Комментарии 35
Работа зарубежных поисковых сервисов не ограничивается. Роскомнадзор советует всегда пользоваться отечественными сервисами
Что-то они тупо повторяются... С впн также было.
Ну раз советует, надо
Только вчера ворчал, что весь интернет в России сломали. Без VPN отвратительно работает YouTube. И его ведь тоже «не блокировали». Одновременно с этим многие сервисы и ресурсы в России отказываются ратовать с vpn. Приходится включать, отключать, включать, отключать. Это, что вообще такое!
Понятное дело, обращаться к РКН бесполезно. Обращаюсь к владельцам российских ресурсов. Прекратите блокировать зарубежный трафик. Если это, конечно, не РКН делает…
Прекратите блокировать зарубежный трафик.
Они ведь это не из вредности делают. После 24 февраля начались массированные DDoS атаки на российские ресурсы, в первую очередь государственные. Гео фильтрация траффика - первый способ ослабить атаку.
О да. И для защиты детей от информации вредящей их здоровью тоже делают. Именно из благих побуждений.
Ну так почему хотя бы при этом:
- прописывать одинаковые настройки для ресурса? А то вполне бывает www.site.ru — открывается, api.site.ru — нет, при этом логин в ЛК (без которого нет смысла заходить) — не проходит, при этом никаких вообще сообщений об ошибке не выдается, ковыряйся пользователь девтулзами
- сайт за Cloudflare и при этом включена геофильтрация, с доступом только из России. При этом другие сайты тоже за cloudflare и на тех же IP и там тоже включена геофильтрация но исключающая Россию. Использовали уж чтото другое. Думай пользователь как это разрулить.
- Геофильтрация включена, VPN отключен… но техподдержка говорит что все открывается, даже в ответ на скриншоты что нифига не нормально.
Или это жирнющий троллинг, или такая непробиваемая наивность, что страшно становится...
Без VPN отвратительно работает YouTube
Это какая-то лично ваша история. Смотрю 4k на Ютюбчике без проблем. Подмосковье, например.
Подтверждаю проблемы с Youtube без VPN.
Причем в основном не с видеопотоком проблемы, а с открытием ленты рекомендаций и превью на мобильном устройстве. Провайдер — мобильный МТС.
При включении VPN все начинает летать.
И без рекламы и СМС
Приходится включать, отключать, включать, отключать.
PAC в помощь.
Обращаюсь к владельцам российских ресурсов. Прекратите блокировать зарубежный трафик. Если это, конечно, не РКН делает…
В большинстве случаев это делают не владельцы сайтов. Потому что им жалко ресурсов на такие блокировки. Посчитайте, сколько правил в iptables или .htaccess надо добавить, чтобы заблокировать все иностранные IP. Ну или наборот, разрешить только российские. На слабом сервере все упадет, пока эти правила обрабатываться будут. Другой вариант — сделать битовую таблицу, но она пол-гигабайта памяти жрать будет, что для простого сайта на WordPress, живущего на виртуалке, — непозволительная роскошь.
Чаще всего блокировка происходит на уровне провайдера. В том году летом долго бодался с МТС, который блокировал мне 443 порт. На сервере «там» крутилось много чего для себя, начиная с NextCloud'а, доступ, естественно, по обычному HTTPS через 443. И как-то утром началось: от трех до пяти минут все летает, потом пакеты вообще не ходят. Девочка первого уровня: «Спасибо, Ваша заявка принята!», а потом: «Мы проверили, блокировок нет». Переключить на «проверяльщика» она не может, потому что «мы так работаем, и это стандарт обслуживания во всем мире». Когда с матами заставлял ее переключить на ее начальника, тот сразу начинал выпытывать: а что стоит у меня на сервере? (В заявке я это не указывал, просто говорил, что блокируется доступ к 443 порту IP такого-то.) Причем в довольно ультимативной форме: скажи, что там стоит, и мы будем разбираться. Когда ткнул его мордой в трэйсрут, который обламывался где-то на 1.2.3.4.router.mts.ru, он прямо заявил: «Все работает, не надо врать! Мы лучше тебя знаем!»
Посчитайте, сколько правил в iptables или .htaccess надо добавить, чтобы заблокировать все иностранные IP. Ну или наборот, разрешить только российские.
Погуглите "iptables geoip" или "nginx/apache geoip".
Я в курсе. Только объем работы никуда не исчезнет, он просто из основных правил переедет в расширения/плагины и т. д., а нагрузка на сервер останется.
Еще есть cloudflare и аналоги в РФ, там тоже так можно.
Ну и дополнительное потребление ресурсов от рулесов iptables конечно будет, но на фоне основного софта (apache/nginx/mysql/etc) не очень заметно, насколько помню.
База от MaxMind с детализацией до города — это примерно 200к диапазонов ip-адресов. Сортируем, кладём "встык" все диапазоны в 1 массив. Получаем массив DWORD-ов на 800KB, адрес в нём бинарным поиском ищется за 18 итераций. В чём нагрузка? Просто ничто по сравнению с парсингом/генерацией HTTP-заголовков.
