Ярославль


Страницы: (849) « Первая ... 748 749 [750] 751 752 ... Последняя »  ( Перейти к первому непрочитанному сообщению ) Ответ в темуСоздание новой темыСоздание опроса

ДОМ.ru

domru_help
Дата 20.11.2017 - 17:44
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (lavv17 @ 20.11.2017 - 12:56)
а какую ответственность понесут безответственные расклейщики?

Будет проведена с ними работа согласно служебному регламенту.
PMПисьмо на e-mail пользователю
Top
domru_help
Дата 21.11.2017 - 10:59
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (De Re!ff @ 19.11.2017 - 18:53)
Цитата (domru_help @ 19.11.2017 - 14:56)
Цитата (De Re!ff @ 18.11.2017 - 00:03)
Многоуважаемые сотрудники дом.ру, поясните, на каком основании вы присылаете фейковые DNS ответы на запросы к внешнему DNS серверу? Да ещё и в количестве двух штук.

На скриншоте 2 и 3 пакеты - фейковые ответы от вашего DPI, 4 пакет - настоящий ответ Google DNS
user posted image

Здравствуйте! Уточните, насколько мы поняли у Вас наблюдаются сложности с доступом на ресурс slidershare.net? Напишите, пожалуйста, подробности нам в личные сообщения с указанием номера договора. Поможем разобраться в ситуации.

Проблемы с доступом slidershare.net у нас во всей стране наблюдаются, спасибо Роскомпозору

Вопросу был другого плана, на каком основании вы занимаетесь DNS спуфингом? Хотя рекомендации РКН для операторов связи (http://eais.rkn.gov.ru/docs/Recomendation.pdf) допускают только фильтрацию DNS запросов. Разницу между фильтрацией и фальсификацией знаете?

Мы действуем согласно рекомендация РКН (https://rkn.gov.ru/docs/raz6jasnenija.doc).
Если быть более точными, то все прописано в пункте 4.3:
4.3. Использовать следующую технологию для ограничения доступа к интернет-сайтам:
1) Выделение значения Host из URL;
2) Трансляция с помощью запросов в DNS значения Host в сетевой адрес (трансляцию проводит оператор связи), в случае если Host представлен в виде доменного имени;
3) Создание и распространение по системе маршрутизации сети доступа оператора связи специального маршрута для сетевых адресов, определенных на предыдущем шаге, направляющего трафик в специальный анализирующий сегмент;
4) Проведение анализа трафика, проходящего через анализирующий сегмент, выявление запросов к URL, содержащихся в списке блокирования, уничтожение данных запросов или перенаправление их на специальный интернет-ресурс, уведомляющий о факте блокирования;
5) Маршрутизация трафика, не подпадающего под условия ограничения доступа к интернет-сайтам, с анализирующего сегмента из сети доступа в опорную сеть и далее по сети Интернет на общих основаниях.
PMПисьмо на e-mail пользователю
Top
De Re!ff
Дата 21.11.2017 - 13:15
Цитировать сообщение




Happy Hardcore
***

Профиль
Группа: Пользователи
Сообщений: 396
Пользователь №: 40474
Регистрация: 6.08.2009 - 13:22





Цитата (domru_help @ 21.11.2017 - 10:59)
Цитата (De Re!ff @ 19.11.2017 - 18:53)
Цитата (domru_help @ 19.11.2017 - 14:56)
Цитата (De Re!ff @ 18.11.2017 - 00:03)
Многоуважаемые сотрудники дом.ру, поясните, на каком основании вы присылаете фейковые DNS ответы на запросы к внешнему DNS серверу? Да ещё и в количестве двух штук.

На скриншоте 2 и 3 пакеты - фейковые ответы от вашего DPI, 4 пакет - настоящий ответ Google DNS
user posted image

Здравствуйте! Уточните, насколько мы поняли у Вас наблюдаются сложности с доступом на ресурс slidershare.net? Напишите, пожалуйста, подробности нам в личные сообщения с указанием номера договора. Поможем разобраться в ситуации.

Проблемы с доступом slidershare.net у нас во всей стране наблюдаются, спасибо Роскомпозору

Вопросу был другого плана, на каком основании вы занимаетесь DNS спуфингом? Хотя рекомендации РКН для операторов связи (http://eais.rkn.gov.ru/docs/Recomendation.pdf) допускают только фильтрацию DNS запросов. Разницу между фильтрацией и фальсификацией знаете?

