Как работает блокировка сайтов с реестра РКН на стороне провайдеров?

Question

[Роман Ерчик]

Привет.

Какую программу используют провайдеры интернета для того чтобы применять условие блокировки страницы/домена/IP с реестра РКН?
Это открытое/платное решение? Либо у всех собственные решения чтобы парсить весь реестр?

Интересует вот какой момент:

В реестре страница - https://example.com/page.xhtml
У страницы IP адрес - 222.222.222.222
Тут понятно, как IP получен.

В реестре домен - example.com
У домена IP адрес - 222.222.222.222
Тут понятно, как IP получен.

В реестре домен - *.example.com
У домена IP адрес - 222.222.222.222
Тут НЕ понятно, как IP получен.

Делается запрос к example.com или к foo.example.com/bar.example.com чтобы получить IP?

Comments

[Валентин]

Чтобы понять принципы работы такого оборудования, надо понимать в bgp, ssl, прокси, особенностях работы TCP, пропускной способности серверов и dpi.

Answer 1

[Владимир Коротенко]

Поищите про системы DPI обычно это опция провайдеруских железок. В живую формируется список правил и загружается по tftp на роутер. Впрочем вариантов куча. Например Cisco взяли snort и допилили под себя, можно создать правило блочить страницы с числом 42 по четвергам в 5 часов.

Comments

[Роман Ерчик]

Получается есть общий реестр и дальше уже каждый провайдер понимает его по своему? В РФ нет единого стандарта, который устанавливается у провайдера для применения реестра?

[Владимир Коротенко]

Роман Ерчик, стандарт есть, это формат выгрузки, а уж как вы тами на своём железе сделали это ваша головная боль.

Answer 2

[fdroid]

Решения разные, например в виде выделенного сервера со специальным программным обеспечением, которое занимается фильтраций. Списки из РКН приходя автоматически и в их формировании провайдер не участвует. Собственно, сервер вообще работает предельно автономно один раз настроенный, провайдер только обеспечивает его работоспособность, иначе можно влететь на штраф, т.к. контролем качества блокировок занимается обязательная железка, предоставленная РКН, которая, по сути, является обычным роутером со спец прошивкой.

Comments

[NewDevLab]

да ладно. РКН железок никому не раздаёт.