{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Inspireeris mind see postitus <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/443898\/#comment_19891124\">see kommentaar<\/a><\/noindex>.<\/p>\n<p>T\u00f5in selle siia:<\/p>\n<blockquote><p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/kaleman\/\" class=\"user_link\">kaleman<\/a><\/noindex> t\u00e4na kell 18:53<\/p>\n<p>Minu teenusepakkuja r\u00f5\u00f5mustas mind t\u00e4na. Koos said blokki k\u00f5ikide saitide blokeerimise s\u00fcsteemi v\u00e4rskendustega ka mail.ru postiteenuse pakkuja. Hommikust saadik helistan tehnilisse toetusse, nad ei saa midagi teha. Teenusepakkuja on v\u00e4ike ja ilmselt blokeerivad nad k\u00f5rgemad teenusepakkujad. Lisaks m\u00e4rkasin, et k\u00f5ikide saitide avamine on aeglustunud, v\u00f5ib-olla on nad pannud mingisuguse vale DLP-s\u00fcsteemi? Varem ei olnud ju ligip\u00e4\u00e4suga mingeid probleeme. Ruuneta h\u00e4vitamine k\u00e4ib minu silme all...<\/p><\/blockquote>\n<p> Asi on selles, et n\u00e4ib, et meie olemegi see teenusepakkuja \ud83d\ude41<\/p>\n<p>Ja t\u00f5epoolest, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/kaleman\/\" class=\"user_link\">kaleman<\/a><\/noindex> peaaegu arvasin probleemide p\u00f5hjuse mail.ru osas (kuigi me kaua ei uskunud sellesse).<\/p>\n<p>Edasi l\u00e4heb see kaheks osaks:<\/p>\n<ol>\n<li>meie t\u00e4naste probleemide p\u00f5hjused mail.ru ja p\u00f5nev otsingup\u00fc\u00fcd nende leidmiseks<\/li>\n<li>ISP olemasolu t\u00e4nap\u00e4eva reaalsetes tingimustes, suver\u00e4\u00e4nse ruuneta stabiilsus.<\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Probleemid ligip\u00e4\u00e4setavusega mail.ru<\/h3>\n<p>\nOh, see on \u00fcsna pikk lugu. <\/p>\n<p>Asi on selles, et riigi n\u00f5uete t\u00e4itmiseks (t\u00e4psemalt teises osas) oleme me ostnud, seadistanud ja paigaldanud teatud seadmed \u2014 nii lubatud ressursside filtreerimiseks kui ka <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/NAT\">NAT-muundamiste<\/a><\/noindex> abonentide jaoks.<\/p>\n<p>M\u00f5ni aeg tagasi tegime l\u00f5puks meie v\u00f5rgu tuuma \u00fcmber nii, et kogu abonentide liiklus l\u00e4heb nende seadmete kaudu rangelt soovitud suunas.<\/p>\n<p>M\u00f5ni p\u00e4ev tagasi aktiveerisime seal keelatud ressursside filtreerimise (samal ajal j\u00e4ttes vanade s\u00fcsteemide t\u00f6\u00f6le) \u2014 v\u00e4liselt n\u00e4is k\u00f5ik h\u00e4sti minevat.<\/p>\n<p>Edasi \u2014 hakkasime j\u00e4rk-j\u00e4rgult aktiveerima eri abonentide osade NAT-i nende seadmete peal. V\u00e4liselt \u2014 samuti tundus, et k\u00f5ik, n\u00e4iliselt, l\u00e4ks h\u00e4sti.<\/p>\n<p>Aga t\u00e4na, aktiveerides NAT-i j\u00e4rgmise abonentide osa jaoks \u2014 hommikul, satume \u00fcha enam kaebustele ligip\u00e4\u00e4su puudumise v\u00f5i osalise ligip\u00e4\u00e4su kohta <noindex><a rel=\"nofollow\" href=\"https:\/\/mail.ru\">mail.ru<\/a><\/noindex> ja teiste Mail Ru grupi ressursside kohta.