1. Решение для сайтов-анонимайзеров
    -----
    Обновлен скрипт для ограничение доступа работникам госорганов: http://roscenzura.com/threads/713/
    -----
    Наш реестр запрещенных сайтов с широким функционалом.
    -----
    Кто захламляет реестр запрещенных сайтов?
    Скрыть объявление
  2. Создаем свой генератор зеркал для обхода блокировки.
    Скрыть объявление
  3. Roscomsos - скрипт для определения госоргановских IP.
    Скрыть объявление

Используем бесплатные CDN-сервисы для обхода цензуры

Тема в разделе 'Препятствуем блокировке сайта', создана пользователем Roscenzura.com, 8 апр 2014.

  1. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    CDN-сервисы маскируют ваш IP адрес, препятствуя его попаданию в реестр. В случае обнаружения на вашем сайте запрещенного контента, цензоры заблокируют лишь IP-адрес CDN-сервиса, если CDN-сервис не заблокирует ваш аккаунт раньше. Известно, что популярный сервис Cloudflare не блокирует аккаунт по требованию Роскомнадзора, в результате чего IP адреса Cloudflare постоянно подвергаются блокировкам, а, вместе с ними, блокировке подвергаются тысячи ресурсов, расположенных на тех же IP. Другой популярный CDN-сервис Incapsula.com блокирует аккаунт пользователя при первой же жалобе от Роскомнадзора даже на платном аккаунте.

    CDN-сервисы не спасут вас от блокировки, но помогут сэкономить пару IP-адресов. Если у вас не очень популярный сайт, то новые IP адреса вашего сайта заносятся в базу реестра достаточно редко, что позволит вашему сайту проработать некоторое время, используя IP адрес CDN-сервиса. Далее придется хоститься где-нибудь в Нидерландах и закупить IP-шников про запас.
     
  2. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Откуда такая сомнительная информация?
     
  3. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Мне известны такие случаи. Конечно, это не дает мне право утверждать, что "по любой". Вы можете показать примеры заблокированных сайтов на серверах Инкапсулы? У Cloudflare таких полно.

    Логично, что если Клоудфларе бесплатен, ему Роскомнадзор до фонаря, а Инкапсула сервис платный и блокировка их IP ударит по интересам клиентов. Но если не верите мне - проверяйте на своем опыте.
     
  4. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Вам известны случаи что Incapsula заблочила какому-то своему клиенту аккаунт и перестала предоставлять свои услуги из-за поступившей из вне жалобы на этого клиента?
    Что-то не верится. Пожалуйста, дайте ссылки.

    Могу показать, что на офф. сайте Роскомнадзора о Incapsula пишут:

    http://rkn.gov.ru/press/publications/news23301.htm
     
    Last edited: 14 авг 2015
  5. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Здесь если можно уточните.
    Клоудфларе и Инкапсула - это сервисы, которые предоставляют свои услуги соответственно выбранным планам. И у Клоудфларе, и у Инкапсулы есть бесплатные и платные планы.
    Почему же тогда Вы пишете, что "Клоудфларе - бесплатен, а Инкапсула сервис платный"? Что здесь имеете ввиду?
     
  6. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Я говорил о реакции на жалобы от Роскомнадзора - удаление акка без предупреждения. Проверено на собственном опыте (в 2014) - размещали "ловилку" для Роскомнадзора. "Ловилка" представляет из себя одностраничный сайт, где в шуточной форме написано про наркотики, суицид и размещено несколько картинок порно-манги, чтобы можно было абузить сразу по трем направлениям.

    Признаю, что погорячился, утверждая, что Инкапсула блочит по "первой жалобе" - я не могу этого утверждать. Также возможно, что сейчас политика компании изменилась.
    Это новость за 2013 год, возможно на тот момент Incapsula еще не прочухали фишку, да и в списке хостеров они почему-то.