Мы действуем согласно рекомендация РКН (https://rkn.gov.ru/docs/raz6jasnenija.doc).
Если быть более точными, то все прописано в пункте 4.3:
4.3. Использовать следующую технологию для ограничения доступа к интернет-сайтам:
1) Выделение значения Host из URL;
2) Трансляция с помощью запросов в DNS значения Host в сетевой адрес (трансляцию проводит оператор связи), в случае если Host представлен в виде доменного имени;
3) Создание и распространение по системе маршрутизации сети доступа оператора связи специального маршрута для сетевых адресов, определенных на предыдущем шаге, направляющего трафик в специальный анализирующий сегмент;
4) Проведение анализа трафика, проходящего через анализирующий сегмент, выявление запросов к URL, содержащихся в списке блокирования, уничтожение данных запросов или перенаправление их на специальный интернет-ресурс, уведомляющий о факте блокирования;
5) Маршрутизация трафика, не подпадающего под условия ограничения доступа к интернет-сайтам, с анализирующего сегмента из сети доступа в опорную сеть и далее по сети Интернет на общих основаниях.

Вот именно!
Пункт 4.3 гласит о том, что при обработке записи из выгрузки реестра вы должны
1) Выделить Host из того URL что указан в реестре
2) Вытащить IP адреса из A записи DNS по этому Host
3) Перестроить маршрутизацию таким образом, чтобы доступ к этим IP шел через спец сегмент с DPI
4) В спец. сегменте анализировать трафик. Если он на заблокированный URL - дропать в случае HTTPS (слать TCP RST) или перенаправлять на заглушку в случае HTTP
5) Всё остальное маршрутизировать на общих основаниях.

Указаний про DNS спуфинг в этом регламенте нет cool.gif Более того, запрос к DNS серверу гугла не есть обращение к заблокированному ресурсу.

Возьмете ещё время на подумать?
PMПисьмо на e-mail пользователю
Top
domru_help
Дата 22.11.2017 - 13:35
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (De Re!ff @ 21.11.2017 - 13:15)
Цитата (domru_help @ 21.11.2017 - 10:59)
Цитата (De Re!ff @ 19.11.2017 - 18:53)
Цитата (domru_help @ 19.11.2017 - 14:56)
Цитата (De Re!ff @ 18.11.2017 - 00:03)
Многоуважаемые сотрудники дом.ру, поясните, на каком основании вы присылаете фейковые DNS ответы на запросы к внешнему DNS серверу? Да ещё и в количестве двух штук.

На скриншоте 2 и 3 пакеты - фейковые ответы от вашего DPI, 4 пакет - настоящий ответ Google DNS
user posted image

Здравствуйте! Уточните, насколько мы поняли у Вас наблюдаются сложности с доступом на ресурс slidershare.net? Напишите, пожалуйста, подробности нам в личные сообщения с указанием номера договора. Поможем разобраться в ситуации.

Проблемы с доступом slidershare.net у нас во всей стране наблюдаются, спасибо Роскомпозору

Вопросу был другого плана, на каком основании вы занимаетесь DNS спуфингом? Хотя рекомендации РКН для операторов связи (http://eais.rkn.gov.ru/docs/Recomendation.pdf) допускают только фильтрацию DNS запросов. Разницу между фильтрацией и фальсификацией знаете?

Мы действуем согласно рекомендация РКН (https://rkn.gov.ru/docs/raz6jasnenija.doc).
Если быть более точными, то все прописано в пункте 4.3:
4.3. Использовать следующую технологию для ограничения доступа к интернет-сайтам:
1) Выделение значения Host из URL;
2) Трансляция с помощью запросов в DNS значения Host в сетевой адрес (трансляцию проводит оператор связи), в случае если Host представлен в виде доменного имени;
3) Создание и распространение по системе маршрутизации сети доступа оператора связи специального маршрута для сетевых адресов, определенных на предыдущем шаге, направляющего трафик в специальный анализирующий сегмент;
4) Проведение анализа трафика, проходящего через анализирующий сегмент, выявление запросов к URL, содержащихся в списке блокирования, уничтожение данных запросов или перенаправление их на специальный интернет-ресурс, уведомляющий о факте блокирования;
5) Маршрутизация трафика, не подпадающего под условия ограничения доступа к интернет-сайтам, с анализирующего сегмента из сети доступа в опорную сеть и далее по сети Интернет на общих основаниях.

