«Ростелеком» предложил филиалам запретить доступ к DNS-серверам Google и Cloudflare Статьи редакции

Источники РБК рассказали, что небольшие фиксированные операторы сейчас гораздо хуже блокируют доступ к запрещённым сайтам, чем сотовые.

Telegram-канал «ЗаТелеком» опубликовал 13 сентября скан письма, в котором «Ростелеком» предложил запретить доступ к использованию публичных DNS-серверов «в целях организации устойчивого доступа абонентов в интернет». Представитель компании подтвердил РБК подлинность письма, а источник уточнил, что оно было адресовано макрорегиональным филиалам компании.

В письме «Ростелеком» предложил запретить публичные DNS-серверы Google (c IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также протокол DoH. Вместо них компания предложила использовать DNS-серверы под собственным управлением или IP-адреса Национальной системы доменных имен.

Представитель «Ростелекома» уточнил, что «речь идёт о технологических работах, направленных на повышение надёжности и оптимизации работы сетей связи».

Источник РБК уточнил, что «Ростелеком» хочет унифицировать DNS-серверы, на которые настроены устройства пользователей: оборудование всех сетей планируют привести к единому стандарту, так как разрозненность DNS-серверов может осложнять оказание услуг.

Технический директор «Роскомсвободы» Станислав Шакиров считает, что «Ростелеком» заранее готовится к возможной блокировке публичных DNS-серверов Google и Cloudflare. По его мнению, при такой блокировке больше всего пострадают пользователи устройств, работающих на операционной системе Android, так как «эта платформа использует внутри своих сервисов Google DNS».

По данным другого источника РБК, основная цель ограничений — прекратить работу именно протокола DoH:

  • На мобильных сетях нет проблем с блокировкой доступа к запрещённым ресурсам: операторы установили системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), а Роскомнадзор — технические средства противодействия угрозам в рамках закона об «автономном рунете».
  • В мобильных устройствах «выбор DNS сотового оператора жестко прописан, и, чтобы поменять его на, например, публичный DNS Google или установить DoH, нужны специальные навыки».
  • На фиксированных сетях связи процесс «установки и использования DoH значительно проще, при этом почти не установлено оборудование Роскомнадзора или DPI».
  • Еще два собеседника РБК подтвердили, что небольшие фиксированные операторы сейчас гораздо хуже блокируют доступ к запрещённым сайтам.
0
272 комментария
Написать комментарий...
Denis Nichik

Каждый уважающий себя айтишник должен иметь собранный чемодан, чтобы в любой момент взять подмышку семью и вылететь в любую страну, позволяющую гражданам России жить без проблем. С приходом удаленки это стало сделать сильно проще.

Как минимум Турция, Грузия, Сербия, Черногория из ближайших стран с радостью примут))

Ответить
Развернуть ветку
Вася Пражкин
 должен иметь собранный чемодан

Лучше два чемодана:
1) чтобы улететь
2) чтобы посидеть

Ответить
Развернуть ветку
14 комментариев

Комментарий удален модератором

Развернуть ветку
65 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
29 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
18 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Андрей G

Обязательно дойдут и до родственников уехавших. Будут и "пятилетки" с арестантами и "враги народа" с поломанными жизнями. А началось всё со слома выборного права и безразличия населения.

Ответить
Развернуть ветку
Paul Patlakh

В принципе у айтишников будет все и так будет хорошо, кто-то же будет обеспечивать потребности народа в чебурнете - все эти наши родные версии ютуба, инстаграма, гугла, нетфликса, айфона, виндоуса, интела и так далее. Айтишники точно голодными не останутся. Другое дело - дело принципа.

Ответить
Развернуть ветку
1 комментарий
user_90123129312

Добавлю, что если вдруг возраст не особо позволяет (это всё самообман), то хотя бы дайте детям всё возможное, чтобы получить достойное образование и языки, чтобы они уехали — будут очень благодарны.

Ответить
Развернуть ветку
Первый Второй

Так это все и делают российские айтишники. Хотя странно, что какая-то частная конторка ПАО "Ростелеком" рассылает подобные указивки. Примерно, как если бы ПАО "Пивзавод им. Ленина" рассылал бы уважаемым коллегам из других компаний указания, как варить пиво

Ответить
Развернуть ветку
1 комментарий
Сергей Я

В смысле "айтишник"? А все другие не люди что-ли? Айтишникам как раз ещё более менее можно приспособиться к жизни в РФ, особенно если работать на зарубеж и получать ЗП в валюте. 

Ответить
Развернуть ветку
2 комментария

Комментарий удален модератором

Развернуть ветку
Vladislav

А каким образом легализоваться в Черногории, чтобы постоянно там жить? Насколько знаю, они не дают ВНЖ за долгосрочную аренду, как Турция или Сербия

Ответить
Развернуть ветку
1 комментарий
A.K.

