{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"Et udf\u00f8rligt svar p\u00e5 kommentaren samt lidt om livet for udbydere i Rusland.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det fik mig til at skrive dette indl\u00e6g. denne kommentar.<\/a><\/noindex>.<\/p>\n

Jeg bringer den her:<\/p>\n

kaleman<\/a><\/noindex> i dag kl. 18:53<\/p>\n

Udbyderen gl\u00e6dede mig i dag. Sammen med opdateringen af blokeringen af websider, havnede mail.ru ogs\u00e5 under forbud. Jeg har ringet til supporten hele morgenen, men de kan ikke g\u00f8re noget. Udbyderen er lille, og de bliver tilsyneladende blokeret af de st\u00f8rre udbydere. Jeg har ogs\u00e5 bem\u00e6rket en forsinkelse i \u00e5bningen af alle websites, m\u00e5ske har de installeret noget sk\u00e6vt DLP? Tidligere var der ingen problemer med adgangen. Nedbrydningen af runet sker lige foran mine \u00f8jne\u2026<\/p><\/blockquote>\n

Sagen er, at det ser ud til, at vi er den udbyder \ud83d\ude41<\/p>\n

Og ja, kaleman<\/a><\/noindex> jeg g\u00e6ttede n\u00e6sten rigtigt med hensyn til problemerne med mail.ru (selvom vi l\u00e6nge n\u00e6gtede at tro p\u00e5 det).<\/p>\n

Den n\u00e6ste del vil blive delt op i to dele:<\/p>\n

    \n
  1. \u00e5rsagerne til vores nuv\u00e6rende problemer med mail.ru og en sp\u00e6ndende quest for at finde dem.<\/li>\n
  2. eksistensen af ISPer i dagens realiteter, stabiliteten i det suver\u00e6ne runet.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    Problemer med tilg\u00e6ngeligheden af mail.ru.<\/h3>\n

    \n\u00c5h, det er en ret lang historie. <\/p>\n

    Sagen er, at for at opfylde statens krav (mere i anden del) har vi k\u00f8bt, konfigureret og installeret noget udstyr \u2014 b\u00e5de til filtrering af forbudte ressourcer og til at udf\u00f8re. NAT-overs\u00e6ttelser<\/a><\/noindex> af abonnenter.<\/p>\n

    For nogen tid siden omstrukturerede vi endelig netv\u00e6rkskernen, s\u00e5 al trafik fra abonnenter passerede gennem dette udstyr strengt i den rigtige retning.<\/p>\n

    For nogle dage siden aktiverede vi filtreringen af det forbudte (samtidig med at vi lod det gamle system k\u00f8re) \u2014 det s\u00e5 ud til at g\u00e5 godt.<\/p>\n

    Derefter begyndte vi gradvist at aktivere NAT for forskellige grupper af abonnenter p\u00e5 dette udstyr. Det s\u00e5 ogs\u00e5 ud til at g\u00e5 fint.<\/p>\n

    Men i dag, efter at have aktiveret NAT for endnu en gruppe abonnenter \u2014 st\u00f8dte vi om morgenen p\u00e5 et betydeligt antal klager over utilg\u00e6ngelighed eller delvis tilg\u00e6ngelighed mail.ru<\/a><\/noindex> og andre ressourcer fra Mail Ru Group.<\/p>\n

    Vi begyndte at tjekke: noget sender et eller andet sted, nogle gange,<\/i>, sporadisk,<\/i> sender tilbage TCP RST<\/a><\/noindex> som svar p\u00e5 anmodninger udelukkende til netv\u00e6rkene mail.ru. Desuden sender det en fejlgenereret (uden ACK), \u00e5benlyst kunstig TCP RST. S\u00e5dan s\u00e5 det ud:<\/p>\n

    \"Et
    \n
    \n\"Et
    \n
    \n\"Et
    \n
    \nSelvf\u00f8lgelig var de f\u00f8rste tanker om det nye udstyr: skr\u00e6mmende DPI, ingen tillid til det, hvad nu hvis det finder p\u00e5 noget \u2014 for TCP RST er ret almindeligt blandt blokeringv\u00e6rkt\u00f8jer.<\/p>\n

    Antagelsen kaleman<\/a><\/noindex> om at nogen 'overordnet' filtrerer, satte vi ogs\u00e5 frem \u2014 men afviste det straks.<\/p>\n

    For det f\u00f8rste har vi rimeligt solide uplinks, s\u00e5 vi lider ikke under s\u00e5dan noget \ud83d\ude42<\/p>\n

    For det andet er vi tilsluttet flere IX<\/a><\/noindex> i Moskva, og trafikken til mail.ru g\u00e5r netop igennem dem \u2014 og de har hverken forpligtelser eller nogen anden motivation for at filtrere trafikken.<\/p>\n

    Den n\u00e6ste halvdel af dagen blev brugt p\u00e5 det, der normalt kaldes shamanisme \u2014 sammen med udstyrsleverand\u00f8ren, tak for det, gav vi ikke op \ud83d\ude42<\/p>\n