z00m29 янв в 05:33

Как не дать «чебурнету» убить ваш хобби-проект: история одного дебага

Средний

2 мин

9.1K

*nix * Nginx *

Кейс

+11

Комментарии 11

backfield9818 29 янв в 05:53

ECH отключается:

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/********/settings/ech" -H "X-Auth-Email: @*com" -H "X-Auth-Key:*****" -H "Content-Type: application/json" -d "{"id":"ech","value":"off"}"

TldrWiki 29 янв в 06:34

А через интерфейс тоже можно. Но от ркн это не спасает, заблочен клаудфлэар полностью.

backfield9818 29 янв в 06:37

Через интерфейс на бесплатном тарифе? Раньше не было.
У меня сайт через CF российский, посещаемость не отличается или падает, когда включаю напрямую. Но сам зайти без квн не могу :)

TldrWiki 29 янв в 06:57

Я просто деграднул tls до 1.2 и ech из рукопожатия исчез. Но сайт из России все равно не заработал.

xanto 29 янв в 06:06

То есть схема заработала потому, что пока ещё между выбранным VDS в РФ и забугорными CDN нет ТСПУ?

z00m 29 янв в 06:12

Именно. У меня уже наготове есть связка "пользователь -> VDS из РФ -> VDS на Digital Ocean -> target". К счастью, до этого пока не дошло. Пока...

0ka 29 янв в 07:36

digital ocean тоже блокируется, хотя у большинства не постоянно, но можно триггернуть динамическую блокировку DO на 10 минут посещением http://23.251.49.123 или запуском торрент клиента

igrblkv 5 фев в 08:50

Он помогает просматривать уценённые товары из разных городов, представленные на сайте DNS.

Но как???

z00m 5 фев в 09:11

Спасибо за уведомление. Наверное вы это увидели в описание репозитории Гитхаба. Я убрал разные города, оставил только Самару. Не везде ещё убрал текст. Очень накладно забирать и хранить товары для Москвы, Петербурга и Казани. База неимоверно раздувается, сервера трещат под нагрузкой, а главное, что это никому не нужно.

igrblkv 5 фев в 11:22

Как это всё развернуть у себя (прям сосвсем-совсем у себя, под диваном, типа) для моего города статью стоит ждать?

z00m 5 фев в 21:21

Я не смогу выпустить статью и выложить в открытый доступ данные по инфраструктурному серваку по нескольким причинам:

Ребята из ДНС очень сильно вложились в защиту. Многоуровневая защита от парсинга начиная от IP, заканчивая фингерпринтом бразуера, кукисов, ещё нескольких интересных вещей. Я уверен, что всё это встало в копеечку, даже в целый рубль, работы команды инжеренов и ещё там отдельно за Антибот приплачивают за подписку. Просто из-за профессиональной этики я не смогу выложить детали реализации. Ну и судебных тяжб боюсь :-)
Как только раскрою реализацию, сразу же залатают дыры. А так, я у них тягаю раз в день прайслист для своих нужд, их сервера не нагружаю, а им на меня всё равно. Пока такое положение дел меня устраивает.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий