amalgin | Проблемы с доступом

May 2025

S	M	T	W	T	F	S
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

Мне написал сотрудник Ростелекома, который 1 июня не мог попасть в мой ЖЖ и ЖЖ Навального (других ЖЖ проблема не коснулась). Войти можно было только через anonymouse.org.
Кто-нибудь сталкивался с такой проблемой? Что это может значить?

Сканы под катом.

доступ_росс_01

Flat | Top-Level Comments Only

Ну вот я вошел вроде без проблем. Из Москвы.

Из Кирова, провайдер Ростелеком - проблем нет

вы работаете в ростелекоме?

Нет. А надо?

нет

в госструктурах закрыли эти адреса, вот и все.

Прокси не может определить IP адрес хоста Навального.

Довольно оригинальный метод закрытия доступа.

ну как закрывают в конторах доступ на www.одноклассники.сру, так же и на навальный.жж.ком закрыли.

Всё нормально у меня. Если бывают проблемы с ЖЖ то это не связано с какими то блогами, а в общем.

Через Домолинк (область) без проблем

Зашла спокойно.

Все вроде ок.

Больше похоже на случайный сбой. Хотя, конечно, всё быть может.

А если в то же время, как здесь утверждается, другие журналы открывались? Зная, как работает DNS, мне пока сложно представить краткосрочный сбой в конкретном случае.

Сбой прокси в понедельник рано утром - вполне возможная вещь.

Мы не знаем, все ли журналы открывались. Какие-то открывались - а какие-то, возможно, не открылись бы по той же причине.

проблем нет.
вполне возможно, на уровне корпоративного прокси заблокировали. обычное дело.

и к Навальному легко.

из Ростелекома?

нет с мобильного интернета

корпоративный прокси блочит.

А любопытная реализация блокировки! С одной стороны кажется, что доступ перекрыт через корпоративную проксю, но с другой стороны прокся как раз сообщает, что она всего лишь не может преобразовать доменное имя конкретного журнала в IP-адрес. DNS-фильтр, типа школьного. С т.з. использования ресурсов очень не оптимально сделано. Обходится конкретно данная проблема прописыванием реальных IP'шников в /etc/hosts. Далее всё зависит от того, перекрыт ли ещё где доступ к IP и/или домену. Что касается того, что это может означать. Поскольку речь идёт о внутрикорпоративной сети Ростелекома (для своих сотрудников), то остальных эта политика фильтрации не касается. Зачем это делается? Тут есть два варианта. На работе все должны работать, а не политпросветом заниматься. Ну и тоже вероятный вариант: раньше брали почту, телеграф и телефон, а во времена ДМП Останкино не рулит, не то, что Ростелеком. Думаю, он у них сейчас на особом счету, и сотрудники тоже. По крайней мере, не менее их блюдут, в сравнении с журналистами Останкино.

Обходится конкретно данная проблема прописыванием реальных IP'шников в /etc/hosts

Не поможет, это же прокся не может зарезолвить имя, а не локальный компьютер.

А, ну да. Тогда вообще нет смысла через эту проксю ломиться, раз она на другие всё равно пропускает. Если она, конечно, не "принудительная".

это явно не спроста

Это фейковые адреса, которые ссылаются на один и тот же IP, и нужны они для того чтобы веб-сервер мог различить запросы к разным журналам.

Отвечают за них DNS-сервера ЖЖ, регистратор - GoDaddy, и вряд ли с этой стороны мог быть какой-то умысел.

Судя по тому, что не удалось определить именно IP - проблема где-то в цепочке "прокси" - "DNS провайдера". Либо на прокси были проблемы, либо на том DNS-сервере, откуда прокси берет данные (должен быть указан какой-то "DNS-сервер по умолчанию", скорее всего корпоративный или у провайдера)

Скорее всего просто глюки. Хотя если не работали избирательно только два журнала, а все остальные работали - вот тогда это злонамеренная блокировка на прокси или корпоративном DNS.

Edited Date: 2012-06-04 09:40 am (UTC)

Там же чёрным по пикселам написано: у какого-то криворукого админа bind на машине со squid'ом упал. Ну и фиг с ним.

Это локальная проблема его сети на работе. Видимо эти ресурсы были заблокированы сетевым администратором у него на работе.

