{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"Resposta detalhada a um coment\u00e1rio, al\u00e9m de um pouco sobre a vida dos provedores na R\u00fassia.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Me inspirou a fazer este post este coment\u00e1rio aqui<\/a><\/noindex>.<\/p>\n

Vou traz\u00ea-lo aqui:<\/p>\n

kaleman<\/a><\/noindex> hoje \u00e0s 18:53<\/p>\n

Hoje fiquei contente com o provedor. Junto com a atualiza\u00e7\u00e3o do sistema de bloqueio de sites, o provedor bloqueou o servi\u00e7o de email mail.ru. Esta manh\u00e3 estou contatando o suporte t\u00e9cnico, mas n\u00e3o conseguem resolver nada. O provedor \u00e9 pequeno e aparentemente est\u00e1 bloqueado por provedores maiores. Tamb\u00e9m notei uma lentid\u00e3o na abertura de todos os sites, pode ser que alguma DLP estranha tenha sido aplicada? Antes n\u00e3o havia problemas de acesso. A destrui\u00e7\u00e3o da Runet est\u00e1 acontecendo bem diante dos meus olhos...<\/p><\/blockquote>\n

A quest\u00e3o \u00e9 que, parece, somos esse provedor \ud83d\ude41<\/p>\n

E de fato, kaleman<\/a><\/noindex> quase adivinhei a causa dos problemas com o mail.ru (embora tenhamos demorado a acreditar nisso).<\/p>\n

A continua\u00e7\u00e3o ser\u00e1 dividida em duas partes:<\/p>\n

    \n
  1. as raz\u00f5es dos nossos problemas de hoje com o mail.ru e uma busca fascinante por eles<\/li>\n
  2. a exist\u00eancia de ISPs nas realidades atuais, a estabilidade da Runet soberana.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    Problemas de acessibilidade do mail.ru<\/h3>\n

    \nOh, essa \u00e9 uma hist\u00f3ria longa. <\/p>\n

    A quest\u00e3o \u00e9 que, para implementar os requisitos do governo (detalhes na segunda parte), adquirimos, configuramos e instalamos alguns equipamentos \u2014 tanto para filtrar recursos proibidos, quanto para realizar transla\u00e7\u00f5es NAT<\/a><\/noindex> dos assinantes.<\/p>\n

    H\u00e1 algum tempo, finalmente reestruturamos o n\u00facleo da rede de maneira que todo o tr\u00e1fego dos assinantes passasse por esse equipamento estritamente na dire\u00e7\u00e3o correta.<\/p>\n

    H\u00e1 alguns dias, ativamos a filtragem de conte\u00fados proibidos (ao mesmo tempo em que mantivemos o sistema antigo ativo) \u2014 \u00e0 primeira vista, tudo correu bem.<\/p>\n

    Em seguida, come\u00e7amos a ativar gradualmente o NAT para diferentes grupos de assinantes nesse equipamento. \u00c0 primeira vista, tamb\u00e9m estava tudo aparentemente bem.<\/p>\n

    Mas hoje, ao ativar o NAT para mais um grupo de assinantes \u2014 desde a manh\u00e3 nos deparamos com um n\u00famero consider\u00e1vel de reclama\u00e7\u00f5es sobre a inacessibilidade ou acesso parcial do mail.ru<\/a><\/noindex> e outros recursos do Mail Ru Group.<\/p>\n

    Come\u00e7amos a investigar: algo em algum lugar \u00e0s vezes<\/i>, de forma espor\u00e1dica<\/i> enviava TCP RST<\/a><\/noindex> em resposta a requisi\u00e7\u00f5es especificamente para redes do mail.ru. Al\u00e9m disso \u2014 estava enviando um TCP RST gerado incorretamente (sem ACK), claramente artificial. Aproximadamente assim foi:<\/p>\n

    \"Resposta
    \n
    \n\"Resposta
    \n
    \n\"Resposta
    \n
    \nNaturalmente, os primeiros pensamentos foram sobre o novo equipamento: terr\u00edvel DPI, nenhuma confian\u00e7a nele, quem sabe o que ele pode aprontar \u2014 j\u00e1 que TCP RST \u00e9 algo bastante comum entre os meios de bloqueio.<\/p>\n

    Suposi\u00e7\u00e3o kaleman<\/a><\/noindex> sobre algu\u00e9m 'superior' filtrando, tamb\u00e9m fizemos \u2014 mas logo descartamos.<\/p>\n

    Primeiro, temos uplinks bastante razo\u00e1veis para n\u00e3o sofrer com isso \ud83d\ude42<\/p>\n

    Em segundo lugar, estamos conectados a v\u00e1rios IX<\/a><\/noindex> em Moscovo, e o tr\u00e1fego at\u00e9 mail.ru passa exatamente por eles \u2014 e estes n\u00e3o t\u00eam obriga\u00e7\u00f5es nem qualquer outro motivo para filtrar o tr\u00e1fego.<\/p>\n

    A pr\u00f3xima metade do dia foi gasta no que geralmente chamam de xam\u00e3 \u2014 junto com o fornecedor de equipamentos, pelo que lhe agradecemos, n\u00e3o desistimos \ud83d\ude42<\/p>\n