Вот именно!
Пункт 4.3 гласит о том, что при обработке записи из выгрузки реестра вы должны
1) Выделить Host из того URL что указан в реестре
2) Вытащить IP адреса из A записи DNS по этому Host
3) Перестроить маршрутизацию таким образом, чтобы доступ к этим IP шел через спец сегмент с DPI
4) В спец. сегменте анализировать трафик. Если он на заблокированный URL - дропать в случае HTTPS (слать TCP RST) или перенаправлять на заглушку в случае HTTP
5) Всё остальное маршрутизировать на общих основаниях.

Указаний про DNS спуфинг в этом регламенте нет cool.gif Более того, запрос к DNS серверу гугла не есть обращение к заблокированному ресурсу.

Возьмете ещё время на подумать?

Мы осуществляем фильтрацию запрещенных ресурсов согласно последним рекомендациям РКН (https://eais.rkn.gov.ru/docs/Recomendation.pdf). Согласно п. 9.2 и 11 рекомендаций мы осуществляем фильтрацию запросов ко всем DNS-серверам, в том числе к серверам Google.
PMПисьмо на e-mail пользователю
Top
De Re!ff
Дата 22.11.2017 - 14:04
Цитировать сообщение




Happy Hardcore
***

Профиль
Группа: Пользователи
Сообщений: 396
Пользователь №: 40474
Регистрация: 6.08.2009 - 13:22





Цитата (domru_help @ 22.11.2017 - 13:35)
Цитата (De Re!ff @ 21.11.2017 - 13:15)
Цитата (domru_help @ 21.11.2017 - 10:59)
Цитата (De Re!ff @ 19.11.2017 - 18:53)
Цитата (domru_help @ 19.11.2017 - 14:56)
Цитата (De Re!ff @ 18.11.2017 - 00:03)
Многоуважаемые сотрудники дом.ру, поясните, на каком основании вы присылаете фейковые DNS ответы на запросы к внешнему DNS серверу? Да ещё и в количестве двух штук.

На скриншоте 2 и 3 пакеты - фейковые ответы от вашего DPI, 4 пакет - настоящий ответ Google DNS
user posted image

Здравствуйте! Уточните, насколько мы поняли у Вас наблюдаются сложности с доступом на ресурс slidershare.net? Напишите, пожалуйста, подробности нам в личные сообщения с указанием номера договора. Поможем разобраться в ситуации.

Проблемы с доступом slidershare.net у нас во всей стране наблюдаются, спасибо Роскомпозору

Вопросу был другого плана, на каком основании вы занимаетесь DNS спуфингом? Хотя рекомендации РКН для операторов связи (http://eais.rkn.gov.ru/docs/Recomendation.pdf) допускают только фильтрацию DNS запросов. Разницу между фильтрацией и фальсификацией знаете?

Мы действуем согласно рекомендация РКН (https://rkn.gov.ru/docs/raz6jasnenija.doc).
Если быть более точными, то все прописано в пункте 4.3:
4.3. Использовать следующую технологию для ограничения доступа к интернет-сайтам:
1) Выделение значения Host из URL;
2) Трансляция с помощью запросов в DNS значения Host в сетевой адрес (трансляцию проводит оператор связи), в случае если Host представлен в виде доменного имени;
3) Создание и распространение по системе маршрутизации сети доступа оператора связи специального маршрута для сетевых адресов, определенных на предыдущем шаге, направляющего трафик в специальный анализирующий сегмент;
4) Проведение анализа трафика, проходящего через анализирующий сегмент, выявление запросов к URL, содержащихся в списке блокирования, уничтожение данных запросов или перенаправление их на специальный интернет-ресурс, уведомляющий о факте блокирования;
5) Маршрутизация трафика, не подпадающего под условия ограничения доступа к интернет-сайтам, с анализирующего сегмента из сети доступа в опорную сеть и далее по сети Интернет на общих основаниях.

