Используем бесплатные CDN-сервисы для обхода цензуры

[moder]

CDN-сервисы маскируют ваш IP адрес, препятствуя его попаданию в реестр. В случае обнаружения на вашем сайте запрещенного контента, цензоры заблокируют лишь IP-адрес CDN-сервиса, если CDN-сервис не заблокирует ваш аккаунт раньше. Известно, что популярный сервис Cloudflare не блокирует аккаунт по требованию Роскомнадзора, в результате чего IP адреса Cloudflare постоянно подвергаются блокировкам, а, вместе с ними, блокировке подвергаются тысячи ресурсов, расположенных на тех же IP. Другой популярный CDN-сервис Incapsula.com блокирует аккаунт пользователя при первой же жалобе от Роскомнадзора даже на платном аккаунте.

CDN-сервисы не спасут вас от блокировки, но помогут сэкономить пару IP-адресов. Если у вас не очень популярный сайт, то новые IP адреса вашего сайта заносятся в базу реестра достаточно редко, что позволит вашему сайту проработать некоторое время, используя IP адрес CDN-сервиса. Далее придется хоститься где-нибудь в Нидерландах и закупить IP-шников про запас.

 

[brokep]

Другой популярный CDN-сервис Incapsula.com блокирует аккаунт пользователя при первой же жалобе от Роскомнадзора даже на платном аккаунте.

Откуда такая сомнительная информация?

 

[moder]

Откуда такая сомнительная информация?

Мне известны такие случаи. Конечно, это не дает мне право утверждать, что "по любой". Вы можете показать примеры заблокированных сайтов на серверах Инкапсулы? У Cloudflare таких полно.

Логично, что если Клоудфларе бесплатен, ему Роскомнадзор до фонаря, а Инкапсула сервис платный и блокировка их IP ударит по интересам клиентов. Но если не верите мне - проверяйте на своем опыте.

 

[brokep]

Мне известны такие случаи.

Вам известны случаи что Incapsula заблочила какому-то своему клиенту аккаунт и перестала предоставлять свои услуги из-за поступившей из вне жалобы на этого клиента?
Что-то не верится. Пожалуйста, дайте ссылки.

Вы можете показать примеры заблокированных сайтов на серверах Инкапсулы? У Cloudflare таких полно.

Могу показать, что на офф. сайте Роскомнадзора о Incapsula пишут:

http://rkn.gov.ru/press/publications/news23301.htm

 

[brokep]

Логично, что если Клоудфларе бесплатен, ему Роскомнадзор до фонаря, а Инкапсула сервис платный и блокировка их IP ударит по интересам клиентов. Но если не верите мне - проверяйте на своем опыте.

Здесь если можно уточните.
Клоудфларе и Инкапсула - это сервисы, которые предоставляют свои услуги соответственно выбранным планам. И у Клоудфларе, и у Инкапсулы есть бесплатные и платные планы.
Почему же тогда Вы пишете, что "Клоудфларе - бесплатен, а Инкапсула сервис платный"? Что здесь имеете ввиду?

 

[moder]

Вам известны случаи что Incapsula заблочила какому-то своему клиенту аккаунт и перестала предоставлять свои услуги из-за поступившей из вне жалобы на этого клиента?

Я говорил о реакции на жалобы от Роскомнадзора - удаление акка без предупреждения. Проверено на собственном опыте (в 2014) - размещали "ловилку" для Роскомнадзора. "Ловилка" представляет из себя одностраничный сайт, где в шуточной форме написано про наркотики, суицид и размещено несколько картинок порно-манги, чтобы можно было абузить сразу по трем направлениям.

Признаю, что погорячился, утверждая, что Инкапсула блочит по "первой жалобе" - я не могу этого утверждать. Также возможно, что сейчас политика компании изменилась.

Могу показать, что на офф. сайте Роскомнадзора о Incapsula пишут:

Это новость за 2013 год, возможно на тот момент Incapsula еще не прочухали фишку, да и в списке хостеров они почему-то.

