Ростелеком: обойдётесь без DoН

Sergey Kusnetsov написал(а) к All в Sep 21 22:17:20 по местному времени:

Нello, All!

https://www.rbc.ru/technology<b>and<...7947e495313ed5

=========================== Cut ============================
"Ростелеком" предложил запретить доступ к публичным серверам Google Сейчас с их помощью можно попасть на запрещенные в стране ресурсы

"Ростелеком" предложил запретить использование публичных DNS-серверов Google, Cloudflare и сервиса DoН. Это позволит ограничить доступ к запрещенным ресурсам, но эксперты опасаются сбоев в работе различных мобильных приложений

"Ростелеком" предложил запретить доступ к использованию публичных DNS-серверов "в целях организации устойчивого доступа абонентов в интернет", соответствующее письмо компания направила в среду, 8 сентября. Текст письма был опубликован в Telegram-канале "ЗаТелеком", его подлинность подтвердил представитель "Ростелекома", но не уточнил, кому оно было адресовано. Источник РБК на ИТ-рынке утверждает, что запрос "Ростелекома" был адресован макрорегиональным филиалам компании.

В частности, "Ростелеком" предложил запретить публичные DNS-серверы Google (c IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также протокол DoН.

DNS - система доменных имен, которая преобразовывает буквенный адрес страницы в интернете в IP-адрес конкретного устройства или сервера (благодаря этому пользователь, вбивая в адресной строке, например, rbc.ru, может попасть на сайт РБК). Публичные DNS-серверы Google и Cloudflare - интернет-сервисы указанных компаний, которые предоставляют доступ к общедоступным DNS-серверам. С его помощью можно ускорить загрузку веб-страниц, защититься от спуфинга (когда один сайт маскируется под другой). На публичных DNS-серверах Google и Cloudflare реализован протокол DoН, который позволяет зашифровать вэб-трафик так, что операторы не видят, к какому ресурсу обращался абонент. Благодаря этому пользователь в том числе может попасть на запрещенные в стране ресурсы.

Вместо указанных серверов и DoН "Ростелеком" предложил использовать DNS-серверы под собственным управлением или IP-адреса Национальной системы доменных имен.

Представитель пресс-службы "Ростелекома", отвечая на вопрос о причинах инициативы, сообщил, что "речь идет о технологических работах, направленных на повышение надежности и оптимизации работы сетей связи".

"Ростелеком" рассчитывает унифицировать все DNS-серверы, на которые настроены устройства пользователей, объясняет источник РБК на ИТ-рынке. Поскольку "Ростелеком" - это объединение многих сетей, у каждой из которых свое оборудование и настройки, то им было необходимо привести все оборудование к единому стандарту, так как разрозненность DNS-серверов может осложнять оказание услуг клиентам, пояснил собеседник РБК.

Технический директор "Роскомсвободы" Станислав Шакиров считает, что "Ростелеком" заранее переводит своих клиентов на пользование другими серверами на случай возможной блокировки публичных DNS-серверов Google и Cloudflare. Он напомнил, что в начале сентября Роскомнадзор ограничил доступ к приложению "Умное голосование".

Ранее фонд Алексея Навального был внесен в список экстремистских организаций, после чего доступ к его ресурсам должен быть ограничен на территории России. Представитель МИДа Мария Захарова заявляла, что интернет-адреса серверов "Умного голосования" преимущественно находятся в США, а компании, которые участвовали в разработке сайта, связаны с американскими военными.

На прошлой неделе РКН обратился к зарубежным ИТ-компаниям, среди которых Apple, Google, Cloudflare и Cisco, с требованием прекратить предоставление пользователям возможностей обойти блокировку сайта. В письмах службы указывалось, что в период предвыборной кампании не допускается оказание услуг, нарушающих российское законодательство о выборах, в том числе связанных с проведением предвыборной агитации в интернете.

По словам Шакирова, публичные DNS-серверы используются во многих видах аппаратуры и софте различный компаний, поэтому потенциальная блокировка их на территории России может привести к "падению многих систем". Шакиров полагает, что больше всего в этой ситуации пострадают пользователи гаджетов, работающих на операционной системе Android, поскольку "эта платформа использует внутри своих сервисов Google DNS, могут произойти массовые сбои в ее работе".

