Cloudflare и роскомназдор

Question

[p4s8x]

Подключил cloudflare на сайт, а мой провайдер - ростелеком пишет, что сайт уже в реестре, хотя при проверки на сайте роскомнадзора пишет:

На искомом ip адресе не значится страниц в реестре по основаниям, предусмотренным статьей 15.3 Федерального закона от 27 июля 2006 года No 149-ФЗ

Чего делать? Куда жаловаться?

Answer 1

[Влад Животнев]

Ничего с этим не сделать. Все реверс-прокси-хостеры (как cloudflare) сейчас страдают. Некоторая их часть уже не работает с Россией.

Искать в реестре IP вашего ресурса, выяснять, из-за какого ресурса IP заблокирован, как ресурс уедет оттуда - писать письма Ростелекому и Роскомнадзору вида "э, вы тут адресочек блокируете, говнюки, а там уже ничего противозаконного нет. Так дела в большом бизнесе не делаются, идите улицы подметать".
Других вариантов в общем-то нет. Помимо Ростелекома ещё полно провайдеров без DPI (и я настоятельно советую подключаться именно к таким провайдерам, ибо DPI зло ещё большее).

Comments

[Konstantin Kozhin]

Почему DPI "зло ещё большее", если оно позволяет блокировать именно те урлы, которые попадают в реестр?
Хотите почитать всякую "противоправщину", арендуйте сервер за границей и читайте оттуда (по VNC/RDP например).

[Влад Животнев]

@kkzhn быстро же государственная пропаганда попала в умы российских IT-ников. Хочется помыть руки сейчас.

С каких пор появилось понятие "противоправщина" (кроме как в умах государственных деятелей)? Почему сайты разработчиков - противоправны? Почему кто-то ограничивает моё право на свободный доступ к информации?
Если информация действительно нарушает общепринятые законы во всех странах - ловите создателя сайта (это не проблема вообще ни в коей мере) и закрывайте сайт. Если вы пытаетесь избавить меня от информации, которая является легальной в Европе и создана резидентом ЕС - вы нарушаете мои права.
Что делать с информацией - это моё дело. Использовать её для противозаконной деятельности я не собираюсь. А в мануалах по созданию бомб есть очень интересные выкладки, которые позволяют просчитывать физику взрывов в играх.

По поводу DPI - это нихрена не средство "блокировать конкретные урлы". Настоящий DPI - это мощнейшее средство по анализу и фильтрации трафика. Можно заблокировать все страницы со словом "бомба" (и всеми его вариантами по правилам русского языка). Можно собирать все ваши входящие и исходящие письма по протоколу POP3, если вы подключаетесь через 25й порт и анализировать их. Можно собирать и анализировать все нешифрованные сообщения во всех IM, проходящие через провайдера.
Можно заблокировать скачивание "нелегального контента" по md5-суммам файлов (особенно в торрентах). Можно заблокировать p2p во всей сети одной кнопкой.
Можно записывать все ваши (с привязкой к человеку) POST-запросы к сайтам (а это могут быть логины-пароли, комментарии на сайтах, запросы в не-https поисковики). Можно скармливать тысячи приватных ssl-ключей системе и на лету расшифровывать https-трафик (и делать с ним всё тоже самое, что с обычным трафиком - анализировать, складывать, etc). Можно отлавливать настроения народных масс и заранее присылать в нужное место наряд омона. Много чего можно. Блокировка конкретных урлов - лишь самая базовая функция DPI, к сожалению.

Answer 2

[Michael Danilov]

Никуда. С дебилизмом закона и его правоприменением спорить тяжело, особенно когда на всех уровнях власти считают, что всё работает правильно.
Можете попробовать спросить у поддержки Cloudflare, можно ли переехать на другие IP. Правда мне с полгода назад сказали "нет".

Answer 3

[Konstantin Kozhin]

Напишите в Роскомнадзор и вашему Ростелекому. За 2-3 недели решат вопрос - сам сталкивался, всё получилось.

Comments

[Michael Danilov]

Вам повезло, что блокируемый ресурс съехал с вашего IP.
Мне Ростелеком отвечал "у нас нет DPI, поэтому мы блокируем по IP и %номер решения суда%".
Роскомнадзор вообще ничего не ответил, но ответ был бы таким: "решение суда и все претензии о неправильных блокировках к провайдеру" (так отвечали не мне, но отвечали).

[Konstantin Kozhin]

В Роскомнадзор я писал в контексте нарушения интернет-провайдером (Ростелекомом) правил блокировки (на момент обращения они блокировали IP без оснований). Поэтому Ростелеком "почесался" сам, потом им Роскомнадзор отправил "пендаль ускорения" в виде предписания "разблокировать".
Про "обращайтесь в суд" мне пока ни разу никто не писал.

[Michael Danilov]

Если без оснований, то да, можно попробовать пнуть Ростелеком Роскомнадзором. Просто иногда основания в реестре нет, а есть какое-то решение районного суда (Единый != единственный? Реес...). Только об его существовании Ростелеком говорит не сразу, а на третье-четвёртое обращение...

[Konstantin Kozhin]

С таким не сталкивался пока, но если вдруг случится такое, постараюсь не забыть отписать сюда, об успехах и плане действий :)