<\/p>\n<p>Hakkasime kontrollima: midagi kuskil <i>m\u00f5nikord<\/i>, <i>harva<\/i> saadetakse <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_TCP_Reset\">TCP RST<\/a><\/noindex> vastuseks p\u00e4ringutele, mis on suunatud ainult mail.ru v\u00f5rkudele. Mis veelgi enam \u2014 saadetakse vale genereeritud (tanemata ACK), selgelt kunstlik TCP RST. Umbes nii see v\u00e4lja n\u00e4gi:<\/p>\n<p><img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/2ce762c44e86b97125806a27d91da1f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/c7041cf0ae273666fe9bb36ff236710f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/c594ee9e5f1c7127ac849c6b7afcd5d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIlmselgelt olid esimesed m\u00f5tted uue seadme kohta: kohutav DPI, usaldus sellele puudub, ega tea, mida ta teha v\u00f5ib \u2014 ju on TCP RST p\u00e4ris levinud asi blokeerimisseadmete seas.<\/p>\n<p>Oletus <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/kaleman\/\" class=\"user_link\">kaleman<\/a><\/noindex> selle kohta, et keegi \"\u00fclemine\" filtrit seab, t\u00f5stsime samuti esile \u2014 kuid loobusime sellest kiiresti.<\/p>\n<p>Esiteks, meil on piisavalt normaalsed \u00fclesvoolud, et selliseid asju mitte kogeda \ud83d\ude42<\/p>\n<p>Teiseks, oleme \u00fchendatud mitmete <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%A2%D0%BE%D1%87%D0%BA%D0%B0_%D0%BE%D0%B1%D0%BC%D0%B5%D0%BD%D0%B0_%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%BE%D0%BC\">IX<\/a><\/noindex> Moskvasse ning liiklus mail.ru-sse l\u00e4heb t\u00f5epoolest nende kaudu \u2014 neil ei ole ei kohustusi ega mingisugust muud motivatsiooni liikluse filtreerimiseks.<\/p>\n<p>J\u00e4rgmine pool p\u00e4eva kulus sellele, mida tavaliselt nimetatakse \u0161amaanit\u00f6\u00f6ks \u2014 koos seadme tootjaga, kellele suure t\u00e4nu eest, ei j\u00e4tnud meid \ud83d\ude42<\/p>\n<ul>\n<li>filtreerimine l\u00fclitati t\u00e4ielikult v\u00e4lja<\/li>\n<li>NAT l\u00fclitati v\u00e4lja uue skeemi j\u00e4rgi<\/li>\n<li>testimispink viidi eraldi isoleeritud gruppi<\/li>\n<li>IP-aadressimine muudeti<\/li>\n<\/ul>\n<p>\nTeise pool p\u00e4eva jooksul eraldati virtuaalmasin, mis p\u00e4\u00e4ses v\u00f5rku nagu tavaline kasutaja, ja sellele ning seadmele anti juurdep\u00e4\u00e4s tootja esindajatele. \u0160amaanit\u00f6\u00f6 j\u00e4tkus \ud83d\ude42<\/p>\n<p>L\u00f5puks teatas tootja esindaja kindlalt, et seade ei ole s\u00fc\u00fcdi: rst-id tulevad kuskilt k\u00f5rgemalt.<\/p>\n<p><b class=\"spoiler_title\">M\u00e4rkus<\/b><i>Kusagil v\u00f5ivad inimesed v\u00e4ita: aga oleks olnud palju lihtsam v\u00f5tta dump mitte testimis-PC-lt, vaid DPI \u00fclemiselt maanteelt?<\/p>\n<p>Ei, kahjuks ei ole 40+ gbps dumpi (ja isegi lihtsalt mirrorida) saada sugugi triviaalne.<\/i><\/p>\n<p>P\u00e4rast seda, juba \u00f5htul \u2014 ei j\u00e4\u00e4nud muud \u00fcle, kui naasta oletuse juurde kummalisest filtreerimisest kuskil k\u00f5rgemal.<\/p>\n<p>Vaatasin, millise IX kaudu liigub liiklus MRGi v\u00f5rku ja lihtsalt katkestasin sellele bgp-seansid. Ja \u2014 oh ime! \u2014 k\u00f5ik normaliseerus kohe \ud83d\ude41<\/p>\n<p>\u00dchest k\u00fcljest \u2014 v\u00e4ga kahju, et probleemile lahenduse leidmiseks kulus terve p\u00e4ev, kuigi see lahendati viie minutiga.<\/p>\n<p>Teisest k\u00fcljest:<\/p>\n<p> \u2014 minu m\u00e4letamise j\u00e4rgi on see pretsedentide puudumine. Nagu ma eespool olen kirjutanud \u2014 IX-del <i>t\u00f5eliselt<\/i> ei ole mingit m\u00f5tet filtreerida transiidiliiklust. Neil on tavaliselt sadu gigabitte \/ terabitte sekundis. Ma lihtsalt ei suutnud viimaseni t\u00f5siselt sellist oletust v\u00e4lja m\u00f5elda.