ወኪሎቹን "ኢንስፔክተር" እንቆጥራቸው

አውቶማቲክ ሲስተም "Revizor" በሩሲያ ውስጥ የተከለከሉ መረጃዎች ዝርዝር ውስጥ የማገድ ቁጥጥርን እንደሚከታተል ሚስጥር አይደለም. እንዴት እንደሚሰራ በዚህ ውስጥ በደንብ ተጽፏል በሀብር ላይ መጣጥፍ, ከተመሳሳይ ቦታ ምስል:

በአቅራቢው በቀጥታ ተጭኗል "ኤጀንት ኦዲተር" ሞጁል:

የ "ኤጀንት ኦዲተር" ሞጁል የ "ኢንስፔክተር" (AS "Inspector") አውቶማቲክ ስርዓት መዋቅራዊ አካል ነው. ይህ ስርዓት የቴሌኮም ኦፕሬተሮችን ተገዢነት ለመቆጣጠር የተነደፈ ነው በፌዴራል ሕግ ሐምሌ 15.1 ቀን 15.4 ቁጥር 27-FZ "በመረጃ, በኢንፎርሜሽን ቴክኖሎጂዎች እና በአንቀጽ 2006-149 በተደነገገው ድንጋጌዎች ማዕቀፍ ውስጥ መዳረሻን ለመገደብ ከሚያስፈልጉት መስፈርቶች ጋር. የመረጃ ጥበቃ".

የ AS "Revizor" የተፈጠረበት ዋና ዓላማ በፌዴራል ሕግ ሐምሌ 15.1 ቀን 15.4 ቁጥር 27-FZ "በመረጃ, በኢንፎርሜሽን ቴክኖሎጂዎች ላይ በአንቀጽ 2006-149 ከተቀመጡት መስፈርቶች ጋር በቴሌኮም ኦፕሬተሮች ተገዢነትን መቆጣጠርን ማረጋገጥ ነው. እና የመረጃ ጥበቃ" የተከለከሉ መረጃዎችን የማግኘት እውነታዎችን ከመለየት እና የተከለከሉ መረጃዎችን የማግኘት መገደብ ጥሰቶችን በተመለከተ ደጋፊ ቁሳቁሶችን (መረጃዎችን) ከማግኘት አንፃር ።

ሁሉንም ካልሆነ ብዙ አቅራቢዎች ይህንን መሳሪያ በቤት ውስጥ የጫኑትን እውነታ ከግምት ውስጥ በማስገባት እንደ ትልቅ የመመርመሪያ ቢኮኖች አውታረ መረብ መሆን ነበረበት። RIPE አትላስ እና እንዲያውም የበለጠ, ግን በተዘጋ መዳረሻ. ይሁን እንጂ መብራት ሀውስ በሁሉም አቅጣጫ ምልክቶችን ለመላክ መብራት ነው ነገር ግን ብንይዘው እና የያዝነውን እና ምን ያህል ብንመለከትስ?

ከመቁጠሩ በፊት፣ ይህ ለምን ሊሆን እንደሚችል እንይ።

ጥቂት ንድፈ-ሐሳቦች

ወኪሎች የሃብት መገኘትን ያረጋግጣሉ፣ በHTT (S) ጥያቄዎችን ጨምሮ፣ እንደዚህ ያለ፡-

TCP, 14678  >  80, "[SYN] Seq=0"
TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"
TCP, 14678  >  80, "[ACK] Seq=1 Ack=1"

HTTP, "GET /somepage HTTP/1.1"
TCP, 80  >  14678, "[ACK] Seq=1 Ack=71"
HTTP, "HTTP/1.1 302 Found"

TCP, 14678  >  80, "[FIN, ACK] Seq=71 Ack=479"
TCP, 80  >  14678, "[FIN, ACK] Seq=479 Ack=72"
TCP, 14678  >  80, "[ACK] Seq=72 Ack=480"

ከክፍያ ጭነት በተጨማሪ ጥያቄው የግንኙነት ማዋቀር ደረጃን ያካትታል SYN и SYN-ACKእና የግንኙነት ማቋረጫ ደረጃዎች፡- FIN-ACK.

