{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"Rozbudowana odpowied\u017a na komentarz, a tak\u017ce troch\u0119 o \u017cyciu dostawc\u00f3w w RF","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zainspirowa\u0142 mnie do tego posta ten komentarz<\/a><\/noindex>.<\/p>\n

Przytaczam go tutaj:<\/p>\n

kaleman<\/a><\/noindex> dzi\u015b o 18:53<\/p>\n

Dzisiaj dostawca internetowy mnie zaskoczy\u0142. Wraz z aktualizacj\u0105 systemu blokowania stron, mail.ru znalaz\u0142 si\u0119 na czarnej li\u015bcie. Od rana dzwoni\u0119 na wsparcie techniczne, nic nie mog\u0105 zrobi\u0107. Dostawca jest ma\u0142y, a najwyra\u017aniej blokuj\u0105 ich wi\u0119ksi dostawcy. Zauwa\u017cy\u0142em te\u017c spowolnienie otwierania wszystkich stron, mo\u017ce na\u0142o\u017cyli jakie\u015b dziwne DLP? Wcze\u015bniej nie by\u0142o \u017cadnych problem\u00f3w z dost\u0119pem. Zniszczenie Runetu dzieje si\u0119 na moich oczach\u2026<\/p><\/blockquote>\n

Chodzi o to, \u017ce to chyba my jeste\u015bmy tym dostawc\u0105 \ud83d\ude41<\/p>\n

I rzeczywi\u015bcie, kaleman<\/a><\/noindex> prawie zgad\u0142em przyczyn\u0119 problem\u00f3w z mail.ru (cho\u0107 d\u0142ugo w to w\u0105tpili\u015bmy).<\/p>\n

Dalsza cz\u0119\u015b\u0107 b\u0119dzie podzielona na dwie cz\u0119\u015bci:<\/p>\n

    \n
  1. przyczyny naszych dzisiejszych problem\u00f3w z mail.ru oraz fascynuj\u0105ca misja ich poszukiwania<\/li>\n
  2. istnienie ISP w dzisiejszej rzeczywisto\u015bci, stabilno\u015b\u0107 suwerennego Runetu.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    Problemy z dost\u0119pno\u015bci\u0105 mail.ru<\/h3>\n

    \nOch, to do\u015b\u0107 d\u0142uga historia. <\/p>\n

    Chodzi o to, \u017ce w celu spe\u0142nienia wymog\u00f3w pa\u0144stwowych (szczeg\u00f3\u0142y w drugiej cz\u0119\u015bci) nabyli\u015bmy, skonfigurowali\u015bmy, zainstalowali\u015bmy pewne urz\u0105dzenie \u2014 zar\u00f3wno do filtracji zakazanych zasob\u00f3w, jak i do realizacji NAT-t\u0142umacze\u0144<\/a><\/noindex> abonent\u00f3w.<\/p>\n

    Jaki\u015b czas temu w ko\u0144cu przebudowali\u015bmy rdze\u0144 sieci w taki spos\u00f3b, aby ca\u0142y ruch abonent\u00f3w przechodzi\u0142 przez to urz\u0105dzenie w \u015bci\u015ble okre\u015blonym kierunku.<\/p>\n

    Kilka dni temu w\u0142\u0105czyli\u015bmy na nim filtracj\u0119 zakazanych tre\u015bci (jednocze\u015bnie pozostawiaj\u0105c w dzia\u0142aniu star\u0105 systematyzacj\u0119) \u2014 na pierwszy rzut oka wszystko posz\u0142o dobrze.<\/p>\n

    Nast\u0119pnie stopniowo zacz\u0119li\u015bmy w\u0142\u0105cza\u0107 NAT dla r\u00f3\u017cnych grup abonent\u00f3w na tym urz\u0105dzeniu. Na pierwszy rzut oka r\u00f3wnie\u017c wszystko wydawa\u0142o si\u0119 dzia\u0142a\u0107 dobrze.<\/p>\n

    Jednak dzisiaj, w\u0142\u0105czaj\u0105c na urz\u0105dzeniu NAT dla kolejnej grupy abonent\u00f3w \u2014 od samego rana napotkali\u015bmy znacznie wi\u0119cej skarg na niedost\u0119pno\u015b\u0107 lub cz\u0119\u015bciow\u0105 dost\u0119pno\u015b\u0107 mail.ru<\/a><\/noindex> i innych zasob\u00f3w Mail Ru Group.<\/p>\n

    Zacz\u0119li\u015bmy sprawdza\u0107: co\u015b gdzie\u015b czasami<\/i>, rzadko<\/i> wysy\u0142a TCP RST<\/a><\/noindex> w odpowiedzi na zapytania wy\u0142\u0105cznie do sieci mail.ru. Co wi\u0119cej \u2014 wysy\u0142a niepoprawnie wygenerowany (bez ACK), jednoznacznie sztuczny TCP RST. Tak to mniej wi\u0119cej wygl\u0105da\u0142o:<\/p>\n

    \"Rozbudowana
    \n
    \n\"Rozbudowana
    \n
    \n\"Rozbudowana
    \n
    \nOczywi\u015bcie, pierwsze my\u015bli kr\u0105\u017cy\u0142y wok\u00f3\u0142 nowego sprz\u0119tu: straszny DPI, brak zaufania do niego, co za dziwne rzeczy mo\u017ce zrobi\u0107 \u2014 w ko\u0144cu TCP RST to do\u015b\u0107 powszechne zjawisko w narz\u0119dziach blokuj\u0105cych.<\/p>\n

    Przypuszczenie kaleman<\/a><\/noindex> o tym, \u017ce filtruje kto\u015b \u201ewy\u017cszy\u201d, r\u00f3wnie\u017c zg\u0142aszali\u015bmy \u2014 ale zaraz to odrzucili\u015bmy.<\/p>\n

    Po pierwsze, mamy wystarczaj\u0105co przyzwoite uplinki, \u017ceby nie mie\u0107 takich problem\u00f3w \ud83d\ude42<\/p>\n

    Po drugie, jeste\u015bmy pod\u0142\u0105czeni do kilku IX<\/a><\/noindex> w Moskwie, a ruch do mail.ru przechodzi w\u0142a\u015bnie przez nie \u2014 a oni nie maj\u0105 ani obowi\u0105zk\u00f3w, ani \u017cadnego innego motywu, \u017ceby filtrowa\u0107 ruch.<\/p>\n

    Kolejna po\u0142owa dnia zosta\u0142a po\u015bwi\u0119cona na to, co zazwyczaj nazywa si\u0119 szamanizmem \u2014 razem z dostawc\u0105 sprz\u0119tu, za co im dzi\u0119kujemy, nie zostawili nas w trudnej sytuacji \ud83d\ude42<\/p>\n