Блокировка CDN сервиса дает какой-никакой информационный повод и по Cloudflare мы легко найдем случаи блокировки. По Инкапсуле ничего не нашел.

Клоудфларе и Инкапсула - это сервисы, которые предоставляют свои услуги соответственно выбранным планам. И у Клоудфларе, и у Инкапсулы есть бесплатные и платные планы.

Клоудфларе продает услуги защиты от ддос, а у Инкапсулы сам CDN-сервис платный. Насколько я знаю, у Инкапсулы нет бесплатного тарифа, есть только короткий испытательный период.

 

[moder]

Тут есть еще важный момент: на CDN-сервисы также переезжают ресурсы, которые уже были заблокированы у других хостеров. При первичной блокировке уведомления хостеру отсылается, а при вторичной (добавление в реестр нового IP заблокированного сайта) - не всегда. Кроме того, многие небольшие провайдеры (без DPI) отслеживают смену IP запрещенного сайта в полуатоматическом режиме и заблочат новые IP даже если они не в реестре, чтобы не попадать на штрафы. Это тоже проверено на личном опыте.

 

[brokep]

Я говорил о реакции на жалобы от Роскомнадзора - удаление акка без предупреждения. Проверено на собственном опыте (в 2014) - размещали "ловилку" для Роскомнадзора. "Ловилка" представляет из себя одностраничный сайт, где в шуточной форме написано про наркотики, суицид и размещено несколько картинок порно-манги, чтобы можно было абузить сразу по трем направлениям.

Признаю, что погорячился, утверждая, что Инкапсула блочит по "первой жалобе" - я не могу этого утверждать. Также возможно, что сейчас политика компании изменилась.

Предлагаю устроить испытание: Вы делаете компрометирующий материал, а я его помещу на хостинг под свой домен в зоне .com(который не жалко). Хостинг будет скрытый под Incapsula. Далее напишем жалобы в Роскомнадзор и будем смотреть что будет: заблочит нас Incapsula, или не заблочит?

Клоудфларе продает услуги защиты от ддос, а у Инкапсулы сам CDN-сервис платный. Насколько я знаю, у Инкапсулы нет бесплатного тарифа, есть только короткий испытательный период.

У Incapsula тоже CDN бесплатный - на бессрочной основе - я уточнял позавчера в саппорта.

 

[moder]

У Incapsula тоже CDN бесплатный - на бессрочной основе - я уточнял позавчера в саппорта.

У них полностью поменялся сайт - раньше, насколько я помню, небыло бесплатного тарифа, либо он шел с рекламой, иначе зачем бы я платил.

Давайте проверим, вот ловилка )

 

[brokep]

У них полностью поменялся сайт - раньше, насколько я помню, небыло бесплатного тарифа, либо он шел с рекламой, иначе зачем бы я платил.

Давайте проверим, вот ловилка )

Он и сейчас с рекламой. Но в нстройках её легко можно отключить.
Что касается ловилки - то там какая-то ерунда и Роскомнадзор не будет по поводу её распространения в сети писать кому-то куда-то.
Нет ловилки пожесче? Чтобы прям в глаза кидалось зло и разврат? )

 

[moder]

Вообще-то будет и уже блокировал (записи в реестре). Изучите форум, особенно раздел "сомнительные блокировки" - блокируют за всякую ерунду.

 

[brokep]

Решил я на серче "поиграть" в защитника CloudFlare - что мол он не выдает ай-пи адрес хостинга жалобщикам.
Мне же отписали, что это не так и привели пример который был в реальности:

CloudFlare received a DMCA copyright infringement complaint regarding:
site.ru

Please be aware CloudFlare is a network provider offering a reverse proxy, pass-through security service. We are not a hosting provider. CloudFlare does not control the content of our customers.