И это с детализацией до города. Если смержить диапазоны до стран, ну будет там, навскидку, 50к диапазонов. А если по принципу "санкции — не санкции", то вообще сотни/тысячи.
В большинстве случаев это делают не владельцы сайтов
В большинстве случаев это делают владельцы сайтов.
Потому что им жалко ресурсов на такие блокировки.
Потому что у них стоит выбор между потерей нескольких процентов посетителей и необходимостью периодически ловить ддос.
Посчитайте, сколько правил в iptables или .htaccess надо добавить, чтобы заблокировать все иностранные IP. Ну или наборот, разрешить только российские.
pf таблица с подсетями РФ содержит 8773 записи. Включение проверки входящих соединений по этой таблице не создаёт хоть сколько-нибудь заметного увеличения нагрузки на процессор/память на древнем i5-2550.
трэйсрут, который обламывался где-то на 1.2.3.4.router.mts.ru
Трейсрутом нужно уметь пользоваться и уметь читать вывод. Где нибудь там его мог срезать фаерволл, при это tcp-трафик на 443 порт там вполне мог бегать
Поэтому лучше использавать например mtr с соответствующими параметрами.
зарубежные поисковые сервисы в РФ не ограничиваются
Хаха, расскажите это жителям днр, где поисковик от гугла заблокирован уже полгода. Мол западная пропаганда ссыт в неокрепшие умы прямо через поисковик. И без впн ютуб поломали, превьюшки не грузиться и иконки каналов.
В тамошних краях проблемы с доступом в интернет не являются первоочередными.
В тамошних краях проблемы с доступом в интернет не являются первоочередными.
Ваша логика в корне не верна. Было например 10 проблем, так взяли добавили еще одну. Может его вообще к черту по вашему у нас отключить?
Вся страна сидит без аватарок на ютюбе
О как, я думал только у нас поломали. А рекапча работает у вас, а то у нас она под раздачу попала.
Видимо РКН не считает ДНР — частью России?
Я не знаю кто там себе чего считает, но у нас какой-то свой интернет. Устроили русское поле экспериментов прям. До известных событий был теплый ламповый интернет, никаких блокировок, а потом бац и Хабр без впн не открывается, бац пол мира отвалилось.
Екатеринбург, Ростелеком. Превьюшки и иконки на ютубе тоже не грузятся, думал только у меня такая проблема.
Видимо РКН не считает ДНР — частью России?
На мобильном Мегафоне сам Гугл отвечает кодом 403. За что-то забанил...
Я вчера на йоте (ленобласть) видел что-то типа, с вашей сети идет подозрительная активность, сервис рекаптча недоступен. Но недолго.
Привет! Если ситуация повторится, дайте нам знать, пожалуйста. В личных сообщениях VK (vk.me/yota) или в чате на сайте (yota.ru/support) сможем провести проверку с нашей стороны и постараемся помочь ?
В Челябинской области на Yota уже давно такая проблема почти у всех, google.com отдает ошибку 403. В чат писал — ответа вообще не дождался.
Получил вот такие ответы от техподдержки Yota:
Спасибо за ожидание. Наши технические специалисты проверили, почему не работает браузер Google, и выяснили, что ограничений на нашей стороне нет. Чтобы всё заработало, попробуйте включите и выключите авиарежим на смартфоне.
Также рекомендуем проверить устройство на наличие вредоносных программ и установить антивирус.
Если сложности сохранятся, пожалуйста, обратитесь в поддержку Google для уточнения информации.
С нашей стороны ограничений на работу сервиса нет, поэтому мы никак помочь в этом не можем :(
Как вариант это попробовать перезагрузить телефон, возможно получится сменить IP, если нет, и проблема останется, то нужно обращаться в поддержку сервиса.
С нашей стороны данный вопрос решить не получится, поэтому мы и дали вам рекомендации выше, что можно сделать в этом случае.
Сам адрес у вас динамический, т.е. он меняется, иногда перезагрузка телефона/режим полета может помочь его сменить.
Получается, что IP-адрес или весь диапазон попал в какой-то черный список, но решать это предлагается пользователю, а не тому, чей это диапазон адресов...
Получается, что IP-адрес или весь диапазон попал в какой-то черный список, но решать это предлагается пользователю, а не тому, чей это диапазон адресов...
Вспоминается стаарая история с билайном. Как проводным так и сотовым.
Есть (точнее уже было) такое приложение как Mantano Ebook Reader. Там проверка на наличие интернета сделана методом — "а давайте дернем www.google.com". Так вот, на билайне — "нет интернета". Потому что конкретно билайну отдается (отдавалась?) капча. Проблему техподдержка билайна решать отказалась.
Роскомнадзор: зарубежные поисковые сервисы в РФ не ограничиваются, но лучше пользоваться отечественными поисковиками