huze16 дек 2009 в 11:19

Rejector.ru — русский OpenDNS

3 мин

4.8K

Я пиарюсь

+42

Комментарии 98

aleks_raiden 16 дек 2009 в 12:11

интересно, спасибо — о PhishTank не знал раньше.

Levsha 25 окт 2010 в 18:26

Тогда стоит попробовать www.skydns.ru — база доменов значительно полнее, чем у Режектор, и включает не только ФишТанк, но в том числе коммерческие источники.

LMik 25 окт 2010 в 18:48

Прежде чем кидаться сомнительными фактами, подумайте, сможете ли их доказать. Где база ваших доменов? Наша — тут rejector.ru/community/

betal 16 дек 2009 в 12:18

Короткие адреса порадовали) Пойду тестить) А будет ли реклама?

LMik 16 дек 2009 в 12:19

В ближайшее время — нет.

seventh 16 дек 2009 в 13:02

Правильно я понимаю, что настроив для своего айпишника редирект с google.ru на… куда мне надо, все, у кого общий со мной нат и, соответственно, айпишник, будут ходить на мой гугл?

LMik 16 дек 2009 в 13:03

Да. Только ещё и днс надо всем наши прописать. :)

seventh 16 дек 2009 в 14:32

Ага. Точно. Тогда ещё придётся пускать слух на местном форуме — типа клёвый ДНС — юзайте)
+ соц. инженерия…

LMik 16 дек 2009 в 14:39

Ну я думаю такие адреса у нас долго не проживут :)

Vanav 16 дек 2009 в 16:48

Просто любой желающий сможет изменить или заблокировать сайты у ничего не подозревающего пользователя ваших днс. Это нехорошо.

LMik 16 дек 2009 в 17:11

Ну мыслей как этого избежать пока нет.

Vanav 16 дек 2009 в 20:34

И это проблема не только NAT, но и динамически меняющихся IP типа как у ADSL. Попал на чужой настроенный IP и получаешь его блокировки.

LMik 16 дек 2009 в 20:38

да, первое на повестке дне — динамическая IP. И их обновление в профиле с клиентских устройств.

ivlis 16 дек 2009 в 12:18

Два вопроса:
1. Зачем нужна защита по доменам, если она обходится банальным изменением DNS на клиенте? Кому она вообще может быть нужна?
2. Как будут работать «закладки без редиректа»? Ведь вебсервер определяет какой именно сайт отдать по имени. Если я напишу в /etc/hosts строчку 212.158.166.234 bugaga, то при заходе на bugaga я получу отнюдь не хабр, а «Welcome to nginx!». Я не говорю уже про ssl, который не признает сертификаты на неправильном имени домена.

LMik 16 дек 2009 в 12:25

1. Если пользователь не администратор компьютера — ничего не получится. Hosts править тоже не получится.
2. «Без редиректа» будет отдельный тип закладок. Для резолва короткого имени в нужный адрес. Надо вам например пометить домашний ип, или ип друга.

ivlis 16 дек 2009 в 12:32

1. Использовать proxy/vpn/etc.
2. Для этого существуют миллион миллиард сервисов dyndns. Они гораздо удобнее, так как доступ к компу можно получить с любого компа, неважно какой там dns сервер.

Terol 16 дек 2009 в 12:39

1. Если вы корпоративный клиент, прописать proxy вам не позволят. Если вы домашний пользователь с ребенком, то ребенок слово прокси не не знает, а если знает — можете так же закрыть доступ локальными политиками.

2. Все тоже самое можно и реализовать на rejector.ru. Просто это все в одной коробке получается. Дотянуть функционал до DynDNS можно без проблем.

ivlis 16 дек 2009 в 12:44

1.1 Вы не дооцениваете детей.
1.2 Есть браузеры отличные от IE, это нам подсказывает копетан

Terol 16 дек 2009 в 12:49

1.1 Как отец двоих детей, и в прошлом учитель информатики — оцениваю :). Понятно что это вечная борьба меча и щита, но в целом щит тут достаточно эффективен.
1.2 С другими браузерами есть свои методы, конечно недостаточно эффективные как с IE, но, в целом, способные заставить достаточно потрудится что бы изменить нужные настройки.
1.2.2 — запретить запуск других браузеров :) те же локальные политики.

ivlis 16 дек 2009 в 12:53

Я скажу так, что если есть физически доступ к компьютеру, подключённый напрямую к интернету, то можно зайти на какой угодно сайт, тут ничего не поможет.