የተከለከለው የመረጃ መዝገብ ብዙ አይነት መቆለፊያዎችን ይዟል። በግልጽ ለማየት እንደሚቻለው ሀብቱ በአይፒ አድራሻ ወይም በዶሜይን ስም ከታገደ ምንም አይነት ጥያቄ አናይም። እነዚህ በአንድ አይፒ አድራሻ ወይም በአንድ ጎራ ላይ ያሉ ሁሉም መረጃዎች እንዳይገኙ የሚያደርጉ በጣም አጥፊ የማገድ ዓይነቶች ናቸው። የ"URL" የማገድ አይነትም አለ። በዚህ አጋጣሚ የማጣሪያ ስርዓቱ በትክክል ምን እንደሚታገድ ለማወቅ የኤችቲቲፒ ጥያቄን ርዕስ መተንተን አለበት። እና ከእሱ በፊት ፣ ከላይ እንደሚታየው ፣ ምናልባት ማጣሪያው ሊያመልጠው ስለሚችል ፣ ለመከታተል የሚሞክሩ የግንኙነት ማዋቀር ደረጃ መኖር አለበት።

ይህንን ለማድረግ የማጣሪያ ስርዓቱን ስራ ለማመቻቸት በተለይም ለረጅም ጊዜ የተተወውን ከውጪ የትራፊክ ፍሰትን ለመቀነስ በ "ዩአርኤል" እና በኤችቲቲፒ የማገድ አይነት ተስማሚ የሆነ ነፃ ጎራ መምረጥ ያስፈልግዎታል ። ከኤጀንቶች. ይህ ተግባር በጭራሽ አስቸጋሪ ሆኖ አልተገኘም ፣ በተከለከለው መረጃ መዝገብ ውስጥ እና ለእያንዳንዱ ጣዕም በጣም ብዙ ነፃ ጎራዎች አሉ። ስለዚህ፣ ጎራው ተገዝቷል፣ ከአይፒ አድራሻዎች ጋር በ VPS አሂድ ላይ ታስሮ ነበር። tcpdump እና ቆጠራው ተጀመረ.

የ "ኦዲተሮች" ማሻሻያ

በጊዜያዊ የጥያቄዎች ፍንዳታ ለማየት እየጠበቅኩ ነበር፣ ይህም በእኔ አስተያየት ቁጥጥር የሚደረግበትን እርምጃ ያሳያል። ጨርሶ አላየሁትም ማለት አይቻልም፣ ግን በእርግጠኝነት ምንም ግልጽ ምስል አልነበረም፡-

ይህ የሚያስደንቅ አይደለም፣ በፍፁም ጥቅም ላይ በማይውል አይፒ ላይ ያለ አላስፈላጊ ጎራ እንኳን ብዙ ያልተጠየቁ መረጃዎችን ይቀበላል፣ እንደ ዘመናዊው ኢንተርኔት ነው። ግን እንደ እድል ሆኖ፣ ለአንድ የተወሰነ ዩአርኤል ጥያቄዎችን ብቻ ፈልጌ ነበር፣ ስለዚህ ሁሉም ስካነሮች እና የይለፍ ቃል ጠላፊዎች በፍጥነት ተገኝተዋል። እንዲሁም፣ ጎርፉ የት እንደደረሰ ለመረዳት በጣም ቀላል ነበር። ከዚያም የአይፒ አድራሻዎችን ድግግሞሽ አጠናቅሬ በቀደሙት ደረጃዎች ውስጥ የተንሸራተቱትን በእጅ በመለየት ሙሉውን የላይኛው ክፍል አልፌያለሁ። በተጨማሪም ፣ አንድ ጥቅል የላኩትን ሁሉንም ምንጮች ቆርጫለሁ ፣ ብዙ አልነበሩም። የሆነውም ይኸው ነው።

