{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"Rozs\u00e1hl\u00e1 odpov\u011b\u010f na koment\u00e1\u0159, a tak\u00e9 n\u011bco o \u017eivot\u011b poskytovatel\u016f v RF.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u0159im\u011blo m\u011b to k tomuto p\u0159\u00edsp\u011bvku tento koment\u00e1\u0159<\/a><\/noindex>.<\/p>\n

Uvedu ho zde:<\/p>\n

kaleman<\/a><\/noindex> dnes v 18:53<\/p>\n

Dnes m\u011b pot\u011b\u0161il poskytovatel. Spole\u010dn\u011b s aktualizac\u00ed syst\u00e9mu blokov\u00e1n\u00ed web\u016f, spadl do z\u00e1kazu mail.ru. Od r\u00e1na vol\u00e1m technickou podporu, nemohou s t\u00edm nic ud\u011blat. Poskytovatel je mal\u00fd a blokuj\u00ed ho z\u0159ejm\u011b nad\u0159\u00edzen\u00e9 spole\u010dnosti. Takt\u00e9\u017e jsem si v\u0161iml zpomalen\u00ed otev\u00edr\u00e1n\u00ed v\u0161ech web\u016f, mo\u017en\u00e1 nasadili n\u011bjak\u00e9 \u0161patn\u00e9 DLP? D\u0159\u00edve nebyly \u017e\u00e1dn\u00e9 probl\u00e9my s p\u0159\u00edstupem. Zni\u010den\u00ed rusk\u00e9ho internetu se d\u011bje p\u0159\u00edmo p\u0159ed m\u00fdma o\u010dima\u2026<\/p><\/blockquote>\n

Je skute\u010dnost\u00ed, \u017ee se zd\u00e1, \u017ee jsme t\u00edmto poskytovatelem \ud83d\ude41<\/p>\n

A opravdu, kaleman<\/a><\/noindex> skoro jsme uh\u00e1dli p\u0159\u00ed\u010dinu probl\u00e9m\u016f s mail.ru (i kdy\u017e jsme dlouho necht\u011bli v\u011b\u0159it v takov\u00e9 n\u011bco).<\/p>\n

D\u00e1le bude rozd\u011bleno na dv\u011b \u010d\u00e1sti:<\/p>\n

    \n
  1. p\u0159\u00ed\u010diny na\u0161ich dne\u0161n\u00edch probl\u00e9m\u016f s mail.ru a vzru\u0161uj\u00edc\u00ed hon na jejich nalezen\u00ed<\/li>\n
  2. existence ISP v dne\u0161n\u00edch podm\u00ednk\u00e1ch, stabilita suver\u00e9nn\u00edho rusk\u00e9ho internetu.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    Probl\u00e9my s dostupnost\u00ed mail.ru<\/h3>\n

    \nOch, to je docela dlouh\u00e1 historie. <\/p>\n

    Je skute\u010dnost\u00ed, \u017ee pro spln\u011bn\u00ed po\u017eadavk\u016f st\u00e1tu (v\u00edce ve druh\u00e9 \u010d\u00e1sti) jsme zakoupili, nastavili a nainstalovali jist\u00e9 za\u0159\u00edzen\u00ed \u2013 jak pro filtraci zak\u00e1zan\u00fdch zdroj\u016f, tak pro prov\u00e1d\u011bn\u00ed NAT-p\u0159eklad\u016f<\/a><\/noindex> u\u017eivatel\u016f.<\/p>\n

    P\u0159ed n\u011bjak\u00fdm \u010dasem jsme kone\u010dn\u011b p\u0159estav\u011bli j\u00e1dro s\u00edt\u011b tak, aby ve\u0161ker\u00fd provoz u\u017eivatel\u016f proch\u00e1zel t\u00edmto za\u0159\u00edzen\u00edm p\u0159esn\u011b po\u017eadovan\u00fdm sm\u011brem.<\/p>\n