    Блокировка CDN сервиса дает какой-никакой информационный повод и по Cloudflare мы легко найдем случаи блокировки. По Инкапсуле ничего не нашел.
    Клоудфларе продает услуги защиты от ддос, а у Инкапсулы сам CDN-сервис платный. Насколько я знаю, у Инкапсулы нет бесплатного тарифа, есть только короткий испытательный период.
     
    Last edited: 14 авг 2015
  7. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Тут есть еще важный момент: на CDN-сервисы также переезжают ресурсы, которые уже были заблокированы у других хостеров. При первичной блокировке уведомления хостеру отсылается, а при вторичной (добавление в реестр нового IP заблокированного сайта) - не всегда. Кроме того, многие небольшие провайдеры (без DPI) отслеживают смену IP запрещенного сайта в полуатоматическом режиме и заблочат новые IP даже если они не в реестре, чтобы не попадать на штрафы. Это тоже проверено на личном опыте.
     
  8. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Предлагаю устроить испытание: Вы делаете компрометирующий материал, а я его помещу на хостинг под свой домен в зоне .com(который не жалко). Хостинг будет скрытый под Incapsula. Далее напишем жалобы в Роскомнадзор и будем смотреть что будет: заблочит нас Incapsula, или не заблочит?

    У Incapsula тоже CDN бесплатный - на бессрочной основе - я уточнял позавчера в саппорта.
     
  9. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    У них полностью поменялся сайт - раньше, насколько я помню, небыло бесплатного тарифа, либо он шел с рекламой, иначе зачем бы я платил.

    Давайте проверим, вот ловилка )
    Hidden Content:
    **Чтобы просмотреть скрытое содержимое у вас должно быть не меньше 4 сообщений на форуме.**
     
  10. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Он и сейчас с рекламой. Но в нстройках её легко можно отключить.
    Что касается ловилки - то там какая-то ерунда и Роскомнадзор не будет по поводу её распространения в сети писать кому-то куда-то.
    Нет ловилки пожесче? Чтобы прям в глаза кидалось зло и разврат? :))
     
  11. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
  12. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Решил я на серче "поиграть" в защитника CloudFlare - что мол он не выдает ай-пи адрес хостинга жалобщикам.
    Мне же отписали, что это не так и привели пример который был в реальности:

     
    Roscenzura.com нравится это.
  13. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Известен CDN-сервис, который не выдает?

    Нужно потестить саппорт на адекватность. Я CloudFlare не пользуюсь с момента, как их IP массово стали заноситься в реестр, если у кого есть попишите абуз на свои сайты )

    Важно, например, выдает ли он IP оппозиционных сайтов. Так им и написать: "В этой стране критика государственной власти приравнивается к экстремизму, этот сайт нарушает закон".

    Я правильно понял, что информацию о реальном IP может получить любой физик?
     
    brokep нравится это.
  14. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Вот еще одно письмо, они выдали адлант:

    Вот текст письма от Cloudflare

    CloudFlare received a DMCA copyright infringement complaint regarding:

    xxx.org

    Below is the complaint we received:

    Reporter's Name: Adam D'Ambrosio
    Copyright Holder's Name: MG Premium Ltd
    Reporter's Email Address:dmca@brazzers.com
    Reporter's Address: 178 Athalassas Avenue Nicosia, Nicosia CY
    Reported URLs:
    http://xxx.org/xxx.html
    http://xxx.org/xxx.html
    ...
    http://xxx.org/xxx.html
    Original Work: MG Premium Ltd. and its subsidiaries (collectively "Brazzers")
    is the owner of many copyrights with respect to adult content videos,
    streams and pictorials ("Brazzers Property")
    including but not limited to the adult video series entitled
    ‘Baby Got Boobs’, ‘Pornstars like it Big’, ‘Mommy Got Boobs’, ‘Big Tits at Work’, etc.


    We have provided the name of your hosting provider to the reporter. Additionally, we have forwarded this complaint to your hosting provider as well.

