Филипп Кулин: у пользователей хостинга DigitalOcean возникнут проблемы из-за новых блокировок Роскомнадзора Материал редакции

Регулятор заблокировал DNS-серверы компании по решению, которое использовалось для блокировки Telegram.

В закладки

Роскомнадзор заблокировал DNS-серверы облачного сервиса DigitalOcean. Об этом в своём Telegram-канале «Эшер ll» сообщил ИТ-специалист Филипп Кулин, который отслеживает блокировки.

​Выгрузка блокируемых IP-адресов из реестра Роскомнадзора

Регулятор заблокировал все три сервера компании — ns1, ns2 и ns3, уточняет Кулин. По его словам, Роскомнадзор заблокировал сервера «DigitalOcean по "телеграмовскому резиновому" решению Генпрокуратуры».

В апреле 2018 года Роскомнадзор начал блокировку Telegram в России. Регулятор пообещал блокировать облачные сервисы, которые поддерживают работу мессенджера.

Тогда Кулин создал сервис для мониторинга блокировок IP-адресов на основе данных, которые Роскомнадзор отправляет операторам связи. В выгрузку запрещённых сайтов попали более 18,5 млн IP-адресов, включая IP-адреса Amazon, Google и некоторые подсети DigitalOcean.

Добавлено 3 марта. Филипп Кулин сообщил в своём Telegram-канале «Эшер ll», что NS-сервера DigitalOcean разблокированы.

{ "author_name": "Лиана Липанова", "author_type": "editor", "tags": ["\u0440\u043e\u0441\u043a\u043e\u043c\u043d\u0430\u0434\u0437\u043e\u0440","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438"], "comments": 100, "likes": 36, "favorites": 24, "is_advertisement": false, "subsite_label": "services", "id": 110196, "is_wide": false, "is_ugc": false, "date": "Mon, 02 Mar 2020 20:08:04 +0300", "is_special": false }
Создать объявление на vc.ru
Вебинар «Словения: потенциал инвестирования в недвижимость»
10 апреля Онлайн Бесплатно
0
100 комментариев
Популярные
По порядку
Написать комментарий...
69

Давненько эти бесполезные вредители ничего не ломали, решили напомнить о своем существовании видимо

Ответить
48

В конце прошлого года перетащил сервера с DigitalOcean, которые работали более чем идеально. Одновременно работали проекты на Айхор. На Айхор и перенёс. Оплатил на год вперёд. Через два месяца Айхор умер. Перетащили сервера на Рег.ру. На Рег.ру было одно-два коротких падения. Вроде норм. Так теперь постоянно обваливается DNS у Мастерхост. Это к тому, что в России IT-индустрия на уровне Зимбабве, плюс обезьяны с дубинами в лице Роскомпозора. Лепота!

Ответить
4

Мастерхост сегодня весь день в отключке. Все соцсети закрыли от комментов, проводятся чистки.

Ответить
0

Угу. Теперь придётся DNS переносить на Яндекс и Cloudflare.

Ответить
12

Cloudflare сразу мимо, они тоже блочатся РКН'ом.

Ответить
0

Не заметил такого за CF. Использую их NS. Вроде бы нет проблем в России.

Что именно в CF заблокировано РКН-ом?

Ответить
1

Мне тут подсказывают, что DNS ещё не блочили, а блочили ddos-защиту.

Ответить
0

Вот мне хочется понять картину :) сервисов в CF много: CDN, защита от DDoS, кэширование страниц и проч. Что именно сейчас залочено?

Ответить
1

Рано или поздно заблочат твои айпи и все из-за каких-нибудь левых сайтов. Проверять свои айпи периодически крайне рекомендую.  Я уже менял на CF аккаунты много раз, потом просто перешёл на бизнесс тариф. 

Ответить
0

Так чё там проверять – по метрикам всё сразу видно будет... :-)

Ответить
1

По метрикам будет видно когда уже поздно. Лучше поменять айпи сразу после блокировки. Yota, например, в моем случае получила обновленные списки адресов первой. 

Ответить
0

Верно. 

Расскажи, как мониторишь блокировки? Кроме https://usher2.club что-то ещё есть?

Ответить
0

24/7 мониторю жалобы клиентов 😀 

Ответить
0

Хм... крутяк ))

Ответить
0

Пора свой поднимать :)

Ответить
1

Яндекс который потерял все данные клиентов и сказал извините?

Ответить
0

аха, на минуточку яндыкс наше все.... или вдируг от нас всех тут пролетарием повеяло.... ребята свободомыслие как в недавнем фильме давно упразнили...

Ответить
0

Вообще загрузочные диски, а не персистант стораджи. И не все, а меньше 1% в одном из регионов.

Ответить
1

MH с утра падал. )

Ответить
–1

Упал с утра, подняли к шести вечера. Судя по твиттер и vk завелось не у всех. У многих перепутались dns. Бардак знатный.

Ответить
4

У меня лежит и я осознал, что вообще не был готов к такому повороту событий 😱 Мастерхост выкатил пресс-релиз о захвате датацентра бывшим собственником компании.

Ответить
3

Вот почему у нас лучше никогда не хоститься.

Ответить
7

12 лет не было проблем. Ребятки, я просто во всем вижу скатывание в очко в этой стране((

Ответить
1

По моему мнению, в очко 12 лет назад и обрисовалось направление.

Ответить
1

Да нет. Если быть точнее - в 2012 году, после очередного пришествия.

Ответить
1

Я вам расскажу историю, как я жил на одном хостинге почти 15 лет. С 2004 года. Уже радовался, что вот, дескать, сейчас будет 15 лет - дата сотрудничества хорошая и... всё чаще стал замечать, что хост не отвечает. Натравил заббикс с работы и начал тихо охреневать! Полез на сайты с отзывами - везде такая же проблема.

Итог: ушёл на DO, но всё сразу перенести не смог, так как хостеры часть доменов зарегистрировали на себя (!!!). Только в середине лета всё забрал. Мне сейчас пишут люди, просят помочь с переездом оттуда, так как хостинг скорее всё, чем нет.

Ответить
0

Обалдеть. Я думал это вброс про повторение Айхора :(

Ответить
1

Успешно откатились. )))

Ответить
2

Где-то годичный бекап откопали. Наверное это всё, что они в дропбокс смогли найти.

Ответить
6

Чёт депрессую я от этого всего. Телеком в нашей стране катится в сраную помойку. У нас вот тоже пришли успешные и эффективные, но ушёл я. Год давал на решение bus factor... не решили ;)

Ответить
2

Конечно депрессия. Как только я перевёл всё в отечественные ДЦ, я тупо теряю деньги, клиентов и нервы. Перевожу всё в другой ДЦ, и снова теряю деньги, заказы, клиентов и нервы.

Ответить
2

Тю :)) как вам пул из серверов 2007 года?

Ответить
0

Перекатывайся на ovh , там кроме регистрации все шикарно

Ответить
39

Yota уже отключила.
Спасибо Yota, вы помогаете похищать людей и выполняете безумные требования по щелчку, не дав даже часа на переезд DNS.

Ответить
0

У меня пока Yota и Ростелеком пускают.

Ответить
7

А ведь это мог быть первый тред, где нет довольного пользователя Yota.

Ответить
0

видимо бабки важнее чем идея

Ответить
14

Мы уже поймали. Используем DNS-сервис DO для динамического назначения доменов через их API. При этом все сервера в РФ. Из ряда регионов уже нет доступа, завтра подтянутся все остальные. Ну за что нам это опять?

Ответить
10

"Россияне должны страдать, в том числе во всех последующих жизнях."

P. S. Донность отечественных сервисов похожего плана никого не смущает. Одно Тындекс.Облако чего стоит. Просрать Ваши данные - пожалуйста. Заставить клиента самому разбираться в восстановлении сервиса - пожалуйста. DO посреди всего это мусора просто звездочка.

Ответить
0

Vscale.io - полет нормальный (проект Селектел). Для серьезных вещей не используется, но два мелких dns-сервера без нареканий работают.

Ответить
16

Ебанутым всё нет покоя.
Пришла весна, а таблеточки принять забыли.

Ответить
1

У вас DNS отклеился

Ответить
5

И самое печальное, что все будет как в этом фильме.

Ответить
1

Самое печальное, что мы все живём в этом фильме)

Ответить
1

А в чём ИХ ошибка? Если для них это действие не повлечёт никак последствий, с них никто ничего не сможет спросить, истребовать значительной компенсации, то они могут творить что угодно, что, собственно, и делают. Они огородились высокими заборами, инспекторами, которые быстро протягивают их по улицам, людьми с автоматическим оружием, которые стерегут их покой. Им просто насрать на всё и на всех.

Ответить
3

Регулятор пообещал блокировать облачные сервисы, которые поддерживают работу мессенджера.

Я тоже поддерживаю работу мессенджера (хотя и морально). Легитимный повод банить?

Ответить
4

Да вас вообще расстрелять надо) Может еще скрепы сомнению подвергаете?

Ответить
5

Бля, есть такое 😬😰
сомневаюсь батюшка

Ответить
3

у пользователей хостинга DigitalOcean возникнут проблемы из-за новых блокировок Роскомнадзора

Вот кем надо быть, чтобы корову, которая тебе молоко в виде 20% налога дает, ещё и блочить, пусть речь и только о днсе?

Ответить
3

Роском-«мы просто исполняем решение суда»-надзором

Ответить
2

У меня отвалились только NS, с подсетями пока все ок

Ответить
0

Я переехал на Латвийский хостинг Serveria и никто меня не заблочит. :)

Ответить
4

молодец, что рассказал им куда ты переехал

Ответить
0

Дорого!

Ответить
1

Чувак :)  у нас в нашей стране наивно думать, что ты крут... не прими как данность, но попробуй оспорить...

Ответить
–2

плюсанувшиый чел сорри за откровенность по-моему очередную пьяную тупость, но  не я схлопочу :( чувак сорян... зря меня подддерживаете, я то с яхт не ныряю на деньги страждующих... я никто... и Бог не услышит через меня ваши молитвы...

Ответить
0

Это вообще законно?
Как они могут блокировать сервисы, на которых завязаны тысячи других компаний, а не только Телеграм?

Ответить
–14

Легко. Раскошелься и купи себе выделенный IP за 5 баксов.

Ответить
10

у DigitalOcean каждый дроплет на выделенном IP, да и не в них тут дело, блочат-то DNS

Ответить
–8

Понял. Ты VC с TJ перепутал видимо)

Ответить
0

Ничего я не перепутал.
При чём тут выделенный IP?

Ответить
–4

Покупаешь себе у DigitalOcean IP из подсети, которая не забанена. Что не понятного?

Ответить
6

Да..слышу звон, да не знаю где он.

Ответить
1

умник и как тебе это поможет от бана NS серверов DigitalOcean?

Ответить
1

Покупаешь себе у DigitalOcean IP из подсети, которая не забанена.

и через 3 дня её тоже банят :)

Ответить
0

Вопрос был "какого хера меня банят, если я не имею отношения к телеграм?" и "с какого хера я должен что-то ещё покупать и решать проблемы, вместо того, чтобы спокойно работать?"
Что не понятного?

Ответить
0

А причём тут это, когда свалились NS'ы? Там только одно - передавать домены под управление другого NS.

Ответить
0

На DigitalOcean, ага

Ответить
0

Юзай православный Селектел

Ответить
0

Ну это сарказм типа, учитывая что их с первых дней к стенке ставят, то подсеть забанят, то вот днс.

Ответить
0

у селектела даже пакеты на сервере не устанавливаются потому что в их сети полмира заблочено как-будто ты из дома сидишь, а не на сервере

Ответить
0

Наверное из какого-нибудь белого списка, да? Или по-вашему на digital ocean нету выделенных IP?