ትንሽ የግጥም መረበሽ። ከአንድ ቀን ትንሽ ቆይቶ፣ የእኔ አስተናጋጅ አቅራቢዎች የአንተ መገልገያዎች ከተከለከለው የILV ዝርዝር ውስጥ ምንጭ ስላላቸው ታግዷል በማለት የተሳለጠ ይዘት ያለው ደብዳቤ ላከ። መጀመሪያ ላይ መለያዬ የታገደ መስሎኝ ነበር፣ አልነበረም። ከዚያ ስለማውቀው ነገር ማስጠንቀቂያ እየተሰጠኝ እንደሆነ አሰብኩ። ነገር ግን አስተናጋጁ የእኔን ጎራ ፊት ለፊት ማጣሪያውን እንዳበራ ታወቀ፣ እና በውጤቱም፣ እኔ በእጥፍ ማጣሪያ ስር ወድቄያለሁ፡ ከአቅራቢዎች እና ከአስተናጋጁ። ማጣሪያው የጥያቄዎቹን ጫፎች ብቻ አልፏል፡- FIN-ACK и RST በተከለከለው ዩአርኤል ላይ ሁሉንም HTTP ማቋረጥ። ከላይ ባለው ግራፍ ላይ እንደሚታየው ፣ ከመጀመሪያው ቀን በኋላ ትንሽ መረጃ መቀበል ጀመርኩ ፣ ግን አሁንም ተቀበልኳቸው ፣ ይህም የጥያቄ ምንጮችን ለመቁጠር በቂ ነበር።

ወደ ነጥቡ ግባ። በእኔ አስተያየት, በየቀኑ ሁለት ፍንዳታዎች በግልጽ ይታያሉ, የመጀመሪያው ትንሽ ነው, ከእኩለ ሌሊት በሞስኮ ሰዓት በኋላ, ሁለተኛው ደግሞ ወደ 6 ጥዋት ቅርብ ነው ጅራት ከሰዓት በኋላ እስከ 12 ሰዓት ድረስ. ቁንጮው በትክክል በተመሳሳይ ጊዜ አይከሰትም. በመጀመሪያ፣ የኤጀንት ፍተሻዎች በየጊዜው ይከናወናሉ በሚል ግምት በነዚህ ወቅቶች ብቻ እና እያንዳንዳቸው በሁሉም ወቅቶች የወደቁትን የአይፒ አድራሻዎች ለማጉላት ፈልጌ ነበር። ነገር ግን ጠጋ ብዬ ስመረምር፣ በየሰዓቱ እስከ አንድ ጥያቄ ድረስ ከሌሎች ድግግሞሾች ጋር የሚወድቁ ወቅቶችን በፍጥነት አገኘሁ። ከዚያም ስለ የሰዓት ሰቆች አሰብኩ እና እንደዚያ ሊሆን ይችላል, ከዚያም በአጠቃላይ ስርዓቱ በአለምአቀፍ ደረጃ ላይመሳሰል ይችላል ብዬ አስብ ነበር. በተጨማሪም፣ በእርግጠኝነት፣ NAT ሚናውን እንደሚጫወት እና ተመሳሳይ ወኪል ከተለያዩ የህዝብ አይፒዎች ጥያቄዎችን ማቅረብ ይችላል።

