Система контроля за блокировками сайтов «Ревизор»

[Alexam]

Карбон редуктор  1800  руб в  мес ,  крутится на  виртуалке,

Они сейчас 2500 почти просят? У вас старый контракт?

[serykh]

Я думаю ревизор в песочнице + карбон редуктор, самое оно будет. На 200% выполним план.

[1076]

Я думаю ревизор в песочнице + карбон редуктор, самое оно будет. На 200% выполним план.

В  редукторе кроме  тех, что  на  аплинки, выделил доп интерфейс ,  который в самого ревизора отбоями лупит    .   тройная  гарантия.  если  что  то упадет -  остальное  будет  вымораживать.
У  Карбонсофта  можно  алерты  на  СМС  сделать,  они  за  изделем  следят  , и  если  что  не  так  тут же  алармируют в  телефон.

В  мечтах -  интегрировать в BGP,  сейчас  блоки  по  IP  в маршрутизатор  загружаю.

Карбон редуктор  1800  руб в  мес ,  крутится на  виртуалке,

Они сейчас 2500 почти просят? У вас старый контракт?

За  апрель- первый  платеж  был.

[Alexam]

Ростелек ответил,

добавили резолвер 77.88.8.8 Яндекса в систему фильтрации трафика

(Мы используем DNS Яндекса).
Насколько это может помочь и насколько от этого зависит фильтрация? Что думают специалисты?

[1076]

Насколько это может помочь и насколько от этого зависит фильтрация? Что думают специалисты?

Тем,  кто  лезет  модифицировать ответы DNS  серверов,  надо  все  что  осталось  отрубать.
DNS - это  последнее ,  чему  можно было   доверять,  один  из  основообразующих  элементов  безопасности.
Фильтрация  зависит  от  того,   кто  более  оперативно  пропарсит  реестр,  учитывая  всю  криворукость судейских  секретарш  и  прочих товарищей и  приведет  в  машиночитаемый  вид.
Ростеле  неподсуден -  и  ждать  от  него  сочуствия  к  конкурирующим  конторам не  должно  входить  в  ваши  планы .
  Ревизор будет одинаково будет пропуски  показывать , что с  яндексом,  то  со  Скаем.

На  МТС  с  его DPI   ревизор  стабильно  показывает  70- 120 пропусков,  основная  причина -  Ревизор  проверяет по  своему  списку,  которого у  МТС  (или у  вас  еще  нет) ,  различие  в  ответах  резолверов (чтобы ответы  совпадали, надо  одновреенно  запросы делать)  и  плюсом некорретный  синтаксис  урлов  в  реестре.

Ну  и  приоретизация  фильтрации для  проверяющего,  чтоб " Так сказать девять, восемь и король, принесут нам бандероль."

[Alexam]

DNS - это  последнее ,  чему  можно было   доверять,  один  из  основообразующих  элементов  безопасности.

Я думаю Microsoft с тобой не согласны, они в Win10 уже намудрили с запросами так, что от безопасности пшик остался. На хабре было.

" Так сказать девять, восемь и король, принесут нам бандероль."

Это к МИДу 

[Alexam]

Пришли новые рекомендации. Согласно им решения о наказании в случае, если блокировки по договору осуществляет верхний провайдер, будут приниматься с учётом договоров с этими провайдерами. Как будут учитываться договоры, пока не понятно.
 По остальному пока не разобрал, что поменялось.

[1076]

По остальному пока не разобрал, что поменялось.

Запретить запрещать запретить  -  не  нужно искать  смысл там, где  его  нет.

[Alexam]

Кто-нибудь будет принимать участие?

Сообщаем, что для проведения тестирования системы блокировки запрещенных ресурсов «от Роскомнадзора» предлагается принять участие в тестировании операторам связи, оказывающим доступ к сети Интернет.

Система блокировки представляет собой программное решение, которое необходимо будет развернуть на Вашем оборудовании и подключить через нее агент АС «Ревизор» (не на основном канале связи).

Тестирование, предположительно, будет проводиться в течении 1-2 недель. За время проведения тестирования никаких штрафов за нарушения требований по блокировкам не будет.

[zadrovets]

раз не регламентировано - то нет.
да и не верю я ни письмам ни словам.