Почему у некоторых провайдеров заблокирован домен, которого нет в реестре запрещенных сайтов?

Question

[serzhb]

Приветствую.

У нас после блокировок ip-адресов амазона пользователи нашего сервиса начали массово жаловаться, что у них не загружаются картинки с хранилища amazon s3. Мы пустили трафик через прокси - это сработало, жалобы прекратились, но это ненадежное решение. Работать с s3 напрямую, понятное дело, гораздо лучше.

Проблема касается региона eu-central-1. Например возьмем этот стандартный URL для хранилища s3:
https://s3.eu-central-1.amazonaws.com/rkntest/img.jpg

На большинстве провайдеров он грузится нормально, но, например, не работает на мобильном интернете МТС и Мегафон в Московском регионе (а может и не только). И судя по количеству жалоб от пользователей у многих других провайдеров тоже.

Самое странное то, что если сделать nslookup этого домена и проверить в роскомнадзоре IP-адреса, то их в реестре нет.

Может кто-нибудь подскажет, как так получается, что домен и его IP адреса вроде в реестре отсутствуют, но при этом s3 на некоторых провайдерах не работает? 
И как донести эту проблему до роскомнадзора?

Comments

[Roman]

Тут дилеры Вольво были заблокированы
android-robot.com/roskomnadzor-nan-s-vred-predstav...

[CityCat4]

И как донести эту проблему до роскомнадзора?

РКН в курсе этой проблемы, потому что он сам ее и создал :) РКН гоняет телегу и делает это... скажем так... не слишком умными методами. От них тоже конечно будет толк в виде внезапно решивших перебраться на российский хостинг народа, но похоже есть-таки жертвы от friendly fire :D

[Alexander]

Самое странное то, что если сделать nslookup этого домена и проверить в роскомнадзоре IP-адреса, то их в реестре нет.

Эти не хорошие существа баннили подсетями, а поиск у них в базе через их сайт идёт по конкретному адресу, вам же нужно было смотреть именно подсети и их маски. Так как эти нехорошие существа, не стали заносить к себе в базу каждый адрес из пула подсетей.
У меня 2 инстанса с выделенными IP в EC2 так погибли. Тоже по их доменам или адресам, ничего в базе нет, а вот в выгрузках для провайдеров, подсеть на /10 присутствует.
Это не ответ на ваш вопрос полностью, но немного открывает свет.

Answer 1

[Сергей Горностаев]

В первый дни блокады Рунета в правозащитную организацию «Агора» поступило более 120 обращений от владельцев интернет-сайтов и сервисов, пострадавших от действий Роскомнадзора. Юристы организации рекомендуют следующий алгоритм правового реагирования:

Общий алгоритм правового реагирования такой:

1. Удостовериться, что дело действительно связано с блокировкой, что это не техническая проблема сервера, не ddos-атака, в конце концов.
   
   
2. Зафиксировать доказательства:
   
   • — проверить наличие доменного имени сайта и IP-адреса в реестре РКН blocklist.rkn.gov.ru. Сделать скриншоты этой страницы, а также страницы сайта с заглушкой оператора связи;
     
   • — обратиться в РКН по адресу [e-mail] с запросом о причинах блокировки;
     
   • — обратиться с жалобой на недоступность сайта к интернет-провайдеру, зафиксировать ответ (по электронной почте либо, в случае звонка — записав разговор с сотрудником поддержки);
     
   • — получить сертификат на доменное имея сайта (это можно сделать у регистратора), либо сделать распечатку страницы whois.com, если там указаны ваши реквизиты.
     
   
   
3. Обратиться с административным иском о признании незаконными действий и решений Роскомнадзора в суд (если сайт используется для коммерческой деятельности предпочтительнее арбитраж, если нет — суд общей юрисдикции). В какой конкретно суд, лучше дополнительно проконсультироваться.
   
   
4. В случае, если блокировка осуществляется на основании решения Генпрокуратуры (это будет указано в реестре либо в уведомлении РКН, которые вы, возможно, получили), иск следует предъявлять Генпрокуратуре и РКН одновременно.
   
   
5. В случае признания действий государственных органов незаконными у вас появится возможность требовать возмещения причиненного имущественного ущерба. Поэтому с самого начала необходимо фиксировать доказательсва расходов и ущерба (например, подтверждение оплаты за смену IP-адреса или расходы, связанные с простоем, выплатами возмещения клиентам, расходами на юриста и т.п.).
   
   
6. В случае отказа в удовлетворении иска и после прохождения 4 инстанций можно обращаться в Европейский суд по правам человека. Срок подачи жалобы — 6 месяцев со дня вынесения определения по второй кассационной жалобе. У нас есть шаблонная жалоба, тут мы готовы помогать.
   
   
7. 30 юристов и адвокатов из нескольких российских городов выразили готовность вести судебные дела против Роскомнадзора и Генпрокуратуры в интересах пострадавших онлайн-сервисов.
   

В начале мая «Агора» планирует собрать все факты и составить обращение в Генпрокуратуру о проверке соблюдения законности действий Роскомнадзора. Затем вполне реалистично выглядит коллективный иск в Европейский суд по правам человека, считает «Агора».

Источник.

Comments

[serzhb]

Дело в том, что доказать неизвестно как. В реестре не наблюдаю IP адресов, но оно все равно не работает на некоторых провайдерах.

Кстати не у меня одного, домен тот же самый: Мое хранилище Amazon S3 не доступно в России, как вернуть?

[Сергей Горностаев]

serzhb, я специально выделил адрес электронной почты, на которую РКН на своём сайте сам просит писать о ситуациях безосновательно попадания под блокировку.