The actual IP address hosting site.ru is 185.48.56.x. Using the following command, you can confirm the site in question is hosted at that IP address: curl -v -H "Host: site.ru" 185.48.56.x/

Below is the complaint we received:

Reporter's Name: Jan van Voorn
Copyright Holder's Name: MPA(A) Member Companies
Reporter's Email Address:[email protected]
Reporter's Title: Vice President Global Content Protection, Internet Operations
Reporter's Company Name: Motion Picture Association
Reporter's Telephone Number: +32 2 778 27 11
Reporter's Address: Avenue des Arts 46 Brussels, Brussels BE
Reported URLs:
http://
http://
Original Work: http://
http://


Please address this issue with your customer.

Regards,

CloudFlare Abuse

 

[moder]

Известен CDN-сервис, который не выдает?

Нужно потестить саппорт на адекватность. Я CloudFlare не пользуюсь с момента, как их IP массово стали заноситься в реестр, если у кого есть попишите абуз на свои сайты )

Важно, например, выдает ли он IP оппозиционных сайтов. Так им и написать: "В этой стране критика государственной власти приравнивается к экстремизму, этот сайт нарушает закон".

Я правильно понял, что информацию о реальном IP может получить любой физик?

 

[brokep]

Вот еще одно письмо, они выдали адлант:

Вот текст письма от Cloudflare

CloudFlare received a DMCA copyright infringement complaint regarding:

xxx.org

Below is the complaint we received:

Reporter's Name: Adam D'Ambrosio
Copyright Holder's Name: MG Premium Ltd
Reporter's Email Address:[email protected]
Reporter's Address: 178 Athalassas Avenue Nicosia, Nicosia CY
Reported URLs:
http://xxx.org/xxx.html
http://xxx.org/xxx.html
...
http://xxx.org/xxx.html
Original Work: MG Premium Ltd. and its subsidiaries (collectively "Brazzers")
is the owner of many copyrights with respect to adult content videos,
streams and pictorials ("Brazzers Property")
including but not limited to the adult video series entitled
‘Baby Got Boobs’, ‘Pornstars like it Big’, ‘Mommy Got Boobs’, ‘Big Tits at Work’, etc.


We have provided the name of your hosting provider to the reporter. Additionally, we have forwarded this complaint to your hosting provider as well.

Regards,

CloudFlare Abuse

 

[brokep]

Т.е. CloudFlare не только рассказали ай-пи адрес хостинга человека жалобщикам, но ещё и проявили инициативу и сами написали хостингу что мол так и так на вашего клиента жалуются...
Возможно, стоит юзать какой-нибудь китайский CDN, или даже просто хостинг?

 

[moder]

Выдает это пол-беды, главное чтобы не отказывал в обслуживании, как это делал Incapsula.com.

Вот допустим, Роскомнадзор пишет абузу в Клоудфларе, а те отфутболивают к хостеру. К хостеру если будут вопросы он скажет что сайт открывается по другому айпи и они не при делах, собственно, вопросов к хостеру скорее всего не будет. Дальше что?

Возможно ли на Клоудфларе как то надавить, чтобы он отказал в обслуживании. Это важный вопрос. Сколько абуз надо написать и от кого. Насколько понимаю, Роскомнадзор он по-прежнему шлет лесом... возможно по абузе со спамхауса заблокирует аккаунт.

Получается ситуация, что все вроде бы действуют по закону и ни к кому не прикопаться: Клоудфларе выдал айпи и отказывать в обслуживании не обязан, а хостер тем более.

 

[brokep]

Если пожалуются хостеру, обясняя ему, что на его серверах содержится информация, за держание которой на хостера могут подать в суд, или написать в правоохранительные органы - хостер скорее всего может отказать в обсуживании.
Но здесь очень важно - от кого жалоба. Если от Роскомнадзора - то ясен-красен, что он не будет подавать в американский суд на Клоудфларе, а тем более писать жалобу в американскую полицию.
Поэтому, Роскомнадзор и игнорят...
Но мне кажется лучше использовать китайские CDN-сервисы. Писать что-либо китайцам тоже можно, но долго разбираться))

 

[moder]

Если пожалуются хостеру, обясняя ему, что на его серверах содержится информация, за держание которой на хостера могут подать в суд, или написать в правоохранительные органы - хостер скорее всего может отказать в обсуживании.