Хотите что-то ограничить? Включайте «хардварный» фаерволл перед машиной, прокси и тд и тп. Это действенно, остальное — вопрос времени и желания.

1.2.2 — детей то пожалейте :)

Terol 16 дек 2009 в 12:59

С большей долей вероятности, да. :) Все зависит от того, кто подошел. Гики конечно, смогут обойти. Рядовой пользователь в подавляющем большинстве случаев — нет. Картину когда, пользователь настраивает GPRS доступ с офисного компа через свой мобильный что бы попасть в однокласники я видел не один раз :)

1.2.2. не вижу проблем. Я после проб всех браузеров пишу вам ответ, сидя в IE8 :) И это осознанный выбор.

НЛО прилетело и опубликовало эту надпись здесь

LMik 16 дек 2009 в 12:31

Сидим ждем, нагрузка 0.

Terol 16 дек 2009 в 12:33

Ну вообще, по DNS запросам текущая конфигурация готова обслужить более 2М запросов в сутки. Сайт, естественно, поменьше.

НЛО прилетело и опубликовало эту надпись здесь

sidristij 16 дек 2009 в 12:32

Поправьте, плиз, имена зоголовков, сбивает… В целом молодцы, я попробую заюзать! :)

sidristij 16 дек 2009 в 12:36

Извиняюсь, это у всех топиков, не только у вас… Видимо, проблема либо в Хабре, либо в браузере…

doloh 16 дек 2009 в 12:37

Указал ваши днс-серверы в своем подключении к сети (вместо днс провайдера), сайты открываются в два раза быстрее.

LMik 16 дек 2009 в 12:39

Кэширование рулит. :)

seventh 16 дек 2009 в 12:57

Да и пинг от меня (Белгород) такой же как до mail.ru ~17ms

kastaneda 16 дек 2009 в 14:25

ну пинг в данном случае ничего особого не скажет и не подтвердит :-)

Paxa 16 дек 2009 в 12:39

Хороший сервис, только во whois
descr: Economico-Pravovaya Laboratoriya
немного настораживает

LMik 16 дек 2009 в 12:45

Да это хостинг у провайдера. Просто название фирмы идет с советских времен. :D

cleg 16 дек 2009 в 12:39

интересно. очень.
но без поддержки динамического ИП-а — малоюзабельно для меня пока :(

вечером дома потестирую как работает для украины.

Terol 16 дек 2009 в 12:43

Существует два способа решить проблему с динамическим IP.
1. Выдать вам уникальный URL, дернув который, вы свяжете свой текущий IP со своим профилем.
2. Написать приложение, которое вы будете каждый раз запускать при старте.

Какой вам способ удобнее URL или приложение?

el777 16 дек 2009 в 12:46

УРЛ можно сделать стартовой страницей в браузере — тогда открыв его, вы сразу же сообщите северу про свой IP.

Вопрос другой: как быть с теми, кто за NAT-ом? У них получается общий IP. Как их разделять?

Terol 16 дек 2009 в 12:52

С NAT понятно никак, но тут обычно за NAT сидит или вся контора или вся семья. И тут это уже вопрос внутренних политик компании/семьи.

В домашних сетях и у серьёзных ISP (за исключением наверное пока ОПСОСОВ с GPRS) практически отошли от NAT и у всех обычно сразу белый IP, хотя он и динамический.

rdolgov 16 дек 2009 в 13:35

А еще пользователи, которые не купили себе белый ip, коих в компании провайдера просто несметное кол-во.