Ответить
0

а налог на гугол?

Ответить
–1

кстати в законе о суверенном интернете прямо прописано что да, законно и да, не несут финансовой ответсвенности за какие либо проблемы. охуели.

Ответить
2

Незаконно
в качестве основания для ограничения доступа к IP-адресам, используемым Telegram, Роскомнадзор ссылается на решение Генпрокуратуры, якобы нашедшей в Telegram материалы, пропагандирующие «Джебхат ан-Нусру» и другие запрещенные организации. Так ведомству было намного проще действовать – предусмотренный законом о внесудебной блокировке сайтов для таких случаев порядок не предусматривает обязательного извещения владельца сайта и прочих сложных процедур. 

Но закон Яровой, на основании которого принималось решение о блокировке Telegram, механизма блокировки в принципе не предусматривает. Не случайно Роскомнадзор отказался предоставить копию соответствующего решения Генпрокуратуры даже в ответ на адвокатский запрос.

Ответить
0

Только к суверенному интернету это не имеет никакого отношения, не находите?

Ответить
0

Имеет и прямое. Цель одна, цензура и блокировки, не находите?

Ответить
–1

Суть суверенного интернета (о чём неоднократно говорили все причастные к закону, включая первое лицо) - обеспечить доступ к глобальной сети при внешних отключениях (в технические детали не вдаюсь). И где здесь связь?)
Если вы говорите про реальный смысл, то да, цензура и блокировки. Но опять же, почему должны страдать множество компаний, которые не заблокированы по решению суда, обычные бизнесы? Получается они заблокированы без решения суда, а это уже выходит за рамки любого закона.
   

Ответить
0

И я вот что ещё не понимаю: почему после первой волны все пострадавшие не выступили единым фронтом в защиту своих интересов? Терпилы.

Ответить
0

Похоже там только ЕСПЧ может что-то решить по существу, и то его решение откажутся исполнять.
Ну терпилы же, иначе не назвать. Мы все.

Ответить
0

Пока ещё решения ЕСПЧ исполняются, но вот если примут поправки в конституцию, то перестанут вовсе. Там это первым пунктом.

Ответить
0

Насколько теоретически возможна такая ситуация, например, в США?

Ответить
1

Интернет-бизнес в России не для мелочи всякой, а для тех кто может позволить себе распределенную архитектуру корпоративной сети для борьбы с РКН.

Ответить
1

Стоят сервера на DO, домены сделегированы через CF. Огромный объем трафика из всех регионов. Пока проблем не замечаем. В случае чего, домен вернем регистратору(2domains) и напрямую в сервак дадим. Если и серваки DO забанят, сможем поднять дубль сервера на хецнере за пару часов. В целом ситуация решаема. Просто проблем на ровном месте ппцццц. Отечественные хостинги вообще даже не рассматриваем. Селектел откровенно дорогая дич 

Ответить
0

А с AWS как обстоят дела?

Ответить
1

Полёт нормальный — как минимум все статичные сайты на Netlify не работают. 

Ответить
0

Некоторое время назад РКН разблочил кучу адресов DigitalOcean, особенно те, которые в Лондоне были. Я уж было обрадовался, поднял несколько дроплетов, а сегодня вот такой подарок(

Ответить
1

Переносите NS в другое место. Сейчас это относительно быстро.

Ответить
0

Заблочили только NS-сервера или часть подсетей тоже?

Ответить
0

Осторожно, двери закрываются

Ответить
0

Я бы на fornex сидел, у них и дёшево, и работает нормально всё. 🙋🏼‍♂️

Ответить
0

На дешёвых тарифах стабильно падает в 503 если пару раз обновить страничку на wp

Ответить
0

Клоуны.

Ответить
0

Росанус опять запустил ковровые блокировки?
Запустите туда Рогозина, пускай у них ничего не работает

Ответить

Прямой эфир