Система контроля за блокировками сайтов «Ревизор»

[Дедушка Ди]

Я отдался на откуп магистралу и ни сколько не жалею.
Как пример, недавняя смена алгоритма проверки ревизора.
Мне уже два протокола прилетело, правда в одном всего три ресурса в другом десяток. Коллегам прилетело тоже всем не кисло.
Штрафовать, как я понял, за это не будут, но объяснения требуют.
В пятницу магистрал уже допилил что нужно.
Мы бы до сих пор ломали бы голову.
У меня просто нет такого уровня специалистов, чтобы так оперативно реагировать на выпады государства.
Тем более за 4 тысячи в месяц, что я отдаю магистралу за это.

[Rus]

Магистралы же я так понимаю фильтруют у себя на входе, у них же тоже есть конечные абоненты. Вот и не пойму почему столько геморроя, может трафик берете у левый какой-нибудь, дешевый. Что то мне слабо верится что Опсосы не фильтруют у себя.

[Дедушка Ди]

магистралы тоже копейку считать умеют.
Не заключил договор - на тебе нефильтрованный трафик, и делай с ним что хочешь.

Оно и понятно.
Мощность оборудования не безгранична.

[1076]

список этих адресов берем из реестра плюс добавляем сюда список отрезолвленный самостоятельно. Если не резолвить, то не будет попадать на фильтр и не будет блокироваться трафик на те ресурсы, у которых IP отличается от указанного в реестре.

Я зарубился  с  ними ( поддержкой  ревизора) по  этому  поводу,  РКН  не  раз  заявлял,  что  блокировать только  то  ,  что прописано  в  реестре.
Этот коробок  резолвит самостоятельно,  и  часть  ресурсов  невозможно  закрыть.  Отрезолвить  весь список  -  это  более  3 часов ,  часть  ресурсов  разделегирована или  не отвечает,  поэтому  медленно  все .  Через  3  часа  у  этих  ресурсов  уже  другой  адрес.

[1076]

Что то мне слабо верится что Опсосы не фильтруют у себя.

Если через DPI  их   проходит,  то  фильтрованный  траф,  но  и   с этим  фильтром  ревизор  показывает  сотни  пропущеных (  у  МТС ).

[1076]

У РКН есть рекомендация абонентский трафик разделять на два русла по принципу "подозрительный трафик" отправлять через фильтр,

Вот  этого  трафика  тановится  столько,  сколько  идет HTTP,
 

и  при  этом  комплекс Омега  становится  бесполезен,  так  как  вся  толпа  ломится  через  адрес  фильтра.  Погоны  сей  момент видимо  еще  не  прочухали.

[apog]

Отрезолвить  весь список  -  это  более  3 часов ,  часть  ресурсов  разделегирована или  не отвечает,  поэтому  медленно  все .  Через  3  часа  у  этих  ресурсов  уже  другой  адрес.

Резолвится при получении очередной выгрузки модулем AnyEvent::DNS судя по логу чуть менее чем за четыре минуты, включая время ожидания на подготовку выгрузки (то есть еще можно вычесть примерно минуту и 15 секунд).

Код: [Выделить]

2017-02-05 18:10:05 | INFO  | main  | Starting at Sun Feb  5 18:10:05 2017
...
2017-02-05 18:13:52 | INFO  | main  | Load iterations: 1, resolved domains ipv4: 37644, resolved domains ipv6: 0
2017-02-05 18:13:52 | INFO  | main  | Added: domains: 0, urls: 0, IPv4 ips: 41, IPv6 ips: 0, subnets: 0, records: 0
2017-02-05 18:13:52 | INFO  | main  | Deleted: old domains: 0, old urls: 0, old ips: 0, old only ips: 0, old subnets: 0, old records: 0
2017-02-05 18:13:52 | INFO  | main  | Stopping at Sun Feb  5 18:13:52 2017
Как видно отрезолвлено 37644 домена.

[apog]

Всякие Омеги ведь положено ставить до ната. Что мешает ставить их и до фильтра?

[1076]

Всякие Омеги ведь положено ставить до ната. Что мешает ставить их и до фильтра?

Для  варианта  без НАТа все  нарушается.
Чем  резолвите ?  150   доменов в  секунду ?  Если  в  одном домене резолвит  сразу  несколько IP ? Всех  на  фильтр ?
РКН овская  утиль  часа  3  гудит  в  100  потоков  по  всему  списку.
Хотя  все  равно  это  резолвить получается  нужно  каждые  10  минут,  и  то  будут  проскакивать.

[apog]

Чем  резолвите ?  150   доменов в  секунду ?  Если  в  резолвит  сразу  несколько IP ? Всех  на  фильтр ?

Хотя  все  равно  это  резолвить получается  нужно  каждые  10  минут,  и  то  будут  проскакивать.

Вот скрипт, пробуйте. Что нарезолвило все на фильтр.
Да, недостаток в этой схеме есть, пропуски имеются. Именно поэтому есть еще и такое решение. Я буду на него переходить, как обзаведусь нормальным тазиком.