የመጀመሪያ ግቤ በትክክል ስላልሆነ በሳምንት ውስጥ ያገኘኋቸውን አድራሻዎች ሁሉ በአጠቃላይ ቆጥሬያለሁ - 2791. ከአንድ አድራሻ የተቋቋመው የTCP ክፍለ ጊዜዎች ብዛት በአማካይ 4 ሲሆን መካከለኛው 2. ከፍተኛ ክፍለ ጊዜዎች በአድራሻ: 464, 231, 149, 83, 77. ከ 95% የናሙና ከፍተኛው በአድራሻ 8 ክፍለ ጊዜዎች ነው. ሚዲያን በጣም ከፍ ያለ አይደለም፣ ላስታውሳችሁ ግራፉ ግልጽ የሆነ ዕለታዊ ወቅታዊነት ያሳያል፣ ስለዚህ በ4 ቀናት ውስጥ ከ8 እስከ 7 የሆነ ነገር መጠበቅ ይችላሉ። ሁሉንም አንድ ጊዜ የተከሰቱ ክፍለ ጊዜዎችን ከጣልን ከ 5 ጋር እኩል የሆነ ሚዲያን እናገኛለን ነገር ግን ግልጽ በሆነ መሠረት እነሱን ማግለል አልቻልኩም። በተቃራኒው፣ በዘፈቀደ የተደረገ ቼክ ከተከለከለ ሀብት ጥያቄ ጋር የተያያዙ መሆናቸውን አሳይቷል።

አድራሻዎች አድራሻዎች ናቸው, እና በበይነመረብ ላይ, በራስ ገዝ ስርዓቶች የበለጠ አስፈላጊ ናቸው - AS, እሱም ሆነ 1510, አማካኝ 2 አድራሻዎች በኤኤስ ሚዲያን ያለው 1. ከፍተኛ አድራሻዎች በ AS: 288, 77, 66, 39, 27. ከ 95% የናሙና ከፍተኛው 4 አድራሻዎች በ AS ነው። እዚህ መካከለኛው ይጠበቃል - በአቅራቢው አንድ ወኪል። ከፍተኛው ደግሞ ይጠበቃል - በውስጡ ትልቅ ተጫዋቾች አሉ. በትልቅ አውታረመረብ ውስጥ, ኤጀንቶች, ምናልባትም, በእያንዳንዱ የኦፕሬተር መገኘት ክልል ውስጥ መሆን አለባቸው, ስለ NAT አይርሱ. በአገር ከወሰድን, ከፍተኛው ይሆናል: 1409 - RU, 42 - UA, 23 - CZ, 36 ከሌሎች ክልሎች እንጂ RIPE NCC አይደለም. ከሩሲያ የመጡ ጥያቄዎች ትኩረትን ይስባሉ. ምናልባት, ይህ መረጃ በሚሞሉበት ጊዜ በጂኦግራፊያዊ ቦታ ስህተቶች ወይም በመዝጋቢ ስህተቶች ሊገለጽ ይችላል. ወይም ደግሞ አንድ የሩሲያ ኩባንያ የሩስያ ሥረ-ሥሮች ላይኖረው ይችላል, ወይም የውጭ ተወካይ ቢሮ ሊኖረው ይችላል, ምክንያቱም በዚህ መንገድ ቀላል ነው, ይህም ከውጭ RIPE NCC ድርጅት ጋር ሲገናኝ ተፈጥሯዊ ነው. የተወሰነው ክፍል ምንም ጥርጥር የለውም ፣ ግን እሱን ለመለየት በእውነቱ ከባድ ነው ፣ ምክንያቱም ሀብቱ እየተዘጋ ነው ፣ እና ከሁለተኛው ቀን ጀምሮ በእጥፍ እየታገደ ነው ፣ እና አብዛኛዎቹ ክፍለ-ጊዜዎች የበርካታ የአገልግሎት ፓኬቶች ልውውጥ ናቸው። ይህ ትንሽ ክፍል እንደሆነ እንስማማ.