<\/p>\n<p> \u2014 uskumatult soodne kokkusattumus: uus keeruline riistvara, millele ei ole erilist usaldust ja millest on raske aru saada, mida oodata \u2014 just ressursside blokeerimiseks, sealhulgas TCP RST-dega, v\u00e4lja t\u00f6\u00f6tatud<\/p>\n<p>Praegu otsib selle interneti vahetuse NOC probleemi. Nende v\u00e4itel (ja ma usun neile) ei ole neil mingit spetsiaalselt arendatud filtratsioonis\u00fcsteemi. Kuid, t\u00e4nu taevasele, on j\u00e4rgmine teekond \u2014 juba mitte meie probleem \ud83d\ude42<\/p>\n<p>See oli v\u00e4ike katse ennast \u00f5igustada, palun m\u00f5ista ja andesta \ud83d\ude42<\/p>\n<p>P.S.: ma ei nimeta tahtlikult ei DPI\/NAT tootjat ega IX'i (mul endal pole neist isegi erilisi pretensioone, peamine on m\u00f5ista, mida see oli)<\/p>\n<h3>T\u00e4nane (nagu ka eilne ja \u00fcleeile) reaalsus internetiteenuse pakkuja vaatevinklist<\/h3>\n<p>\nViimased n\u00e4dalad olen veetnud, oluliselt \u00fcmber ehitades v\u00f5rgu tuuma, tehes hulga manipuleerimisi \u201eotse\u201d, riskides oluliselt m\u00f5jutada elavat kasutajate liiklust. Arvestades selle k\u00f5igega seotud eesm\u00e4rke, tulemusi ja tagaj\u00e4rgi \u2014 on see vaimselt \u00fcsna raske. Eriti j\u00e4lle kuulates kauneid k\u00f5nesid r\u00fcnete stabiilsuse, suver\u00e4\u00e4nsuse kaitsmise ja nii edasi.<\/p>\n<p>Selles osas p\u00fc\u00fcan r\u00e4\u00e4kida t\u00fc\u00fcpilise internetiteenuse pakkuja v\u00f5rgu tuuma \u201eevolutsioonist\u201d viimase k\u00fcmne aasta jooksul.<\/p>\n<p><b>K\u00fcmme aastat tagasi.<\/b><\/p>\n<p>Nendel \u00f5nnistatud aegadel v\u00f5iks v\u00f5rgu tuum olla nii lihtne ja usaldusv\u00e4\u00e4rne nagu ummistuskork:<\/p>\n<p><img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/06c455b9debf27799451d9f29a12a4a9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelles v\u00e4ga-v\u00e4ga lihtsustatud joonisel puuduvad maanteed, ringid, IP\/MPLS marsruutimine.<\/p>\n<p>Selle olemus oli see, et kasutajate liiklus j\u00f5udis l\u00f5puks tuuma l\u00fclitamise tasemele \u2014 kust suundus edasi <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Broadband_remote_access_server\">BNG<\/a><\/noindex>, \u043e\u0442\u043a\u0443\u0434\u0430, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0446\u0438\u044e \u044f\u0434\u0440\u0430, \u0438 \u0434\u0430\u043b\u0435\u0435 \u00ab\u043d\u0430 \u0432\u044b\u0445\u043e\u0434\u00bb \u2014 \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u0438\u043d \u0438\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e border gateway&#8217;s \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442.<\/p>\n<p>Sarnast skeemi on v\u00e4ga-v\u00e4ga lihtne varundada nii L3 (d\u00fcnaamilise marsruutimise) kui ka L2 (MPLS) tasemel.<\/p>\n<p>Saab paigaldada N+1 mida iganes: juurdep\u00e4\u00e4su servereid, l\u00fcliteid, piirajaid \u2014 ja neid varundada automaatseks fail-overiks.<\/p>\n<p><b>M\u00f5ne aasta p\u00e4rast<\/b> oli k\u00f5igile Venemaal selge, et nii ei saa enam elada: lapsi tuleb kiiresti kaitsta v\u00f5rgu kahjulikest m\u00f5judest.<\/p>\n<p>Tuli kiiresti leida viise kasutajate liikluse filtreerimiseks.<\/p>\n<p>Siin on erinevaid l\u00e4henemisviise.