Что особенного в IP адресе 8.8.8.8?

Question

[uvelichitel]

Когда я забываю заплатить провайдеру
ifconfig или ip link show показывают UP active
но, ожидаемо

$ ping google.com #не ресолвится DNS
$ ping 142.250.74.46 #уходит пакет, не приходит ответ

а вот
$ ping 8.8.8.8 #проходит всегда
В этом IP есть какая то магия? Или такое только у моего провайдера?
Или это уязвимость? Тогда, может быть, можно эксплуатировать)
PS. На curl 8.8.8.8 не отвечает. К сожалению) Может его netcat как нибудь попробовать?

Comments

[Deita]

А VPN есть?

[uvelichitel]

Есть конечно, у кого его сейчас нет) Но службой/демоном не установлен. Только вручную и такой бихэвиор без VPN. А что VPN тунелем можно пробить блокировки провайдера за неоплату?

[Сергей delphinpro]

Логично предположить, что этот днс у вашего прова всегда доступен. Никакой магии в нем нет, кроме известности и запоминаемости.

[Deita]

Сергей delphinpro, это гугловский сервак

[Сергей delphinpro]

Deita, я в курсе. Все в курсе.

[hint000]

Я наблюдал аналогичное поведение у провайдера Novotelecom (он же "Электронный город").
Думаю, это просто удобно для диагностики (например, монтажники/инженеры на выезде к клиенту могут проверить коннектИвити при нулевом балансе). Но это удобно только когда знаешь об этой особенности. А когда не знаешь (когда ты - клиент или сисадмин клиента), то в первый момент сбивает с толку. :)

[Deita]

Попробуй ещё пинг на 8.8.4.4 ICMP

[uvelichitel]

Записал, попробую. Прямо сейчас не показательно будет. Сейчас то у меня интернет оплачен)

[Deita]

uvelichitel, а адрес кстати внешний?

[uvelichitel]

Deita, мой? Мой внешний но без гарантий статичности. Меняется, примерно, раз в две недели.

[Deita]

uvelichitel, а tracert тоже работает?

[uvelichitel]

Deita, тогда, в стендовых условиях не попробовал. Сейчас, если что

$ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  _gateway (192.168.1.1)  0.248 ms  0.183 ms  0.632 ms
 2  ip-251.223.114.188.komfort21vek.ru (188.114.223.251)  1.021 ms  0.985 ms  0.953 ms
 3  ip-1.223.114.188.komfort21vek.ru (188.114.223.1)  1.543 ms  1.796 ms  1.762 ms
 4  2.63.156.144 (2.63.156.144)  10.041 ms  10.279 ms  10.246 ms
 5  * * *
 6  msk-ix-gw3.google.com (195.208.208.250)  49.537 ms  49.234 ms  49.453 ms
 7  108.170.250.66 (108.170.250.66)  50.454 ms 108.170.250.83 (108.170.250.83)  64.456 ms 108.170.250.99 (108.170.250.99)  49.637 ms
 8  142.251.238.82 (142.251.238.82)  50.015 ms 142.251.237.154 (142.251.237.154)  51.287 ms 142.251.238.82 (142.251.238.82)  50.463 ms
 9  142.251.238.72 (142.251.238.72)  50.884 ms 142.251.238.70 (142.251.238.70)  53.573 ms 172.253.66.108 (172.253.66.108)  47.442 ms
10  172.253.51.245 (172.253.51.245)  51.179 ms 142.250.56.13 (142.250.56.13)  48.316 ms 216.239.47.173 (216.239.47.173)  51.791 ms
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  dns.google (8.8.8.8)  52.119 ms  52.088 ms *

[Deita]

uvelichitel,

тогда, в стендовых условиях не попробовал

ну мы же никуда не торопимся, можно и потом проверить когда снова билинг отключит, скорее всего это ICMP

[uvelichitel]

Deita, "скорее всего это ICMP", может быть, и даже очень похоже. Но почему тогда не пинговались другие IP google? И не пинговались другие DNS google, и не пинговался например DNS hurricane electric 74.82.42.42 Это я пробовал)
Только 8.8.8.8 В чём магия?

[tukreb]

uvelichitel, может товарищ майор прослушивает на какие сайты вы ходите? А пингуется потому что в локальной сети провайдера COMP стоит :)

[Deita]

uvelichitel, наверное потому что админы сделали какойто белый список адресов для мониторинга сетей по ICMP

tukreb, кому мы нафиг нужны

[Deita]

uvelichitel, проверьте ещё домашняя страница по http/https открывается и есть ли там какието гугловские сервисы оплаты типа GPay

Answer 1

[Сергей Горностаев]

Многие провайдеры при истощении баланса перенаправляют все клиентские http-запросы на свою страничку с уведомлением о необходимости оплаты и каким-нибудь эквайрингом. Очевидно, что для их работы нужен работающий DNS, а зачастую ещё и доступ к CDN. Провайдеры поумнее оставляют доступ к своему DNS и запросы к CDN тоже через себя проксируют, но некоторые не заморачиваются и просто оставляют часть доступа в дикий интернет.

Comments

[Сергей П]

Добавлю, что у гугла есть два таких известных IP-адреса DNS. Второй - 8.8.4.4
А ещё есть cloudflare, который предоставляет DNS на адресах 1.1.1.1 и 1.0.0.1
Некоторые провайдеры могут прописывать именно эти адреса, вместо гугловых, но, как было замечено выше, чаще всего провайдер держит свои DNS.

Кстати, один из DNS клоудфлера можно использовать вот так вот коротко:
ping 1.1
Очень удобно и быстро набирать.

[freeExec]

А разве ещё не работает закон о халявном доступе к нужным сайтам?

[Ярослав]

Тогда еще добавлю от себя, что есть такая штука, как DNS Tunneling. Нужна своя DNS зона (пойдет даже бесплатная .tk от freenom, или домен 3-го уровня, их можно везде получить и сервер снаружи, который будет хитро ее обслуживать. И затем весь трафик инкапсулировать в DNS запросы к своей зоне (8.8.8.8 или любой другой DNS перенаправят их на ваш сервер) а он ответный трафик будет заворачивать в ответы.

Таким образом можно получить бесплатный доступ и "почти VPN". Но будет огромное количество DNS запросов, но не факт, что провайдер за этим следит.

Инструменты для этого еще лет 15 назад существовали, наверняка и сейчас есть.

Answer 2

[Griboks]

8.8.8.8 - популярный dns сервер от гугла. Его собенность в том, что по всему миру его кэшируют на местных серверах для увеличения скорости интернета. Скорее всего, пинг идёт не до гугла, а до местного кэша в околопровайдерской сети.

Comments

[shurshur]

Либо провайдер во время блокировки NATит 8.8.8.8 на свой собственный DNS, поскольку этот DNS часто стоит во многих системах и устройствах вместо провайдерского. Можно трейс сравнить при включённом и неоплаченном доступе, если он заметно отличается то это тот самый случай...

[Griboks]

shurshur, поддерживаю. В принципе, любое "кэшировние" - это NAT.

[shurshur]

Griboks, ну не всегда, оно ещё может по BGP отдавать себя в разных сетях.