እነዚህ ቁጥሮች ቀድሞውኑ በሩሲያ ካሉት አቅራቢዎች ጋር ሊመሳሰሉ ይችላሉ. በ RKN መሠረት ፈቃዶች ለ "ከድምጽ በስተቀር የመገናኛ አገልግሎቶች ለውሂብ ማስተላለፍ" - 6387, ነገር ግን ይህ በጣም ከፍተኛ ግምት ነው, እነዚህ ሁሉ ፈቃዶች በተለይ ወኪል መጫን ለሚያስፈልጋቸው የበይነመረብ አቅራቢዎች አይተገበሩም. በ RIPE NCC ዞን ውስጥ በሩሲያ ውስጥ የተመዘገበ ተመሳሳይ ቁጥር ያለው AS 6230 ነው, ከእነዚህ ውስጥ ሁሉም አቅራቢዎች አይደሉም. UserSide የበለጠ ጥብቅ ስሌት አድርጓል እና በ 3940 2017 ኩባንያዎችን ተቀብለዋል, እና ይህ ይልቁንም ከፍተኛ ግምት ነው. ያም ሆነ ይህ፣ የተበራከቱ የኤ.ኤስ.ዎች ቁጥር ከሁለት ተኩል እጥፍ ያነሰ ነው። ግን እዚህ AS ከአቅራቢው ጋር ሙሉ በሙሉ እኩል እንዳልሆነ መረዳት ጠቃሚ ነው. አንዳንድ አቅራቢዎች የራሳቸው AS የላቸውም፣ አንዳንዶቹ ከአንድ በላይ አላቸው። ሁሉም ሰው አሁንም ወኪል አለው ብለን ከወሰድን አንድ ሰው ከሌሎቹ በበለጠ ያጣራል፣ ስለዚህ ጥያቄዎቻቸው ከደረሱ ከቆሻሻ አይለዩም። ነገር ግን ለግምት ግምት፣ በእኔ ቁጥጥር ምክንያት የሆነ ነገር ቢጠፋም በጣም ይታገሣል።

ስለ ዲፒአይ

ምንም እንኳን የእኔ አስተናጋጅ አቅራቢ ማጣሪያውን ከሁለተኛው ቀን ጀምሮ ቢያበራም ፣ ለመጀመሪያው ቀን መረጃው ፣ እገዳው በተሳካ ሁኔታ እየሰራ ነው ብለን መደምደም እንችላለን። የኤችቲቲፒ እና የቲሲፒ ክፍለ ጊዜዎችን ሙሉ ለሙሉ ማጠናቀቅ የቻሉት 4 ምንጮች ብቻ ናቸው (ከላይ ባለው ምሳሌ እንደሚታየው)። ሌላ 460 መላክ ይቻላል። GET፣ ግን ክፍለ-ጊዜው በቅጽበት ይቋረጣል RST. ትኩረት ይስጡ TTL:

TTL 50, TCP, 14678  >  80, "[SYN] Seq=0"
TTL 64, TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"
TTL 50, TCP, 14678  >  80, "[ACK] Seq=1 Ack=1"

HTTP, "GET /filteredpage HTTP/1.1"
TTL 64, TCP, 80  >  14678, "[ACK] Seq=1 Ack=294"

#Вот это прислал фильтр
TTL 53, TCP, 14678  >  80, "[RST] Seq=3458729893"
TTL 53, TCP, 14678  >  80, "[RST] Seq=3458729893"

HTTP, "HTTP/1.1 302 Found"

#А это попытка исходного узла получить потерю
TTL 50, TCP ACKed unseen segment, 14678 > 80, "[ACK] Seq=294 Ack=145"

TTL 50, TCP, 14678  >  80, "[FIN, ACK] Seq=294 Ack=145"
TTL 64, TCP, 80  >  14678, "[FIN, ACK] Seq=171 Ack=295"

TTL 50, TCP Dup ACK 14678 > 80 "[ACK] Seq=295 Ack=145"

#Исходный узел понимает что сессия разрушена
TTL 50, TCP, 14678  >  80, "[RST] Seq=294"
TTL 50, TCP, 14678  >  80, "[RST] Seq=295"