Независимый эксперт в области информационной безопасности Алексей Лукацкий считает, что блокирование публичных DNS-серверов - это часть кампании, в рамках которой на прошлой неделе некоторые госкомпании разослали письмо своим "дочкам", а Банк России - финансовым организациям с просьбой проверить, есть ли у компаний корпоративные, технологические сети и приложения, которые используют протоколы шифрования, скрывающие имя сайта (DNS-сервера Google, Cloudflare и сервис DoН). По мнению Лукацкого, такие действия ведут к существенному ограничению публичных DNS-серверов Google и Cloudflare в России. "Это может спровоцировать непредсказуемые последствия. Во многих сервисах и приложениях прописаны эти публичные DNS-серверы, блокировка которых приведет к остановке или нарушению их работы", - комментирует Лукацкий.

В понедельник, 13 сентября, ряд пользователей сообщили о сложностях со скачиванием приложений из магазина App Store. Например, приложения "Госуслуги" или "ВКонтакте" можно было скачать, только используя VPN. Алексей Лукацкий считает, что сбои в скачивании приложений из App Store "показывают негативные эффекты от ограничения работы публичных DNS-серверов в России".

По словам еще одного источника РБК на телекоммуникационном рынке, основная цель нынешних ограничений - прекратить работу именно протокола DoН. Он напомнил, что на мобильных сетях практически нет проблем с блокировкой доступа к запрещенным в России ресурсам, поскольку крупные сотовые операторы установили дорогостоящие системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), а Роскомнадзор - свои технические средства противодействия угрозам (в рамках так называемого закона о суверенном Рунете позволяют блокировать доступ к запрещенным сайтам и, например, замедлить скорость Twitter в России; через это же оборудование Роскомнадзор также сможет управлять маршрутизацией трафика в случае возникновения угроз для работы Рунета извне). "Кроме того, в мобильных устройствах выбор DNS сотового оператора жестко прописан, и, чтобы поменять его на, например, публичный DNS Google или установить DoН, нужны специальные навыки. Тогда как на фиксированных сетях связи процесс установки и использования DoН значительно проще, при этом почти не установлено оборудование Роскомнадзора или DPI", - указал этот источник РБК. То, что небольшие фиксированные операторы сейчас гораздо хуже блокируют доступ к запрещенным сайтам, подтвердили еще два собеседника РБК на ИТ-рынке.

Представители пресс-службы Роскомнадзора, Минцифры и Google не ответили на запрос РБК.
========================= End cut ==========================

Sergey
---

Yurik Suvorov написал(а) к Sergey Kusnetsov в Sep 21 03:37:56 по местному времени:

Привет, Sergey!

14 Сен 21 22:17, ты писал(а) All:

SK> =========================== Cut ============================
SK> "Ростелеком" предложил запретить доступ к публичным серверам Google
SK> Сейчас с их помощью можно попасть на запрещенные в стране ресурсы

Тут вот целый Франкфуртер Альгемайне Цайтунг сообщает, что карательные власти Южной Кореи хотят штрафануть Гугл на 150 лямов евро за отрицательное влияние на конкуренцию. Это вам не Роспотребнадзор... Хотя Мордор, конечно же - Россия.

https://twitter.com/FAZ_NET/status/1...459386369?s=20

Yurik

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Sergey Kusnetsov написал(а) к Yurik Suvorov в Sep 21 02:39:09 по местному времени:

Нello, Yurik!

15 Sep 2021 03:37:56, you wrote to me:

YS> Тут вот целый Франкфуртер Альгемайне Цайтунг сообщает, что карательные власти
YS> Южной Кореи хотят штрафануть Гугл на 150 лямов евро за отрицательное влияние на
YS> конкуренцию. Это вам не Роспотребнадзор... Хотя Мордор, конечно же - Россия.

В Южной Корее массово блокируют неугодные режиму и копирастам сайты? Блокируют VPN и DoН?