    Regards,

    CloudFlare Abuse
     
  15. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Т.е. CloudFlare не только рассказали ай-пи адрес хостинга человека жалобщикам, но ещё и проявили инициативу и сами написали хостингу что мол так и так на вашего клиента жалуются...
    Возможно, стоит юзать какой-нибудь китайский CDN, или даже просто хостинг?
     
  16. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Выдает это пол-беды, главное чтобы не отказывал в обслуживании, как это делал Incapsula.com.

    Вот допустим, Роскомнадзор пишет абузу в Клоудфларе, а те отфутболивают к хостеру. К хостеру если будут вопросы он скажет что сайт открывается по другому айпи и они не при делах, собственно, вопросов к хостеру скорее всего не будет. Дальше что?

    Возможно ли на Клоудфларе как то надавить, чтобы он отказал в обслуживании. Это важный вопрос. Сколько абуз надо написать и от кого. Насколько понимаю, Роскомнадзор он по-прежнему шлет лесом... возможно по абузе со спамхауса заблокирует аккаунт.

    Получается ситуация, что все вроде бы действуют по закону и ни к кому не прикопаться: Клоудфларе выдал айпи и отказывать в обслуживании не обязан, а хостер тем более.
     
  17. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Если пожалуются хостеру, обясняя ему, что на его серверах содержится информация, за держание которой на хостера могут подать в суд, или написать в правоохранительные органы - хостер скорее всего может отказать в обсуживании.
    Но здесь очень важно - от кого жалоба. Если от Роскомнадзора - то ясен-красен, что он не будет подавать в американский суд на Клоудфларе, а тем более писать жалобу в американскую полицию.
    Поэтому, Роскомнадзор и игнорят...
    Но мне кажется лучше использовать китайские CDN-сервисы. Писать что-либо китайцам тоже можно, но долго разбираться))
     
  18. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Это в теории, на практике вряд ли сработает. Допустим, сайт у Hetzner, который не отличается особой лояльностью. Он мне пересылает абузу, а я говорю, что запрещенного контента на сервере нет. Как он его увидит? Да и потом, я могу проксировать дальше.
    На хостера могут подать в суд за информацию клиента?

    Да он и в русcкий не будет, он может только внести в реестр IP.

    Какие, например? )
     
    Last edited: 28 авг 2015
  19. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    dnspod.cn - здесь есть возможность получить тоже бесплатный CDN, но нужно выполнить 4 условия:
    - подтвердить мыло;
    - подтвердить китайский телефон;
    - подтвердить учетку QQ
    - подтвердить по QR-коду какую-то фигню... так я на этом пункте и завис: расшифровал QR-код, вставляю его значение, а ничего не прописывается

    Только нужно использовать браузер Гугл-хром с автоматическим переводом страниц на лету.
    Все остальные CDN там по ходу платные.
    Также в dnspod.cn можно бесплатно использовать DNS-хостинг с китайскими NS-серверами.
     
  20. Roscenzura.com

    Roscenzura.com Администратор Staff Member

    Симпатии:
    171
    Репутация:
    0
    Брал как то DNS-хостинг у китайцев - заблокировали при первом же ддосе. Не могу упустить случая лишний раз проехаться по Godaddy - их dns тоже блокирует при первом ддосе.
    Да и лучше брать европейские - быстрее отклик, много бесплатных, сам пользуюсь pointhq.com и cloudns.net. Раньше использовал dns.he.net, но они частенько вылетают.

    Создам отдельную тему по китайским CDN, как изучу вопрос, думаю нашим пользователям будет интересно.
     
  21. brokep

    brokep New Member

    Симпатии:
    3
    Репутация:
    0
    Нужно тогда использовать китайский облачный CDN - yundun.cn
    У них сервера распаралеллены по всему миру, юзал его полгода когда-то, никаких проблем не было.
    И отклик будет быстрый.
     
    Master нравится это.

Поделиться этой страницей