የዚህ ልዩነት ልዩነት ሊለያይ ይችላል: ያነሰ RST ወይም የበለጠ እንደገና ያስተላልፋል - እንዲሁም ማጣሪያው ወደ ምንጭ መስቀለኛ መንገድ በላከ ነገር ላይ የተመሰረተ ነው. ያም ሆነ ይህ, ይህ የተጠየቀው የተከለከለው ሃብት መሆኑን ከሚታየው እጅግ በጣም አስተማማኝ ንድፍ ነው. በተጨማሪም ሁልጊዜ በክፍለ-ጊዜው ውስጥ የሚታየው ምላሽ አለ። TTL ከቀዳሚው እና ከተከታይ ፓኬጆች የበለጠ።

ከሌሎቹ እንኳን ማየት አይችሉም GET:

TTL 50, TCP, 14678  >  80, "[SYN] Seq=0"
TTL 64, TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"

#Вот это прислал фильтр
TTL 53, TCP, 14678  >  80, "[RST] Seq=1"

ወይም ስለዚህ:

TTL 50, TCP, 14678  >  80, "[SYN] Seq=0"
TTL 64, TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"
TTL 50, TCP, 14678  >  80, "[ACK] Seq=1 Ack=1"

#Вот это прислал фильтр
TTL 53, TCP, 14678  >  80, "[RST, PSH] Seq=1"

TTL 50, TCP ACKed unseen segment, 14678 > 80, "[FIN, ACK] Seq=89 Ack=172"
TTL 50, TCP ACKed unseen segment, 14678 > 80, "[FIN, ACK] Seq=89 Ack=172"

#Опять фильтр, много раз
TTL 53, TCP, 14678  >  80, "[RST, PSH] Seq=1"
...

በእርግጠኝነት ልዩነቱን ማየት ይችላሉ። TTL ከማጣሪያው ውስጥ የሆነ ነገር ቢመጣ. ግን ብዙውን ጊዜ ምንም ነገር መብረር አይችልም

TCP, 14678  >  80, "[SYN] Seq=0"
TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"
TCP Retransmission, 80 > 14678, "[SYN, ACK] Seq=0 Ack=1"
...

ወይም ስለዚህ:

TCP, 14678  >  80, "[SYN] Seq=0"
TCP, 80  >  14678, "[SYN, ACK] Seq=0 Ack=1"
TCP, 14678  >  80, "[ACK] Seq=1 Ack=1"

#Прошло несколько секунд без трафика

TCP, 80  >  14678, "[FIN, ACK] Seq=1 Ack=1"
TCP Retransmission, 80 > 14678, "[FIN, ACK] Seq=1 Ack=1"
...

እና ይሄ ሁሉ ይደግማል እና ይደግማል እና ይደግማል, በግራፉ ላይ እንደሚታየው, በትክክል አንድ ጊዜ አይደለም, በየቀኑ.

ስለ IPv6

መልካም ዜናው እሱ ነው። ከ 5 የተለያዩ IPv6 አድራሻዎች ለተከለከለው ሃብት ወቅታዊ ጥያቄዎች እንዳሉ በእርግጠኝነት መናገር እችላለሁ፣ በትክክል የጠበቅኩት የወኪሎቹ ባህሪ። ከዚህም በላይ ከ IPv6 አድራሻዎች አንዱ በማጣራት ላይ አይወድቅም እና ሙሉ በሙሉ የተሟላ ክፍለ ጊዜን አያለሁ. ከተጨማሪ ሁለት እያንዳንዳቸው አንድ ያልተሟላ ክፍለ ጊዜ ብቻ አየሁ፣ አንደኛው የተቋረጠው RST ከማጣሪያው, በጊዜ ውስጥ ሁለተኛው. አጠቃላይ ድምሩ 7.