VolCh 16 дек 2009 в 17:25

Тут ошибаетесь, как минимум один серьезный (по питерским меркам) ISP по дефолту (если не покупать «внешний» за 150 р/мес) использует NAT, и, лично я этому рад больше, чем различным динамическим IP, особенно через VPN. Кроме того это тупо безопаснее — даже я, работая с компами больше 15 лет не могу гарантировать, что закрою все дыры, особенно в Linux, который я знаю на уровне пользователя (винду на уровне продвинутого пользователя и начинающего администратор :) ), а так за сетевую безопасность моего компа отвечают профессиональные (надеюсь) админы провайдера.

LMik 16 дек 2009 в 17:33

Сразу же представилась ситуация, когда заходишь на рапидшару или тому подобное…

cleg 16 дек 2009 в 12:49

заманчивы оба способа.
но в общем-то готовое приложение удобнее для простого пользователя, при условии что оно будет отслеживать пересоединение само. так как сижу на ADSL c модемом в режиме роутера. и он порой переконекчивается (слава Укртелекому).

а вариант с URL-ом будет предпочтительней для разработчиков.

Terol 16 дек 2009 в 12:54

Простому пользователю вообще проще, когда у него настроено все в коробке один раз и он не заморачивается :)

Мы работаем на тем, как минимизировать эту проблему.

cleg 16 дек 2009 в 13:01

очень радостно. запишите меня в бета-тестеры. :)

кстати, десктопная утилита может не только для обновления ИП на сервере использоваться, а и для руления всем настройками.

el777 16 дек 2009 в 14:10

Я так и не понял, почему эти два способа разделены. Зачем их вообще рассматривать отдельно — ведь это две половинки одной системы!

Я считаю, что надо сделать на сервере простейшее апи, которое будет просто отвечать на HTTP-запрос GET и в зависимости от URL-а делать разные действия.
Например, человек заходит на такой адрес
api.rejector.ru/set_my_ip?key=9fwkfndi5r4srt0tg93
(такая фигня пишется за 5 минут на пхп любым студентом)

А дальше уже без разницы: вы будете открывать этот URL в браузере или же прога будет открывать внутри себя и тем самым делать нужное действие.

Следующим шагом вы публикуете описание этого очень простого апи на сайте и заинтересованные разработчики сами напишут вам кучу клиентов под всевозможные системы. Зачем вам гемор по написанию и поддержке этого зоопарка клиентов? Просто предоставляйте хороший удобный сервис, поддерживайте сообщество и подайте пример первым клиентом под винду. Вы не успеете заметить как в скором времени вам напишут хороший клиент под iPhone/Android/etc… :)

huze 16 дек 2009 в 15:33

Известность придёт, когда клиента выложат в порты FreeBSD. =)

kovleon 17 дек 2009 в 06:56

Боюсь это не поможет(

LMik 16 дек 2009 в 16:16

Да. Мы это обдумываем. Api думаю будет построено на основе днс. Т.е для изменения настроек потребуется резолвнуть имя с параметрами.

el777 16 дек 2009 в 16:45

Или так.
Вопрос авторизации? И создания простых клиентов.?
А здесь можно сразу работать — просто открыть ссылку и усе.

rdolgov 16 дек 2009 в 14:03

А 2. кросплатформенный?

Terol 16 дек 2009 в 14:05

Вот в этом то обычно и затык бывает :) Под все платформы не напишешься. Я думаю что будет в итоге два решения:
Приложения для популярных платформ (Windows, OS X) и решение с URL.

kovleon 17 дек 2009 в 06:35

Есть готовые для Linux, Windows, MAC OS, Open BSD и исходники открыты.

kovleon 17 дек 2009 в 06:34

Ведь есть уже готовые утилиты для сервисов DynDNS, OpenDNS и подобным… Как пример InaDyn ( www.inatech.eu/inadyn/ ) если запустить как сервис — никаких проблем.

Terol 17 дек 2009 в 08:19

Большое Спасибо, очень полезная ссылка. Жаль не могу плюсануть

betal 16 дек 2009 в 12:41

У меня пинг 19 против гугловского 70, достаточно неплохо.

sidristij 16 дек 2009 в 12:44

Форма ввода логина молчит, если ввел с ошибками. Лучше если бы она писала что я напортачил… :)

LMik 16 дек 2009 в 13:10

Будет писать :)

el777 16 дек 2009 в 12:45

Наши сервера специально созданы для быстрой обработки запросов ДНС, мы кэшируем гигантское количество запросов и быстро на них отвечаем.