Вот именно!
Пункт 4.3 гласит о том, что при обработке записи из выгрузки реестра вы должны
1) Выделить Host из того URL что указан в реестре
2) Вытащить IP адреса из A записи DNS по этому Host
3) Перестроить маршрутизацию таким образом, чтобы доступ к этим IP шел через спец сегмент с DPI
4) В спец. сегменте анализировать трафик. Если он на заблокированный URL - дропать в случае HTTPS (слать TCP RST) или перенаправлять на заглушку в случае HTTP
5) Всё остальное маршрутизировать на общих основаниях.

Указаний про DNS спуфинг в этом регламенте нет cool.gif Более того, запрос к DNS серверу гугла не есть обращение к заблокированному ресурсу.

Возьмете ещё время на подумать?

Мы осуществляем фильтрацию запрещенных ресурсов согласно последним рекомендациям РКН (https://eais.rkn.gov.ru/docs/Recomendation.pdf). Согласно п. 9.2 и 11 рекомендаций мы осуществляем фильтрацию запросов ко всем DNS-серверам, в том числе к серверам Google.

Поздравляю, мы вернулись к тому с чего начинали.
Фильтрация - это когда запрос соответствующий критерию может быть отброшен, т.е. кому-то из сторон не дойдет. В нашем же случае видно, что фильтрации тут нет - мой запрос дошел до гугла, ответ гугла прилетел ко мне.
Но вот до того как прилетел настоящий ответ от гугла, прилетели ещё два фальшивых от DPI. А это уже не фильтрация, это называется фальсификация или иначе DNS спуфинг.

Условно говоря, ничего не помешает завтра вашему сотруднику так же поступить с DNS записью sberbank.ru и сидеть собирать логины/пароли тех кто игнорирует предупреждения и не очень разбирается "как все эти интернеты работают"
PMПисьмо на e-mail пользователю
Top
mrKirr44
Дата 23.11.2017 - 12:00
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 169
Пользователь №: 190502
Регистрация: 4.02.2016 - 09:29





Цитата (lavv17 @ 20.11.2017 - 12:56)
а какую ответственность понесут безответственные расклейщики?

Насчет расклейщиков... Вот вчера собственно дело было. Прихожу домой, открываю ютубчик и.... кончился интернет. Смотрю, ищу - ага, соединения нет вообще. Проверяю дома провод, все хорошо, выхожу в подъезд, смотрю там.
И что же я вижу? Именно! Витая пара из моей квартиры аккуратно так вытащена из розеточки, которая в эл.щитке в подъезде.
Да-да вот вот просто вытащена smile.gif И знаете что за объявление я вижу в подъезде на том самом электрощитке? Пра-а-авильно, это дом.ру smile.gif Некий Алексей и его телефон, дескать, оставляйте мне свои заявки.
В общем, ребят, если это ваши расклейщики, и именно Алексей, не надо так. Некрасиво же, и не честно

Это сообщение отредактировал mrKirr44 - 23.11.2017 - 12:15
PMПисьмо на e-mail пользователю
Top
bmb
Дата 23.11.2017 - 12:54
Цитировать сообщение




В малиновых штанах
*****

Профиль
Группа: Пользователи
Сообщений: 2389
Пользователь №: 34171
Регистрация: 21.11.2008 - 18:35





mrKirr44

Это не домрушники. Домрушники сразу херачат кусачками.
PM
Top
mrKirr44
Дата 23.11.2017 - 20:00
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 169
Пользователь №: 190502
Регистрация: 4.02.2016 - 09:29





Цитата (bmb @ 23.11.2017 - 12:54)
Это не домрушники. Домрушники сразу херачат кусачками.

Точно. Сегодня с соседом говорил. Это билайновские рукожеппы приходили, интернет проводили.
Завтра будем разбираться с этими умниками, где чья пара
Пардонте дом.ру, это были не вы smile.gif но все равно свои листовки клеить в подъезде на эл.щите совсем не круто
PMПисьмо на e-mail пользователю
Top
domru_help
Дата 24.11.2017 - 11:32
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (mrKirr44 @ 23.11.2017 - 20:00)
Цитата (bmb @ 23.11.2017 - 12:54)
Это не домрушники. Домрушники сразу херачат кусачками.