ጥቂት አድራሻዎች ስለሌሉ ሁሉንም በዝርዝር አጥንቻለሁ እና በእውነቱ 3 አቅራቢዎች ብቻ እንዳሉ ተረጋግጧል, የቁም ጭብጨባ ሊሰጣቸው ይችላል! ሌላ አድራሻ በሩሲያ ውስጥ የደመና አስተናጋጅ ነው (አይጣራም) ፣ ሌላው በጀርመን ውስጥ የምርምር ማእከል ነው (ማጣሪያ አለ ፣ የት?)። ግን ለምን በጊዜ መርሐግብር ላይ የተከለከሉ ሀብቶች መኖራቸውን ያረጋግጡ ጥሩ ጥያቄ ነው. የተቀሩት ሁለቱ አንድ ጥያቄ አቅርበዋል እና ከሩሲያ ውጭ ይገኛሉ, እና አንዱ ተጣርቶ (ከሁሉም በኋላ, በመጓጓዣ ውስጥ?).

መቆለፊያዎች እና ኤጀንቶች በ IPv6 ላይ ትልቅ ብሬክ ናቸው፣ ለማንኛውም በጣም በፍጥነት አይንቀሳቀስም። አሳዛኝ ነው። ይህንን ችግር የፈቱ ሰዎች ሙሉ በሙሉ በራሳቸው ሊኮሩ ይችላሉ.

በማጠቃለያው

100% ትክክለኛነትን አልተከተልኩም, ለዚህ ይቅር እንድትሉኝ እጠይቃለሁ, አንድ ሰው እንዲህ ዓይነቱን ሥራ በበለጠ ትክክለኛነት መድገም እንደሚፈልግ ተስፋ አደርጋለሁ. እንዲህ ዓይነቱ አካሄድ በመርህ ደረጃ እንደሚሰራ ለመረዳት ለእኔ አስፈላጊ ነበር. መልሱ ይሆናል ነው። እኔ እንደማስበው, በመጀመሪያው approximation ውስጥ የተገኙት አሃዞች በጣም አስተማማኝ ናቸው.

ሌላ ምን ሊደረግ ይችላል እና ለመስራት በጣም ሰነፍ ነኝ - የዲ ኤን ኤስ መጠይቆችን ይቁጠሩ። አልተጣሩም ነገር ግን ብዙ ትክክለኛነትን አያቀርቡም ምክንያቱም የሚሰሩት ለጎራ ብቻ ነው እንጂ ለጠቅላላው ዩአርኤል አይደለም። ወቅታዊነት መታየት አለበት። በጥያቄዎች ውስጥ በቀጥታ ከሚታየው ጋር ከተጣመረ ይህ ትርፍዎን እንዲለዩ እና ተጨማሪ መረጃ እንዲያገኙ ያስችልዎታል። በአይኤስፒዎች ጥቅም ላይ የዋለውን ዲ ኤን ኤስ አዘጋጆችን እና ሌሎችንም መለየት እንኳን ይቻላል።

ለኔ ቪፒኤስ አስተናጋጁ የራሱን ማጣሪያም ይጨምራል ብዬ አልጠበኩም ነበር። ምናልባት ይህ የተለመደ አሰራር ነው. በመጨረሻ፣ RKN ንብረቱን ለመሰረዝ ጥያቄውን ለአስተናጋጁ ይልካል። ግን አላስገረመኝም እና እንዲያውም አንዳንድ ጥሩ ተጫውቷል. ማጣሪያው በጣም ውጤታማ በሆነ መንገድ ሰርቷል፣ ሁሉንም ትክክለኛ የሆኑ የኤችቲቲፒ ጥያቄዎችን ወደ የተከለከለው ዩአርኤል ቆርጦ ነበር፣ ነገር ግን ትክክለኛዎቹን አይደለም፣ ከዚህ ቀደም በአቅራቢው ማጣሪያ ውስጥ ያልፉ፣ ነገር ግን በማለቂያ መልክ ብቻ፡- FIN-ACK и RST - ሲቀነስ እና ሲቀነስ እና ፕላስ ለመሆን ተቃርቧል። በነገራችን ላይ IPv6 በአስተናጋጁ አልተጣራም. በእርግጥ ይህ የተሰበሰበውን ቁሳቁስ ጥራት ይነካል, ነገር ግን አሁንም ወቅታዊውን ለማየት አስችሏል. ሀብቶችን ለማስተናገድ ቦታ በሚመርጡበት ጊዜ ይህ አስፈላጊ ነጥብ ነው ፣ ከተከለከሉ ጣቢያዎች ዝርዝር እና ከ RKN ጥያቄዎች ጋር ለሥራ አደረጃጀት ፍላጎት እንዳሎት አይርሱ ።