Если не секрет, что используете? bind или какие-то другие сервера? Собственные наработки?
Интересно, как вы планируете справляться с нагрузкой.
Думаю, не мне одному будет интересно почитать про HighLoad DNS :)

LMik 16 дек 2009 в 18:05

секрет :)

AstonMartin 16 дек 2009 в 21:10

Главное чтобы ваш «секрет» не взломали и не устроили мега-фишинг.

Terol 17 дек 2009 в 08:22

На самом деле, нет ничего особенно принципиально нового.

Разработанная платформа позволяет без проблем масштабироваться горизонтально. Основные сервисы, использованные при разработке являются станадртными пакетами в дистрибутиве FreeBSD и естественно с открытыми исходниками.

gaploid 16 дек 2009 в 12:47

Сделайте сервис который бы позволял делать отказоустойчевые конфигурации. Другими словами ваш днс маршрутизировал запросы бы на айпишники которые живы. а можно еще пойти дальше и организовать какой нибудь открытый протокол hearbeata. Другими словами маршрутизация тогда бы осуществлялась только на айпи адреса на которые приложение живо, а не весь сервер. Очень нужная штука при создании геораспределенных сайтах.

sidristij 16 дек 2009 в 13:08

Насчет закладок: chrome автоматом отправляет на поиск ключевого слова в Google Search, Firefox подставляет закладко/ и пытается открыть сайт.

sidristij 16 дек 2009 в 13:08

http: // закладка /

LMik 16 дек 2009 в 13:19

помогает точку в конце поставить.

sidristij 16 дек 2009 в 13:22

не помогает… видимо, у нас в фирме какие-то настройки прокси…

LMik 16 дек 2009 в 13:26

Вероятно прокси сам резолвит имена использую свои DNS.

shifttstas 16 дек 2009 в 13:18

Спасибо в место гугловских попробую ваш сервис

errd 16 дек 2009 в 13:31

Иконки отвратные… люди со спиленным лицом… FUUUUUU!!!

LMik 16 дек 2009 в 13:33

Это noname'ы :D

huze 16 дек 2009 в 13:41

Это НЛО, ога! =)

MrPrayer 16 дек 2009 в 13:34

Бяда у вас со вторым сервером какая-то.

LMik 16 дек 2009 в 13:41

А легенду можно где-то увидеть?

Второй сервер, всё таки и есть второй. Он послабее будет. Но это временно.

MrPrayer 16 дек 2009 в 13:44

Вы имеете в виде числовые данные?
192.168. 1.198 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,000 | 0,000 | 0,000 | 0,000 | 100,0 |
+ Uncached Name | 0,074 | 0,226 | 1,169 | 0,262 | 100,0 |
+ DotCom Lookup | 0,074 | 0,164 | 0,418 | 0,073 | 100,0 |
----------------+-------+-------+-------+-------+-------+
updater
Nameserver on local network

213.177. 97. 1 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,015 | 0,016 | 0,019 | 0,001 | 100,0 |
+ Uncached Name | 0,073 | 0,159 | 0,325 | 0,081 | 100,0 |
+ DotCom Lookup | 0,070 | 0,215 | 0,432 | 0,127 | 100,0 |
----------------+-------+-------+-------+-------+-------+
ns2.sinn.ru
this networks used for our dialup pools

213.177. 96. 1 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,015 | 0,016 | 0,018 | 0,000 | 100,0 |
+ Uncached Name | 0,073 | 0,164 | 0,348 | 0,084 | 100,0 |
+ DotCom Lookup | 0,073 | 0,247 | 0,431 | 0,117 | 100,0 |
----------------+-------+-------+-------+-------+-------+
ns.mts-nn.ru
this networks used for our dialup pools

95.154.128. 32 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,025 | 0,027 | 0,037 | 0,002 | 98,0 |
— Uncached Name | 0,080 | 0,176 | 0,420 | 0,092 | 100,0 |
— DotCom Lookup | 0,032 | 0,033 | 0,038 | 0,001 | 100,0 |
----------------+-------+-------+-------+-------+-------+
rejector.ru
··· unknown owner ···