«накануне акции неизвестные уничтожили личную страницу страницу Андрея Сидельникова в ФБ и все, созданные им там группы. Правда, эти неизвестные не додумались или не смогли уничтожить берлинскую и парижскую страницы мероприятий ФБ…На восстановление ресурсов Сидельникова ушло больше двух часов, но на сами мероприятия это никак не повлияло». отсюда Люди, а ведь пошла тема-то! Ч.2.
http://olga-andronova.livejournal.com/158594.html

Тоже 1 и перед ним июня - полагаю, испугались до мокрых порток, что это им "оппозиционЭры" гадят и управляют толпой белоленточников. Вот и старались перекрыть связь как могут. Тем временем и в Питере растяжку повесили. Сегодня, народ пишет, и вчера - по городу избыток правоохрениелей в разы.
Ну что с больных на голову возьмешь? Положительным у них полагаю будет только тест на вензаболевания.

Между тем в Москве лидер молодежного движения "Яблоко" Илья Яшин в интервью BBCRussian.com назвал Андрея Сидельникова Остапом Бендером от политики. "Организация "Пора" образовалась сразу после "оранжевой" революции в Киеве и была просто попыткой застолбить популярный бренд в надежде получить финансирование", - заявил лидер молодежного движения "Яблоко" Яшин в интервью BBCRussian.com. Он утверждает, что численность организации не превышала пяти человек. По словам Яшина, до того, как возглавить движение "Пора", Сидельников состоял в нескольких движениях, откуда уходил со скандалами.

BBC Russian.com, 21/12/2007

Лидер молодежного "Яблока" Илья Яшин считает, что Андрей Сидельников "дискредитирует оппозиционное движение в России". "Он аферист и давно готовился к этой роли,— считает господин Яшин.— Никакой реальной опасности Сидельников ни для кого не представлял". Глава демократической организации "Оборона" Олег Козловский в целом согласен с Ильей Яшиным.

КоммерсантЪ, 18/12/2007

Валерий Морозов (Международный Антикоррупционный Комитет): В этот же день эта клевета была опубликована в Лондоне Андреем Сидельниковым, который организовывает здесь демонстрации перед посольством, который меня не знает. Он познакомился со мной в этот день вечером во время демонстрации. Я подошел к нему и спросил: «Андрей, вы меня знаете?». Он говорит: «Нет». Я говорю: «А почему вы публикуете клеветнический материал о человеке, которого не знаете, ничего не проверяя?». Он на это мне ответил: «А что хочу, то и публикую». А когда я еще раз спросил, он ответил: «Ну, меня попросили».

Радио Свобода, 17/02/2012

>Кто-нибудь сталкивался с такой проблемой? Что это может значить?

Скорее всего.
Проблемы с глобальной маршрутизацией.

Точка А имеет связь с B, B с С, но из А в C - никак.
Следствие укрупнения и последующего бардака в коммуникационных компаниях в РФ.

PS
Омериканцы проектировали интерент-сети неубиваемыми.
А в РФ даже интернет разваливается.

Edited Date: 2012-06-04 11:02 am (UTC)

Там же ясно написано: прокси-сервер не может определить IP-адреса для имён avmalgin.livejournal.com и navalny.livejournal.com. Таймаут случился.
Очевидно, проблемы испытывает DNS-сервер, используемый этим прокси-сервером. Либо он неправильно сконфигурирован, либо на нём (или на использумеых им DNS-серверах, или где-то по дороге) преднамернно запрещён ресолвинг имени navalny.livejournal.com.

А на anonymouse.org это имя нормально ресолвится, поэтому через него сайт видно.

Вопрос следует адресовать администраторам прокси-сервера, используемого сотрудником Ростелекома.

Всё правильно (говорю как сотрудник, которому знакомы админы прокси).

надо на proxy-сервере посмотреть, что там в конфигурации DNS.
пока похоже, что DNS-сервер глючит. или где-то по дороге заблокировано на уровне DNS.
Интересно, а на другие жж пускал?

Я дня 3-4 назад не могла отправлять комменты. Выдавало, что комментарий заблокирован, т.к. Он похож на спам.

Flat | Top-Level Comments Only

Page Summary

Expand Cut Tags

No cut tags

Style Credit

Style: Elegant Notebook for Gold Leaf by rosecarmine
Resources: Yusuke Kamiyamane and Atle Mo