<\/p>\n<p>Halvimal juhul paigaldatakse midagi \"risti\": kasutajate liikluse ja interneti vahele. Sellega l\u00e4biv liiklus anal\u00fc\u00fcsitakse ja saadetakse n\u00e4iteks abonendile vale pakett \u00fcmber suunamisega.<\/p>\n<p>Veidi paremas olukorras - kui liiklusmahud lubavad - on v\u00f5imalik teha v\u00e4ike trikk: filtreerida ainult neid adresse, kuhu kasutajatelt saadud liiklus on vajalik filtreerida (selleks v\u00f5ib kas kasutada registris m\u00e4rgitud IP-aadresse v\u00f5i t\u00e4iendavalt lahendada registris olevaid domeene).<\/p>\n<p>Oma ajal kirjutasin ma selleks lihtsa <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ircop\/nfq_filter\">mini-dpi<\/a><\/noindex> kuigi isegi keele ei p\u00f6\u00f6rdu selle nimetamisse. See on v\u00e4ga lihtne ja mitte eriti j\u00f5udlane - kuid meile ja k\u00fcmnetele (kui mitte sadadele) teistele teenusepakkujatele lubas see mitte kohe miljonitest kulutada t\u00f6\u00f6stuslikele DPI-s\u00fcsteemidele, vaid andis paar lisaaastat aega.<\/p>\n<p><b class=\"spoiler_title\">Muide, siis ja praeguste DPI-de kohta<\/b>Pean \u00fctlema, et paljudele, kes ostsid tol ajal turul olevad DPI-s\u00fcsteemid - on nad juba \u00e4ra visatud. Need ei ole selleks sobivad: sadade tuhandete aadressidega, k\u00fcmnete tuhandete URL-idega.<\/p>\n<p>Samuti on kodumaised tootjad sellele turule v\u00e4ga tugevalt t\u00f5usnud. Ma ei r\u00e4\u00e4gi riistvarast - see on k\u00f5igile selge, kuid tarkvara - peamine, mis DPI-s on - on v\u00f5imalik, et t\u00e4nap\u00e4eval, kui mitte k\u00f5ige edasij\u00f5udnum maailmas, siis kindlasti a) areneb see tohutult kiiresti ja b) pakettide hinnaga - ei saa v\u00f5rrelda v\u00e4lismaiste konkurentidega.<\/p>\n<p>Tahaksin uhkustada, aga natuke kurb =)<\/p>\n<p>N\u00fc\u00fcd n\u00e4gi k\u00f5ik v\u00e4lja nii:<\/p>\n<p><img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/d4b36c9f02fbbe7d36e9dc81fb1fe9ed.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>Veel paar aastat hiljem<\/b> olid k\u00f5igil juba revisjonid; registris olevate ressursside hulk kasvas \u00fcha rohkem. Teatud vana varustuse (n\u00e4iteks Cisco 7600) jaoks muutus \u201ek\u00fclgfiltimise\u201d skeem lihtsalt kasutusk\u00f5lbmatuks: marsruutide arv 76 platvormil on piiratud umbes \u00fcheksasaja tuhandega, samas kui ainult IPv4 marsruutide arv l\u00e4heneb t\u00e4na juba 800 tuhandele. Ja kui lisada ipv6\u2026 Ja veel\u2026 kui palju seal on? 900000 eraldi aadressi RKN-is? =)<\/p>\n<p>M\u00f5ned l\u00e4ksid skeemile, kus peamine liiklus peegeldati filtriserverile, mis peab anal\u00fc\u00fcsima kogu voogu ja leides midagi kahtlast, saatma m\u00f5lemasse suunda (l\u00fchi- ja vastuv\u00f5tjale) RST.<\/p>\n<p>Kuid mida rohkem liiklust, seda v\u00e4hem sobib selline skeem. K\u00f5ige v\u00e4iksemagi viivituse korral t\u00f6\u00f6tlemisel - peegeldatud liiklus lihtsalt m\u00e4rkamatult k\u00fclg p\u00f5geneb, ja teenusepakkujale saadetakse trahvi teavitamine.<\/p>\n<p>\u00dcha rohkem teenusepakkujaid peab paigaldama erineva usaldusv\u00e4\u00e4rsusega DPI-s\u00fcsteeme k\u00e4rude vahele.