Зачетно подкололи.

Ответить
Развернуть ветку
Михаил Керимов

Ничего себе у вас представления об порядочном айтишнике. Я таких, среди своих знакомы, по пальцам пересчитать могу:)))(

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
CUYS.ru

А по НТВ сериал про ментов начался, называется Шэф. Продолжение. 

Ответить
Развернуть ветку
Амбиент Музыкантов

Честно говоря, я уже Ростелеком начинаю путать с Роскомнадзором. Но кто из них является большим рукожопом - вопрос остаётся открытым.

Ответить
Развернуть ветку
Denis Nichik

Мне кажется все конторы с приставкой «рос...» так себе)) ну за исключением нескольких

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
A.K.

Все-таки полезно сначала думать, а потом писать. Если не руководствоваться этим советом, то легко скатиться к апофении, коей подвержены все больше и больше людей, явно страждущих лавров Чудинова с его мокоидами.

Цитирую:

"И никто по цепочке - ни чувак с Хабра, ни чувак с Вотта, ни Вася, который оттуда утащил, не осилили внимательно прочитать текст письма.

А из текста следует, что рассылается оно не клиентам, а в подразделения самого Ростелекома.

И речь идёт не о запрете клиентам использовать публичные DNS (что было бы идиотством, т.к. РТ не может запретить это делать), а о запрете подразделениям РТ прописывать на DHCP-серверах такую конфигурацию, при которой клиентам назначались бы публичные DNS в качестве используемых.

Причина тоже прозрачна: после того, как РКН на днях на час обрезал доступ к этим серверам, РТ не хочет быть крайним и обрабатывать крики клиентов о неработающем интернете.

Вероятно, РТ ожидает от РКН повторения наглейшей выходки с повторным прерыванием доступа к публичным серверам."

Ответить
Развернуть ветку
4 комментария
Дарья Смолякова

Почти готов, РКн и свой аналог IPv4 сделает, чтобы все по настоящему было. 

Ответить
Развернуть ветку
1 комментарий
Алексей Штейн

Это обычная практика гос.ведомств, какой чебурнет

Ответить
Развернуть ветку
selecadm

Читаю новость за февраль 2020: в Германии судят 93-летнего охранника концлагеря, который "просто стоял на вышке" и "был рядовым охранником". Так вот, из сегодняшних "айтишников", реализовывающих блокировки, никто не боится, что их потом объявят пособниками преступного режима?

Ответить
Развернуть ветку
GP

Нет, а че, там люди в рф собрались режим менять в этом веке? Ы

Ответить
Развернуть ветку
Dmitry Mikushin

В России никогда не было люстраций, одни амнистии. Потому не боятся. В крайнем случае, выступят на суде по видеосвязи из ЛНР или из Абхазии. Не Латинская Америка конечно, но тоже ничего.

Ответить
Развернуть ветку
7 комментариев
Александр Еремин

А у нас в истории ещё не было претендентов. Мыслят уровнем дворянства от 1917. Подставил царя. Собрал что заработал на рабах и свалил за кордон по березкам тосковать. И ведь советская власть никого не преследовала. А зря.

Ответить
Развернуть ветку
3 комментария
Агнец невинный

при этом высокопоставленные фа_шики, живут припеваючи  
всё как везде

Ответить
Развернуть ветку
Андрей G

Обязательно объявят, ага, сразу же после того как объявят наказание режиму и персонально за массовые расстрелы при Ленине, потом при Сталине.

Ответить
Развернуть ветку
Андрей Чуринов

«в целях организации устойчивого доступа абонентов в интернет

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
4 комментария
Андрей Прокофьев

Да, сама формулировка это какой-то лютый треш, ведь DNS Гугл и Cloudflare как раз и нужны для устойчивого доступа в Интернет

Ответить
Развернуть ветку
2 комментария
Александр Комин

Самое смешное, что пейпал например работает стабильно на 8.8.8.8 днс сервере. На рашен днс, часто оболочка сайта не прогружается. Кто с палкой работает, тому известна проблема

Ответить
Развернуть ветку
Сергей Я

Рунет, надо понимать.

Ответить
Развернуть ветку
Pavel Loginov

и по многочисленным просьбам трудящихся

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Александр Еремин

Вот где же только доченьки любовницы жёнушки наших чинуш будут свой срам демонстрировать.

Ответить
Развернуть ветку
2 комментария
Вася Пражкин

Короче, отставить пока панику. Журналюги РБК напридумывали там себе фантазий, а реально речь в обращении Ростелекома идет о DNS-серверах, которые раздаются через DHCP оборудованием провайдеров РТ. Для РТ вполне логично в своем оборудовании использовать свои же сервера.
Запрета на гугловые или Cloudflare DNS-сервера нет. Соответственно, любой может их себе прописать и использовать, как и любые другие публичные DNS-сервера.