መጀመሪያ ላይ AS “Revizor”ን ከ ጋር አወዳድሬ ነበር። RIPE አትላስ. ይህ ንፅፅር በጣም ትክክለኛ ነው እና ትልቅ የወኪሎች አውታረ መረብ ጠቃሚ ሊሆን ይችላል። ለምሳሌ በተለያዩ የአገሪቱ ክፍሎች ከሚገኙ የተለያዩ አቅራቢዎች የሀብት አቅርቦትን ጥራት መወሰን። መዘግየቶቹን ማስላት, ግራፎችን መገንባት, ሁሉንም መተንተን እና በአካባቢያዊ እና በአለምአቀፍ ደረጃ የተደረጉ ለውጦችን ማየት ይችላሉ. ይህ በጣም ቀጥተኛ መንገድ አይደለም, ነገር ግን የስነ ፈለክ ተመራማሪዎች "መደበኛ ሻማዎችን" ይጠቀማሉ, ለምን ወኪሎችን አይጠቀሙም? መደበኛ ባህሪያቸውን በማወቅ (በማግኘት) በአካባቢያቸው የሚከሰቱ ለውጦችን እና ይህ በአገልግሎቶች ጥራት ላይ እንዴት እንደሚጎዳ መወሰን ይቻላል. እና በተመሳሳይ ጊዜ መመርመሪያዎችን በተናጥል በአውታረ መረቡ ላይ ማስቀመጥ አያስፈልግዎትም ፣ እነሱ ቀድሞውኑ በ Roskomnadzor ተጭነዋል።

ሌላው ልነካው የምፈልገው ነጥብ እያንዳንዱ መሳሪያ መሳሪያ ሊሆን ይችላል። AS "Revizor" የተዘጋ አውታረመረብ ነው, ነገር ግን ወኪሎች ከተከለከለው ዝርዝር ውስጥ የሁሉም ሀብቶች ጥያቄዎችን በመላክ ለሁሉም ሰው ይሰጣሉ. እንደዚህ አይነት ሃብት መኖሩ ምንም አይነት ችግር አይፈጥርም. በአጠቃላይ፣ በኤጀንቶች በኩል አቅራቢዎች፣ ባለማወቅ፣ ስለ አውታረ መረባቸው ከሚገባው በላይ ብዙ ይነግሩታል፡- ዲፒአይ እና ዲ ኤን ኤስ አይነቶች፣ የወኪል ቦታ (ማዕከላዊ መስቀለኛ መንገድ እና የአገልግሎት አውታረ መረብ?)፣ የአውታረ መረብ መዘግየት እና የመጥፋት ጠቋሚዎች - እና ይህ በጣም ብዙ ነው። ግልጽ። አንድ ሰው የሀብቱን አቅርቦት ለማሻሻል የኤጀንቶችን ድርጊት መከታተል እንደሚችል ሁሉ አንድ ሰው ለሌላ ዓላማዎች ሊያደርገው ይችላል እና ለዚህ ምንም እንቅፋት የለም. ባለ ሁለት ጠርዝ እና በጣም ብዙ ገጽታ ያለው መሳሪያ ታይቷል, ማንም ሰው በዚህ ሊያምን ይችላል.

ምንጭ: hab.com