<\/p>\n<p><b>Aasta v\u00f5i kaks tagasi<\/b> kuulduste kohaselt n\u00f5udis peaaegu k\u00f5ik FSB-lt seadmete t\u00f5elist paigaldamist <noindex><a rel=\"nofollow\" href=\"https:\/\/vasexperts.ru\/blog\/osobennosti-i-otlichiya-sorm\/\">SORM<\/a><\/noindex> (varem leidis enamik teenusepakkujaid kompromissi ametiasutustega <i>SORMi plaan<\/i> \u2014 operatiivsete tegevuste plaan, et vajadusel midagi kuskil leida)<\/p>\n<p>Lisaks rahale (mida ei saa \u00f6elda, et see oleks t\u00e4iesti \u00fclem\u00f5istuse, aga siiski \u2014 miljonid), n\u00f5udis SORM paljusid t\u00e4iendavaid manipulatsioone v\u00f5rgus.<\/p>\n<ul>\n<li>SORM peab n\u00e4gema kasutajate 'hallide' aadresse enne NAT-i t\u00f5lkimist<\/li>\n<li>SORM-il on piiratud arv v\u00f5rguliideseid<\/li>\n<\/ul>\n<p>\nSeet\u00f5ttu oli meil, sealhulgas, t\u00f5esti palju kaalu \u00fcles ehitada tuumastruktuuri \u2014 lihtsalt selleks, et koguda kuskil \u00fches kohas kasutajate liiklust juurdep\u00e4\u00e4siserveritesse. Et paljude linkide kaudu selle SORM-ile peegeldada.<\/p>\n<p>Teisis\u00f5nu, v\u00e4ga lihtsustatult, oli (vasakul) vs sai (paremal):<\/p>\n<p><img decoding=\"async\" alt=\"\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate seas Venemaal\" src=\"\/wp-content\/uploads\/2019\/03\/0c6af5715ba59eda722309292c6f6735.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>Praegu<\/b> enamikelt teenusepakkujatelt n\u00f5utakse ka SORM-3 rakendamist \u2014 mis sisaldab endas ka NAT-i t\u00f5lgete logimist.<\/p>\n<p>Nende eesm\u00e4rkide saavutamiseks pidime \u00fclalkirjeldatud skeemile lisama veel eraldi seadmed NAT-i jaoks (just seda, millest r\u00e4\u00e4giti esimese osa puhul). Ja selle paigutamine kindlas j\u00e4rjekorras: kuna SORM peab 'n\u00e4gema' liiklust enne aadresside t\u00f5lkimist \u2014 liiklus peab kulgema rangelt j\u00e4rgmiselt: kasutajad -&gt; kommuteerimine, tuum -&gt; juurdep\u00e4\u00e4siserverid -&gt; SORM -&gt; NAT -&gt; kommuteerimine, tuum -&gt; internet. Selleks pidime, t\u00f5eliselt, liiklusvooge teises suunas elus t\u00f5ukama, mis oli samuti \u00fcsna keeruline.<\/p>\n<p>Kokkuv\u00f5tteks: viimase k\u00fcmne aasta jooksul on keskmise teenusepakkuja tuumaskeem keerukamaks muutunud ning t\u00e4iendavate rikete punkte (nii seadmete kui ka ainu\u00f5iguste kommuteerimisliinide n\u00e4ol) on m\u00e4rkimisv\u00e4\u00e4rselt juurde tulnud. Tegelikult t\u00e4hendab n\u00f5ue 'n\u00e4ha k\u00f5ike' selle 'k\u00f5ikse' kokku toomist \u00fchte punkti.<\/p>\n<p>Arvan, et seda v\u00f5ib t\u00e4iesti selgelt ekstrapoleerida praegustele algatustele r\u00fcnneteemade suver\u00e4\u00e4nsuse, kaitse, stabiliseerimise ja parandamise osas \ud83d\ude42<\/p>\n<p>Ja ees seisab veel Yarovaya.<\/p>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/444274\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u043f\u043e\u0434\u0432\u0438\u0433 \u043c\u0435\u043d\u044f \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0432\u043e\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439. \u041f\u0440\u0438\u0432\u043e\u0436\u0443 \u0435\u0433\u043e \u0437\u0434\u0435\u0441\u044c: kaleman \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0432 18:53 \u041c\u0435\u043d\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440. \u0412\u043c\u0435\u0441\u0442\u0435 \u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u0439\u0442\u043e\u0432, \u0443 \u043d\u0435\u0433\u043e \u043f\u043e\u0434 \u0431\u0430\u043d \u043f\u043e\u043f\u0430\u043b \u043f\u043e\u0447\u0442\u043e\u0432\u0438\u043a mail.ru \u0421 \u0443\u0442\u0440\u0430 \u0434\u0435\u0440\u0433\u0430\u044e \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443, \u043d\u0438\u0447\u0435\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435 \u043c\u043e\u0433\u0443\u0442. \u041f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439, \u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442 \u0432\u0438\u0434\u0438\u043c\u043e \u0432\u044b\u0448\u0435\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b. \u0415\u0449\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0430\u0439\u0442\u043e\u0432, \u043c\u043e\u0436\u0435\u0442 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-29814","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u043f\u043e\u0434\u0432\u0438\u0433 \u043c\u0435\u043d\u044f \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0432\u043e\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439. \u041f\u0440\u0438\u0432\u043e\u0436\u0443 \u0435\u0433\u043e \u0437\u0434\u0435\u0441\u044c:\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u044b\u0439 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043e \u0436\u0438\u0437\u043d\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0432 \u0420\u0424 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u043f\u043e\u0434\u0432\u0438\u0433 \u043c\u0435\u043d\u044f \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0432\u043e\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439. \u041f\u0440\u0438\u0432\u043e\u0436\u0443 \u0435\u0433\u043e \u0437\u0434\u0435\u0441\u044c:\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:32:09+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:32:09+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00dcksikasjalik vastus kommentaarile, samuti natuke elust teenusepakkujate Venemaal | ProHoster","description":"See kommentaar s\u00fcvendas mind selle postituse kirjutama. Toome selle siia:","canonical_url":"https:\/\/prohoster.info\/et\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u044b\u0439 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043e \u0436\u0438\u0437\u043d\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0432 \u0420\u0424 | ProHoster","og:description":"\u0421\u043f\u043e\u0434\u0432\u0438\u0433 \u043c\u0435\u043d\u044f \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0432\u043e\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439. \u041f\u0440\u0438\u0432\u043e\u0436\u0443 \u0435\u0433\u043e \u0437\u0434\u0435\u0441\u044c:","og:url":"https:\/\/prohoster.info\/et\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:09+00:00","article:modified_time":"2019-10-31T18:32:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 22:35:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:48:50","updated":"2026-01-20 22:35:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/29814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=29814"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/29814\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=29814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=29814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=29814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}