Ответить
Развернуть ветку
Александр Еремин

А ничего что это первый шаг. Второй это блокировка нужных ip и Ростелеком продолжает работать все остальные в жопе? Не

Ответить
Развернуть ветку
2 комментария
Алексей Штейн

Как всегда либерахи накидывают говна на вентилятор ради заголовка

Ответить
Развернуть ветку
Алексей Шатаев

Спасибо, что пояснили у меня реально чуть ли не паника началась)

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Алексей Штейн

это же либерахи, лишь бы написать про запреты. У нас в Ростехе тоже много запрещено и свой закрытая сеть, никто же не орет о этом

Ответить
Развернуть ветку
6 комментариев
Vlad I

лишь бы набэйтить

Ответить
Развернуть ветку
Андрей Семенов

Вход по паспорту в интернет уже не загорами.

Ответить
Развернуть ветку
Paul Patlakh

А сейчас разве не по паспорту по сути? Договор на домашний интернет - паспорт нужен, симку официально купить паспорт нужен. Регистрация в общедоступный вайфай почти везде по номеру телефона.
Обычные люди и так под колпаком. А те кому есть что скрывать - они всегда найдут способы обхода. Это как с продажей оружия, обычному человеку не так просто купить, зато у криминала с этим проблем нет вообще.

Ответить
Развернуть ветку
1 комментарий
Лилия Белая

оффлайн тяжелее прослушать же.
им же хуже)))))))))

Ответить
Развернуть ветку
2 комментария
Andrey Zykov

Он уже много лет по паспорту

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Бивень

С чего они все взяли, что кто-то будет отключать Россию от интернета? ) Допустим, что есть злой умысел у Запада, но интернет для воздействия на населения в разы мощнее условного "Радио свобода", а значит смысла отключать его нет от слова совсем.

Ответить
Развернуть ветку
Pavel Loginov

Причем тут злой умысел Запада? Всё зло оно тут, доморощенное, своё

Ответить
Развернуть ветку
Рекорд Надоев
Допустим, что есть злой умысел у Запада

Да нет там злого умысла, идиократия там.
Сонному Джо нужно будет выступить с санкциями, и почему бы не интернет? Через который Russian Hackers вмешиваются в демократические процессы, между прочим.

Ответить
Развернуть ветку
1 комментарий
роман долгополов

Посты о том "какплохожить" не сподвигнут россиян выходить и свергать власть,думаю это осознает и сама власть и те кому положено на западе.
Так что причина видимо  в другом.

Ответить
Развернуть ветку
1 комментарий
Paul Patlakh

Это риторический вопрос?)

Ответить
Развернуть ветку
4 комментария
Denis

мрак. ломают интернет на них глазах из-за одного приложения, куда мы катимся

Ответить
Развернуть ветку
Gennady Marchenko

не из-за одного. Ломают чтобы удобно и эффективно было запрещать всё что хочется

Ответить
Развернуть ветку
Андрей G

Скорее из-за одного человека, который выстроил систему гнобления населения.

Ответить
Развернуть ветку
Юрий Карпов

Ох, чую, веселое время настаёт) даже команданте в бункер уполз. Видать, не помогает ему спутник))))

Ответить
Развернуть ветку
ЖОПАчка

У меня у одно наити какое то связанное с закручиванием гаек и тотальным контролем пользователей интернета в РФ?

Ответить
Развернуть ветку
Andrey Zykov

Не у вас одного и не только в России. В каждой стране, которая может контролировать информ.потоки есть желание и попытки их контролировать. Это уже почти международный стандарт. Раньше народом управляли при помощи религии, потом подключился контроль СМИ, теперь очередь за интернетом, все очень предсказуемо и последовательно.

Ответить
Развернуть ветку
Sergei Timofeyev

Который раз закручивают, но не тем ключом.

Ответить
Развернуть ветку
Get Money

А если по-русски?

Ответить
Развернуть ветку
4 комментария
gustos

37-й год и железный занавес, история движется по спирали, страна изгой и весь мир- "враги"!

Ответить
Развернуть ветку
Андрей G

Сейчас прибегут ольгинские троли и заминусуют коммент, объявят вас тем самым элементом, который вечно мешает им жить и попросят уехать в Африку)))

Ответить
Развернуть ветку
2 комментария
Радегаст Верижников

Ненависть. Ненависть. Ненависть.

Ответить
Развернуть ветку
ASh Chile

Интересно, а если Google и Cloudfare запретят DNS Ростелека 🤪🤔
Один хороший знакомый говорил - "ты можешь срать на общество долго, но что будет, если все общество решит обосрать тебя.."

