несовершенен, непонятно как поступать правильно: заблокируешь по ip — плохо, заблокировал по неправильному или некорректному URL — а сайт доступен все равно — опять плохо.

[@PhantomTLT]

При создании сервиса мы задавали вопросы в Роскомнадзор как правильно фильтровать. Был в том числе и вопрос, что делать с URL содержащими ошибки. Ответ — фильтровать как в реестре. Что и делаем.

Т.е. если представитель Роскомнадзора, при проверке сумеет набрать третий URL, то страница не откроется. Если, он в третьем случае вместо «крякозябры» наберет, что там должно быть (видимо на русском), то страница откроется. Но произойдет это в точности с рекомендациями самого Роскомнадзора.

[@Pentoxide]

Ясно, спасибо.

[@darkdaskin]

А мой провайдер блокирует только на уровне DNS. На мой взгляд, для пользователей это лучшее решение. Формально запрещённые сайты не открываются, но желающие могут прописать у себя Google DNS вместо провайдерского и ходить куда угодно. И нагрузка на сервера невысока.
Интересно, с точки зрения РКН всё чисто, или лавочку рано или поздно прикроют?

[@PhantomTLT]

У вашего провайдера две проблемы: первая — пользователи, которые самостоятельно не могут поменять адреса DNS и вторая — вышестоящие провайдеры, которые могут блокировать по IP (Ростелеком, например, этим промышляет).

Что касается «лавочки», то тут все зависит от квалификации и настойчивости вашего местного РКН. Точки зрения РКН, по стране, могут достаточно кардинально отличаться.