Это в теории, на практике вряд ли сработает. Допустим, сайт у Hetzner, который не отличается особой лояльностью. Он мне пересылает абузу, а я говорю, что запрещенного контента на сервере нет. Как он его увидит? Да и потом, я могу проксировать дальше.
На хостера могут подать в суд за информацию клиента?

Если от Роскомнадзора - то ясен-красен, что он не будет подавать в американский суд на Клоудфларе

Да он и в русcкий не будет, он может только внести в реестр IP.

Но мне кажется лучше использовать китайские CDN-сервисы.

Какие, например? )

 

[brokep]

dnspod.cn - здесь есть возможность получить тоже бесплатный CDN, но нужно выполнить 4 условия:
- подтвердить мыло;
- подтвердить китайский телефон;
- подтвердить учетку QQ
- подтвердить по QR-коду какую-то фигню... так я на этом пункте и завис: расшифровал QR-код, вставляю его значение, а ничего не прописывается

Только нужно использовать браузер Гугл-хром с автоматическим переводом страниц на лету.
Все остальные CDN там по ходу платные.
Также в dnspod.cn можно бесплатно использовать DNS-хостинг с китайскими NS-серверами.

 

[moder]

Брал как то DNS-хостинг у китайцев - заблокировали при первом же ддосе. Не могу упустить случая лишний раз проехаться по Godaddy - их dns тоже блокирует при первом ддосе.
Да и лучше брать европейские - быстрее отклик, много бесплатных, сам пользуюсь pointhq.com и cloudns.net. Раньше использовал dns.he.net, но они частенько вылетают.

Создам отдельную тему по китайским CDN, как изучу вопрос, думаю нашим пользователям будет интересно.

 

[brokep]

Да и лучше брать европейские - быстрее отклик, много бесплатных, сам пользуюсь pointhq.com и cloudns.net.

Нужно тогда использовать китайский облачный CDN - yundun.cn
У них сервера распаралеллены по всему миру, юзал его полгода когда-то, никаких проблем не было.
И отклик будет быстрый.

 

[Zhopech]

На одном из форумов прочитал, что бесплатный SSL от Cloudflare может защитить от блокировки провайдерами, которые могут блочить по домену. Типа SSL выдается сразу на большое количество сайтов и адрес вашего сайта там не пилится, поэтому и не блочится провайдером. Это правда?

Вообще очень интересует тема обхода блокировки через Cloudflare. Возможно ли это? Поможет ли платный тариф?
Может ли cloudns.net как-то помочь в этом?

 

[patron]

На одном из форумов прочитал, что бесплатный SSL от Cloudflare может защитить от блокировки провайдерами, которые могут блочить по домену. Типа SSL выдается сразу на большое количество сайтов и адрес вашего сайта там не пилится, поэтому и не блочится провайдером. Это правда?

Вообще очень интересует тема обхода блокировки через Cloudflare. Возможно ли это? Поможет ли платный тариф?
Может ли cloudns.net как-то помочь в этом?

Можно выдержку с форума с текстом, где описано подобное?

Попахивает бредом. Есть домен у тебя любой, хоть с ссл, хоть без иного. Его и блокируют, после чего ты покупаешь и юзаешь новый.
Чтобы не блокнули, нужно, чтобы не знали о домене, а это априори не возможно.

 

[Zhopech]

Можно выдержку с форума с текстом, где описано подобное?

Попахивает бредом. Есть домен у тебя любой, хоть с ссл, хоть без иного. Его и блокируют, после чего ты покупаешь и юзаешь новый.
Чтобы не блокнули, нужно, чтобы не знали о домене, а это априори не возможно.

http://www.gofuckbiz.com/showthread.php?t=47851&page=5
Сообщение #44 смотрите

 

[stmx]

спасибо