208. 67.222.222 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,070 | 0,073 | 0,084 | 0,002 | 100,0 |
+ Uncached Name | 0,074 | 0,219 | 1,153 | 0,238 | 100,0 |
+ DotCom Lookup | 0,075 | 0,141 | 0,226 | 0,051 | 100,0 |
----------------+-------+-------+-------+-------+-------+
resolver1.opendns.com
OpenDNS, LLC

208. 67.220.220 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
+ Cached Name | 0,071 | 0,073 | 0,076 | 0,001 | 100,0 |
+ Uncached Name | 0,072 | 0,231 | 1,122 | 0,233 | 100,0 |
+ DotCom Lookup | 0,076 | 0,160 | 0,266 | 0,056 | 100,0 |
----------------+-------+-------+-------+-------+-------+
resolver2.opendns.com
OpenDNS, LLC

8. 8. 4. 4 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,077 | 0,079 | 0,087 | 0,002 | 100,0 |
— Uncached Name | 0,095 | 0,219 | 0,458 | 0,101 | 100,0 |
— DotCom Lookup | 0,093 | 0,187 | 0,293 | 0,060 | 100,0 |
----------------+-------+-------+-------+-------+-------+
google-public-dns-b.google.com
Level 3 Communications

8. 8. 8. 8 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,078 | 0,080 | 0,108 | 0,004 | 100,0 |
— Uncached Name | 0,083 | 0,210 | 0,418 | 0,102 | 100,0 |
— DotCom Lookup | 0,091 | 0,195 | 0,355 | 0,073 | 100,0 |
----------------+-------+-------+-------+-------+-------+
google-public-dns-a.google.com
Level 3 Communications

91.196.139.174 | Min | Avg | Max |Std.Dev|Reliab%|
----------------+-------+-------+-------+-------+-------+
— Cached Name | 0,082 | 0,146 | 0,636 | 0,132 | 87,5 |
— Uncached Name | 0,146 | 0,688 | 5,321 | 1,044 | 97,6 |
— DotCom Lookup | 0,145 | 0,278 | 0,616 | 0,140 | 92,7 |
----------------+-------+-------+-------+-------+-------+
··· no official Internet DNS name ···
Net of VLine Ltd, Hosting & Collocation service pr

UTC: 2009-12-16, from 13:29:25 to 13:30:24, for 00:58,921

LMik 16 дек 2009 в 14:06

Интересные циферки. В ближайшую неделю второй сервер будет работать лучше.

Dronix 16 дек 2009 в 13:50

у меня пинг 5.6мс, найс!
переключился

Mox 16 дек 2009 в 14:27

Идея на будущее — еще бы и everydns.net скопировать в рамках этого же проекта.

LMik 16 дек 2009 в 14:30

Скопируем :D

neon4ig 16 дек 2009 в 14:39

Для меня актуально. У нас в Казахстане вечером вообщем невозможно серфить по инету, сайты через раз открываются, из-за того что днс перегружены. Прописал сейчас эти днс все литает, спасибо.

LMik 16 дек 2009 в 15:50

У вас там один провайдер на всех чтоли? :)

neon4ig 16 дек 2009 в 18:54

Можно сказать и так. Один крупный монополист Казахтелеком, и парочка мелких…

delaf 16 дек 2009 в 17:07

на чем планируете зарабатывать?

LMik 16 дек 2009 в 17:40

Реклама скорее всего.

Loci 16 дек 2009 в 18:21

Эх, у меня динамический ip.
Как сделаете чтото типа OpenDNS Updater, перейду к вам с удовольствием.

LMik 16 дек 2009 в 18:46

Это первый пункт в TODO на данный момент :)

Loci 16 дек 2009 в 19:04

Отлично :)
Будем ждать новостей. Тута или в твитер. Кстати, а твитер есть?

LMik 16 дек 2009 в 19:10

Твитера нету, будет рассылка по зарегистрированным пользователям почтовая точно.

Ну и следующую статью где-то через месяц по сделанным изменениям и закрытии пунктов TODO.