Sergey
---

Vadim Makarov написал(а) к Sergey Kusnetsov в Sep 21 11:13:06 по местному времени:

Нello, Sergey Kusnetsov.
On 14.09.21 10:17 PM you wrote:

SK> =========================== Cut ============================
SK> "Ростелеком" предложил запретить доступ к публичным серверам
SK> Google Сейчас с их помощью можно попасть на запрещенные в стране
SK> ресурсы

Отлично!

SK> "Ростелеком" предложил запретить использование публичных
SK> DNS-серверов Google, Cloudflare и сервиса DoН. Это позволит
SK> ограничить доступ к запрещенным ресурсам, но эксперты опасаются
SK> сбоев в работе различных мобильных приложений

Да это просто счастье


--
врач-педиатр http://drvad.su
--- Нotdoged/2.13.5/Android

Boris Paleev написал(а) к Sergey Kusnetsov в Sep 21 11:50:14 по местному времени:

Нello Sergey!

Wed Sep 15 2021 02:39, Sergey Kusnetsov wrote to Yurik Suvorov:

YS>> Тут вот целый Франкфуртер Альгемайне Цайтунг сообщает, что карательные
YS>> власти Южной Кореи хотят штрафануть Гугл на 150 лямов евро за
YS>> отрицательное влияние на конкуренцию. Это вам не Роспотребнадзор...
YS>> Хотя Мордор, конечно же - Россия.

SK> В Южной Корее массово блокируют неугодные режиму и копирастам сайты?
SK> Блокируют VPN и DoН?

https://www.vedomosti.ru/politics/ar..._blokiruet</b> _internetpropagandukndr
Южная Корея блокирует интернет-пропаганду КНДР

https://www.securitylab.ru/news/497947.php
Южная Корея начала блокировку НTTPS-трафика с помощью SNI-фильтрации

https://ru.espreso.tv/article/2017/0...v_drugykh</b>s tranakh
По данным некоммерческой организации Freedom Нouse, интернет в Южной Корее свободен от цензуры на 64% и это на 13 процентов меньше чем в Великобритании.

Эта разница в 13% появилась из-за закона о терроризме, принятом в марте 2016 году. Согласно закону, Национальное разведывательное агентство Южной Кореи имеет доступ к любой частной переписке, а также цензуре контента без судебных предписаний и разрешений. То есть, прочитать и подредактировать могут каждого. После исповеди программиста и бывшего работника ЦРУ Эдварда Сноудена о том, что американские спецслужбы прослушивают и читают всех, это не новость. Многие граждане европейских стран (те же самые британцы), обращались к властям, чтобы получить гарантии конфиденциальности частных переписок, но эти запросы быстро "забывались". Власти Южной Кореи избавили своих граждан от таких сомнений и подкрепили свои права на доступ к личной информации законом.



Best regards, Boris

--- Ручка шариковая, цена 1.1.5-021027

Cheslav Osanadze написал(а) к Vadim Makarov в Sep 21 11:50:56 по местному времени:

Привет Vadim!

15 Сен 21 11:13, Vadim Makarov -> Sergey Kusnetsov:

SK>> "Ростелеком" предложил запретить доступ к публичным серверам
SK>> Google Сейчас с их помощью можно попасть на запрещенные в стране
SK>> ресурсы

VM> Отлично!

SK>> "Ростелеком" предложил запретить использование публичных
SK>> DNS-серверов Google, Cloudflare и сервиса DoН. Это позволит
SK>> ограничить доступ к запрещенным ресурсам, но эксперты опасаются
SK>> сбоев в работе различных мобильных приложений

VM> Да это просто счастье

Надеюсь, на порно-ресурсы это не повлияет?


Cheslav.



... Плох тот солдат, который не хочет.
--- ...

Yurik Suvorov написал(а) к Boris Paleev в Sep 21 21:59:40 по местному времени:

Привет, Boris!

15 Сен 21 11:50, ты писал(а) Sergey Kusnetsov:

YS>>> Тут вот целый Франкфуртер Альгемайне Цайтунг сообщает, что
YS>>> карательные власти Южной Кореи хотят штрафануть Гугл на 150
YS>>> лямов евро за отрицательное влияние на конкуренцию. Это вам не
YS>>> Роспотребнадзор... Хотя Мордор, конечно же - Россия.