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Mikhail Starov

Скорее бы уже спутниковый интернет появился, без РКН. 
Вообще вредительская организация, конечно, должна быть упразднена.

Ответить
Развернуть ветку
Онлайн-Аптека

Спутникового интернета не будет в России.

Ответить
Развернуть ветку
4 комментария
Антон Большаков

За вмю свою долгую практику настройки серваков и роутеров, можно насчитать тысячи устройст которые настроены на вышеупомянутые днс серваки. Думаю я не один такой. Представляю минимум треть абонентов без инет... вот ростелеком будет рад потоку негатива ))

Ответить
Развернуть ветку
Руслан

Разве провайдеры не цепляют свои серваки при настройке и только в качестве альтернативы восьмёрки?

Ответить
Развернуть ветку
2 комментария
Ed Spiridonov

Уже было тестовое отключение 8.8.8.8, так что пользователи настроенных вами устройств могли пострадать. Впрочем, отключение было недолгим (ЕМНИП час поздним вечером), поэтому, возможно, никто не заметил.
Так вот, инициатором отключения был не РТ, разумеется, а РКН. Да, на сети РТ (как и других крупнейших операторов) стоит оборудование, позволяющее РКН выборочно блокировать/замедлять трафик, отказаться от него или пустить трафик мимо него РТ по закону не может.

Теперь прочитайте письмо и ответьте на вопрос: а что бы вы стали делать на месте руководства РТ в этой ситуации для того, чтобы абоненты минимально пострадали при следующем отключении?

И второй вопрос: как назвать человека, который составил заголовок? Классическое «учёный изнасиловал журналиста» же.

Ответить
Развернуть ветку
8 комментариев
ne01100001001

РКН мотивирует, скорее начинаю планировать запасные варианты где жить и как ни странно +20% к скорости изучения необходимых мне языков😁

Ответить
Развернуть ветку
Sergei Timofeyev
 разрозненность DNS-серверов может осложнять оказание услуг.

Это вы серьёзно, да? По-моему, как раз наоборот именно РКН пытается сделать разрозненные DNS, что приведёт к тому, что было в Америке в период доткомов

Ответить
Развернуть ветку
В А

Народ, вы паникуете на ровном месте. Уже давно есть технологии сертификатов, которые передают трафик куда надо. И никакие впн или днс этому не помеха. Они установлены на каждом мобильном телефоне.

Ответить
Развернуть ветку
Gennady Marchenko

балабол

Ответить
Развернуть ветку
GP

Бля придется долго настраивать все и проверять пока буду в рф в след году. Бедная батерея телефона моего :(

Ответить
Развернуть ветку
Anton Frolov

Ну как бы логично, большая часть населения и критическая инфраструктура использует российские ресурсы - зачем резольвить адреса в гугле? Завтра примут какие-нибудь новые американские санкции типа "запрещено предоставлять услуги гражданам РФ", и возникнет огромное количество проблем. Лучше заранее "подстелить соломку". Ну а продвинутые пользователи всегда сами впишут себе какие надо ДНС.

Ответить
Развернуть ветку
Dmitriy

Кому не сложно, проверьте https://www.blender.org/download/ у вас тоже провайдеры урезают скорость до минимума? Неужели провайдеры против опен сорсных программ. Урезают скорость 100 кбит/сек

Ответить
Развернуть ветку
Ed Spiridonov

Скачалось за несколько секунд

Ответить
Развернуть ветку
Evgenii Zakharchuk
Ответить
Развернуть ветку
Алексей Шатаев

Уже можно паниковать?

Ответить
Развернуть ветку
F-117

Паниковать рано, но напрячься уже можно

Ответить
Развернуть ветку
Александр Антипов

Я смотрю опять власть меняется? Опять билеты покупать? Вещи собирать? Сколько людей уже так поступило?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Михаил Керимов

ЧЕБУРНЕЕЕТ ЧЕБУРНЕЕЕТ!!!!

Ответить
Развернуть ветку
Artem B.

Интересно что за специальные навыки нужны чтобы поменять DNS? Зайти в настройки WIFI сети на телефоне? Или для их IT это "специальные навыки" ?

Ответить
Развернуть ветку
kova7ev

Пошел поднимать свой VPN

Ответить
Развернуть ветку
Max Lozinski

Да блять значит предложил, или статью неправильно написал или у этой организации есть мнение предложить и от этого предложения никто не сможет отказаться😁😁😂🤣🤣

Ответить
Развернуть ветку
Maximus Panin

Предлагаю запретить Ростелеком ))

Ответить
Развернуть ветку
Сергей Я

Дак вот почему последнее время у меня Ростелекомовский интернет хуже работает, уже тестят что-то?)

Ответить
Развернуть ветку
Lil Trump

И это стерпят

Ответить
Развернуть ветку
269 комментариев
Раскрывать всегда