    P\u0159ed n\u011bkolika dny jsme na n\u011bm zapnuli filtraci zak\u00e1zan\u00fdch str\u00e1nek (z\u00e1rove\u0148 jsme nechali fungovat i star\u00fd syst\u00e9m) \u2013 na prvn\u00ed pohled v\u0161e prob\u011bhlo dob\u0159e.<\/p>\n

    D\u00e1le jsme postupn\u011b za\u010dali zap\u00ednat NAT pro r\u016fzn\u00e9 skupiny u\u017eivatel\u016f na tomto za\u0159\u00edzen\u00ed. Vzhledem k tomu \u2013 tak\u00e9 to vypadalo, \u017ee v\u0161e \u0161lo celkem dob\u0159e.<\/p>\n

    Ale dnes, kdy\u017e jsme na za\u0159\u00edzen\u00ed zapnuli NAT pro dal\u0161\u00ed skupinu u\u017eivatel\u016f \u2013 od r\u00e1na jsme \u010delili zna\u010dn\u00e9mu po\u010dtu st\u00ed\u017enost\u00ed na nedostupnost nebo \u010d\u00e1ste\u010dnou dostupnost mail.ru<\/a><\/noindex> a dal\u0161\u00edch zdroj\u016f Mail Ru Group.<\/p>\n

    Za\u010dali jsme kontrolovat: n\u011bco n\u011bkde ob\u010das<\/i>, ob\u010dasn\u011b<\/i> pos\u00edl\u00e1 TCP RST<\/a><\/noindex> jako odpov\u011b\u010f na dotazy v\u00fdhradn\u011b k s\u00edt\u00edm mail.ru. Nav\u00edc \u2013 pos\u00edl\u00e1 \u0161patn\u011b generovan\u00fd (bez ACK), zjevn\u011b um\u011bl\u00fd TCP RST. P\u0159ibli\u017en\u011b takto to vypadalo:<\/p>\n

    \"Rozs\u00e1hl\u00e1
    \n
    \n\"Rozs\u00e1hl\u00e1
    \n
    \n\"Rozs\u00e1hl\u00e1
    \n
    \nSamoz\u0159ejm\u011b, prvn\u00ed my\u0161lenky sm\u011b\u0159ovaly na nov\u00e9 za\u0159\u00edzen\u00ed: stra\u0161n\u00fd DPI, d\u016fv\u011bra v n\u011bj \u017e\u00e1dn\u00e1, kdo v\u00ed, co m\u016f\u017ee prov\u00e9st \u2013 v\u017edy\u0165 TCP RST je pom\u011brn\u011b b\u011b\u017en\u00e1 z\u00e1le\u017eitost mezi prost\u0159edky blokace.<\/p>\n

    P\u0159edpoklad kaleman<\/a><\/noindex> o tom, \u017ee filtruje n\u011bkdo \"vy\u0161\u0161\u00ed\", jsme tak\u00e9 navrhli \u2014 ale hned jsme to zavrhli.<\/p>\n

    Za prv\u00e9, m\u00e1me dostate\u010dn\u011b rozumn\u00e9 uplinky, abychom t\u00edmto netrp\u011bli \ud83d\ude42<\/p>\n

    Za druh\u00e9, jsme p\u0159ipojeni k n\u011bkolika IX<\/a><\/noindex> v Moskv\u011b, a provoz na mail.ru jde pr\u00e1v\u011b p\u0159es n\u011b \u2014 a ti nemaj\u00ed \u017e\u00e1dn\u00e9 povinnosti, ani jinou motivaci filtrovat provoz.<\/p>\n

    N\u00e1sleduj\u00edc\u00ed \u010d\u00e1st dne byla v\u011bnov\u00e1na tomu, co se obvykle naz\u00fdv\u00e1 \u0161amanstv\u00ed \u2014 spolu s dodavatelem za\u0159\u00edzen\u00ed, za co\u017e jim d\u011bkujeme, jsme to nevzdali \ud83d\ude42<\/p>\n