Система контроля за блокировками сайтов «Ревизор»

[Thi]

Что то мне кажется, что защиту в суде надо строить на том, что ихний Р еще то чудо, и что он проверяет и как сами разработчики даже и не догадываются. И "выгрузки" не могут являтся основанием для принятия решения о том, блокируются запрещенные ресурсы или нет. Потому как ошибок в них немеряно. И предложить на очередной выгрузке проверить их корректность. Комиссионно. С РКН и судьей. Или судебный эксперимент уже отменили?

[1076]

ежели  чо, у  меня  выгрузки архивируются  все

[Igor]

 По логике они должны и Ростелек наказать вместе с нами 

У нас аплинк мониторит, им тоже прилетело, как и нам 2 протокола и ресурсы те же самые.

[apog]

... HTTPS  нас  обязывают  блочить по  IP.

Где такое написано? Я помню, что для HTTPS рекомендуют блокировать домен целиком, но не IP. Это ведь разные вещи.

[1076]

что для HTTPS рекомендуют блокировать домен целиком

Это содержимое HTTPS   надо  просматривать тогда.

[1076]

C:\Users\1076>nslookup www.hamoneria.ru
╤хЁтхЁ:  router.asus.com
Address:  192.168.1.1

Не заслуживающий доверия ответ:
╚ь :     vk.com
Addresses:  2a00:bdc0:2:18:1:0:213:17
          2a00:bdc0:2:18:1:0:213:18
          2a00:bdc0:2:18:1:0:213:15
          2a00:bdc0:2:18:1:0:213:16
          95.213.11.180
          87.240.165.82
Aliases:  www.hamoneria.ru

C:\Users\1076>nslookup vk.com
╤хЁтхЁ:  router.asus.com
Address:  192.168.1.1

Не заслуживающий доверия ответ:
╚ь :     vk.com
Addresses:  2a00:bdc0:2:18:1:0:213:16
          2a00:bdc0:2:18:1:0:213:17
          2a00:bdc0:2:18:1:0:213:18
          2a00:bdc0:2:18:1:0:213:15
          87.240.165.82
          95.213.11.180

Вот  свежий  примерчик  ,  следуя их  "рекомендациям"  нужно  отрезолвить хамонерию  и  заблокировать  ВКонтакте

[apog]

Это содержимое HTTPS   надо  просматривать тогда.

Если быть точным, то просматривать надо так называемое "рукопожатие" (Handshaking). Современные браузеры в SSL Helo вставляют Server Name Indication (SNI), содержащий имя запрашиваемого домена. Для блокирования https по домену это успешно используется.

[1076]

Пробую карбон редуктор, настроил на  виртуалке,  пробросил две сетевушки в  виртуалку ,  навалил  трафа  вместе  с  исходящим еще  и входящий для  нагрузки  и  какбэ  все  пашет .
Посмотрим,  что по  отчету  будет.

[Alexam]

В закрытом отпишу про 2 дела, своё и ещё одно.

[1076]

Пробую карбон редуктор,

Попутно  свой  Bind  отравил.

C:\Documents and Settings\teh>nslookup censor.net.ua 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    censor.net.ua
Address:  172.16.0.1


C:\Documents and Settings\teh>nslookup censor.net.ua
Server:  vpn.kolchug.info
Address:  172.16.0.1

Non-authoritative answer:
Name:    censor.net.ua
Address:  172.16.0.1


C:\Documents and Settings\teh>