[CityCat4]

Затем вполне реалистично выглядит коллективный иск в Европейский суд по правам человека, считает «Агора».

Сергей Горностаев , при всем моем уважении к Вам - затем вполне реалистично выглядит огромный железобетонный болт, который будет положен нашим государством на ЕСПЧ и на его решение.

[Сергей Горностаев]

CityCat4, я тоже не верю, в полноценный эффект от правовой борьбы с РКН, но я верю в эффект от поднимания шума и добавления суеты.

[CityCat4]

Сергей Горностаев, Это да, эффект от поднимания шума есть. Я сам подписываю иногда петиции на change.org, хотя прекрасно понимаю, что никакого воздействия, кроме шума они не окажут. Бывает, что шума хватает. Но это не тот случай. Здесь ни много, ни мало - престиж государства на кону...

Answer 2

[CityCat4]

У меня на обычных провайдерах - Авантел и Дом.Сру - ссылка грузится нормально. Картинка с лебедями.

домен и его IP адреса вроде в реестре отсутствуют, но при этом s3 на некоторых провайдерах не работает?

"Про это знает целый свет" (С) Горе от ума

РКН гоняет телегу, и под его friendly fire попадают адреса, которые совершенно ни при чем. Это типа как террорист пытается скрыться в толпе, рассчитывая, что по толпе огонь не откроют.

ИТ существует не в вакууме. Оно существует в государстве, в котором есть политика etc. Поэтому ну никак невозможно обойтись "чистым ИТ".

РКН, скажем так, попал в то же не слишком приятное положение, что Трамп в Сирии - он много пыжился и в конце концов был просто обязан ее атаковать. И, разумеется "всех победю". То же и РКН - он тоже много пыжился, устремился выполнять решение суда по блокировке телеги с прям рвением, как пипец - и теперь ему просто нет хода назад.
Если РКН сейчас буксанет, начнет говорить, что не может справиться с блокировкой etc - то всем станет ясно, что на эти решения суда о блокировке можно класть с пробором, никаких ключей можно не давать - все равно ничего не смогут сделать.
Поэтому РКН будет биться до победного. И вот это, по-моему мало кто из собравшихся здесь понимает. Ровно как Трамп в Сирии. Остановило Трапма ОЗХО? Да клал он на него с пробором. Так и здесь - РКН покладет на ЕСПЧ, какое бы решение там ни было вынесено, и Карфаген будет разрушенТелеграм будет заблокирован в РФ, даже если для этого придется перейти на белые списки. Не будет хватать технического тяму - привлекут административный ресурс. Как Вам, например УК РФ, ст.205.1 (пособничество терророизму)?

Тут я выше в каком-то комменте уже написал - если вы думаете, что с ракетной атакой в Сирии все закончилось - вы критически ошибаетесь. Все только начинается. Если брать ХХ век - сейчас примерно 1936 год, начало гражданской войны в Испании. Дальше гайки будут затягиваться все сильней.

Comments

[#]

я не хочу сказать "твои слова да богу в уши"... ровно наоборот*...

а еще - как зачеркивание тут делать ))

ps * - не то что бы ты не прав.. увы, скорее - да... просто это не радует.. ))

[CityCat4]

как делать зачеркивание - я узнал совершенно случайно:
<s>текст</s>

[CityCat4]

mindtester, меня тоже, ну вот нисколечко. Я вижу, как мы игогокая несемся на полном скаку к некоей осовремененной версии моей любимой оруэлловской книги...
Как-то однажды мне вшторило и я написал свое "видение будущего" о том, как я его себе представляю:

"Включаю компьютер и дожидаюсь пока на экране не появится заставка Единого Государственного центра авторизации (ЕГА). На его заставке изображена разумеется красивая девушка, что не помешало ее сразу же после появления назвать "баба-ЕГА". Баба-ЕГА подымает на меня глаза и улыбается... Как всегда.

На самом деле это конечно же и не девушка и даже не заставка. На меня только что взглянула программа распознавания. А улыбнулась она оттого, что изображение моей небритой физиономии распознано и найдено в базе.

Когда баба-ЕГА вытягивает руку, вставляю в свободный порт на клаве USB-ключ. Баба-ЕГА подымает вверх большой палец - все OK! Данные сертификата сверены с данными в базе, срок действия проверен, лицо вроде похоже на фотку. Заставка ЕГА исчезает, показывая мой стандартный рабочий стол...

На самом деле, конечно же никуда она не исчезает - попробуй только набери в самом обычном текстовом редакторе фразу типа "обойти блокировку", чтобы убедиться, что на самом деле ЕГА следит за тобой во все свои красивые глаза :)..."

Это была чистой воды фантазия. Написана почти год назад. Представьте же мое практически ох...ние, когда я увидел, как она невероятно быстро воплощается в жизнь! В Китае - так там уже она вот-вот будет почти в полном обьеме - там уже система социального кредита разворачивается, индивидуальная репутация, все дела...

[#]

CityCat4, да.. все так.. но НЕ все радует.. ))

[CityCat4]

mindtester, Про новшества у наших братьев-белорусов уже читали? Батька одним законом, который примерно равен "закон Яровой + закон о мессенджерах + закон о блогерах" лихо догнал и перегнал РК по уровню деанонимизации на душу населения...

[#]

CityCat4, .. исправил опечатку выше ))... Вы из РБ?

[CityCat4]

mindtester, нет :) Из Сибири, где медведи с балалайками ходят по улицам города :DDD

[#]

да твои проблемы... я сам, достаточно открыто, поддерживаю Навального

[CityCat4]

mindtester, А я никого не поддерживаю. Кроме себя и своих штанов :) которые с такой жизнью скоро сваливаться начнут :)