Точно. Сегодня с соседом говорил. Это билайновские рукожеппы приходили, интернет проводили.
Завтра будем разбираться с этими умниками, где чья пара
Пардонте дом.ру, это были не вы smile.gif но все равно свои листовки клеить в подъезде на эл.щите совсем не круто

Здравствуйте! Напишите, пожалуйста, нам в личные сообщения адрес, по которому происходит расклейка. Передадим информацию в ответственную службу. По возможности, просим так же приложить фотографию листовки.
PMПисьмо на e-mail пользователю
Top
news
Дата 24.11.2017 - 11:36
Цитировать сообщение




_______
*****

Профиль
Группа: Пользователи
Сообщений: 4757
Пользователь №: 27650
Регистрация: 4.12.2007 - 10:39





mrKirr44
Цитата
Пардонте дом.ру, это были не вы

принимается smile.gif
PMПисьмо на e-mail пользователю
Top
анник
Дата 24.11.2017 - 12:22
Цитировать сообщение




Господин ПЖ
********

Профиль
Группа: Пользователи
Сообщений: 52559
Пользователь №: 99544
Регистрация: 8.03.2012 - 13:57





у нас на Урицкого сеть дом ру приходили меняли. Так теперь на некоторых каналах картинка дергается постоянно.Стало еще хуже.А цены подняли в квитанции.Когда была ярсеть,такого не было.
PMПисьмо на e-mail пользователю
Top
Bad04
Дата 24.11.2017 - 12:56
Цитировать сообщение




Личный пацак господина ПЖ
******

Профиль
Группа: Пользователи
Сообщений: 5172
Пользователь №: 31161
Регистрация: 26.05.2008 - 07:23





domru_help
news
Расторг договор брата ( спрашивал в этой теме раньше ) с домру, расторгал в тц РИО, в августе.
Есть расписка от вашего сотрудника ( Бо.....ский Арсений ).
Регистрационный номер обращения 11460259.
Но до сих пор звонят родителям с требованием оплаты. Проясните пожалуйста ситуацию, если можно.
PMПисьмо на e-mail пользователю
Top
domru_help
Дата 24.11.2017 - 13:28
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (анник @ 24.11.2017 - 12:22)
у нас на Урицкого сеть дом ру приходили меняли. Так теперь на некоторых каналах картинка дергается постоянно.Стало еще хуже.А цены подняли в квитанции.Когда была ярсеть,такого не было.

Здравствуйте! Напишите, пожалуйста, нам в личные сообщения Ваш номер договора. Поможем решить вопрос.
PMПисьмо на e-mail пользователю
Top
domru_help
Дата 24.11.2017 - 13:30
Цитировать сообщение




В желтых штанах
***

Профиль
Группа: Пользователи
Сообщений: 441
Пользователь №: 228896
Регистрация: 31.07.2017 - 16:32





Цитата (Bad04 @ 24.11.2017 - 12:56)
domru_help
news
Расторг договор брата ( спрашивал в этой теме раньше ) с домру, расторгал в тц РИО, в августе.
Есть расписка от вашего сотрудника ( Бо.....ский Арсений ).
Регистрационный номер обращения 11460259.
Но до сих пор звонят родителям с требованием оплаты. Проясните пожалуйста ситуацию, если можно.

Здравствуйте! Отправьте, пожалуйста, Номер договора или адрес, по которому он был подключен, нам в личные сообщения. Проверим информацию о состоянии договора.
PMПисьмо на e-mail пользователю
Top
Bad04
Дата 24.11.2017 - 13:33
Цитировать сообщение




Личный пацак господина ПЖ
******

Профиль
Группа: Пользователи
Сообщений: 5172
Пользователь №: 31161
Регистрация: 26.05.2008 - 07:23





domru_help
Здравствуйте! Написал в личку.
PMПисьмо на e-mail пользователю
Top

Опции темы Страницы: (849) « Первая ... 748 749 [750] 751 752 ... Последняя » Ответ в темуСоздание новой темыСоздание опроса

 



[ Время генерации скрипта: 0.0756 ]   [ Использовано запросов: 15 ]   [ GZIP включён ]



Яндекс.Метрика

Правила Ярпортала (включая политику обработки персональных данных)

Все вопросы: yaroslavl@bk.ru