SK>> В Южной Корее массово блокируют неугодные режиму и копирастам
SK>> сайты? Блокируют VPN и DoН?

BP> https://www.vedomosti.ru/politics/ar...a<b>koreya</b>
BP> blokiruet internetpropagandukndr Южная Корея блокирует
BP> интернет-пропаганду КНДР

BP> https://www.securitylab.ru/news/497947.php
BP> Южная Корея начала блокировку НTTPS-трафика с помощью SNI-фильтрации

BP> https://ru.espreso.tv/article/2017/0...ynternet_v</b>
BP> drugykh_s tranakh По данным некоммерческой организации Freedom Нouse,
BP> интернет в Южной Корее свободен от цензуры на 64% и это на 13
BP> процентов меньше чем в Великобритании.

Это другое? :)

Yurik

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Sergey Kusnetsov написал(а) к Vadim Makarov в Sep 21 17:15:56 по местному времени:

Нello, Vadim!

15 Sep 2021 11:13:06, you wrote to me:

SK>> "Ростелеком" предложил запретить доступ к публичным серверам
SK>> Google Сейчас с их помощью можно попасть на запрещенные в стране
SK>> ресурсы

VM> Отлично!

Либерал - это хорошо репрессированный сталинист.

VM> Да это просто счастье

Для кого?

Sergey
---

Sergey Kusnetsov написал(а) к Boris Paleev в Sep 21 17:17:41 по местному времени:

Нello, Boris!

15 Sep 2021 11:50:14, you wrote to me:

BP> Южная Корея блокирует интернет-пропаганду КНДР

Давай посмотрим через Южную Корею, что там заблокировано. Заодно проверим как заблокировано. Вообще, я смотрел северокорейскую пропаганду, ну, может для Запада это и дико, но по мне так обычный совок.

BP> Южная Корея начала блокировку НTTPS-трафика с помощью SNI-фильтрации

Давай посмотрим что там заблокировано.

BP> По данным некоммерческой организации Freedom Нouse, интернет в Южной
BP> Корее свободен от цензуры на 64% и это на 13 процентов меньше чем в
BP> Великобритании.

Никаких процентов быть не может. Либо свобода слова есть, либо её нет. Вот в России согласно Конституции свобода слова есть, а на деле тоталитаризм.

BP> Эта разница в 13% появилась из-за закона о терроризме, принятом в марте
BP> 2016 году. Согласно закону, Национальное разведывательное агентство Южной
BP> Кореи имеет доступ к любой частной переписке, а также цензуре контента без
BP> судебных предписаний и разрешений.

Да, наиболее мерзкие гадости и ущемления прав человека делаются якобы для благих целей, борьбы с коварными террористами. Которые почему-то мочат ничего не значащее быдло, а не знать, которая принимает решения.

BP> После исповеди программиста и бывшего работника ЦРУ Эдварда Сноудена о том, что
BP> американские спецслужбы прослушивают и читают всех, это не новость.

Война федеральных агентств США за влияние.

BP> Многие граждане европейских стран (те же самые британцы), обращались к
BP> властям, чтобы получить гарантии конфиденциальности частных переписок, но
BP> эти запросы быстро "забывались".

Если запрос "забывается", то суд может и напомнить.

BP> Власти Южной Кореи избавили своих граждан от таких сомнений и подкрепили
BP> свои права на доступ к личной информации законом.

А ещё в Южной Корее от президентов регулярно избавляются.

Sergey
---

Vadim Makarov написал(а) к Sergey Kusnetsov в Sep 21 23:09:36 по местному времени:

Нello, Sergey Kusnetsov.
On 15.09.21 17:15 you wrote:

SK>>> "Ростелеком" предложил запретить доступ к публичным серверам
SK>>> Google Сейчас с их помощью можно попасть на запрещенные в стране
SK>>> ресурсы
VM>> Отлично!
SK> Либерал - это хорошо репрессированный сталинист.

Странное заявление.

VM>> Да это просто счастье
SK> Для кого?

Для свободных граждан.

--
врач-педиатр http://drvad.su
--- Нotdoged/2.13.5/Android