Жалоба от Роскомнадзора

[nafigator]

Был у меня хостинг фоззи, сидел на нем полтора года, они мне передали жалобу от ркн, закрывайте сайт или блокируем сетевой адрес, хостер кстати попросил выйти, хоть и нидерланды .
Перешел пару дней назад на fornex, тоже германия, опять прилетает тааже жалоба, с этим хостером вроде полегче, говорит, делай как хочешь. Я так понимаю что если я возьму http://abusehosting.ru тоже ничего не изменится. Через 2 дня эти га....ны опять пришлют свое извещение и закроют доступ русским айпи в лучшем случае?
Получается полная хуйня, даже если они мне не заблочат домен, я переклею сайт на другую доменную зону(уже залил сайт, только host прописать) , через два месяца сайт возможно выйдет на прежние позиции и все начнется с начала.
а у меня трафик 90% русские .
и чего суки ко мне привязались, посмотрел топ, из 30 сайтов 2 заблочено, а остальные живут годами.
хоть бы знать сколько времени проходит с этого уведомления до решения суда или принятия решения без суда.

[Afobazol]

Сообщение от BQHOST

Когда вручную их меняешь то смысла нет никакого. Когда это делает система это другое дело. Насколько я понял проблема конкретно в том, что все хостинг компании просят ТС удалять сайт либо переезжать, по этому и предлагаю вариант с фф.

Почему нет смымсла? Ip банят не так часто, чтобы это было проблемой.

По поводу хостинга: ищешь в реестре уже забаненный РКН сайт, смотришь, где он хостится, переезжаешь на этот хостинг. В чем проблема? (Естественно, перед переездом нужно пообщаться с поддержкой, но лояльных хостингов уйма).

Основная проблема ТС - это потенциальная проблема потери 70% трафа ввиду блокировки доступа к его домену российскими интернет-провайдерами.

[webmozg]

Не совсем про гэмблинг, но все же

"в середине февраля 2015-го один из лидеров «Молодой гвардии» предложил блокировать сайты, на которых можно купить «санкционные продукты»."


читать про РКН

[nafigator]

Сообщение от webmozg

Не совсем про гэмблинг, но все же

"в середине февраля 2015-го один из лидеров «Молодой гвардии» предложил блокировать сайты, на которых можно купить «санкционные продукты»."


читать про РКН

типо, не всеж в жеппу пароца, надо и о людях подумать

[SinCity Casino]

Всем, кто зарегистрируется у нас в партнерке, обещаем рабочую схему обхода блокировки провайдеров без смены домена. 90% трафика не будет блокироваться. Пишите, пожалуйста, в личку.

[SinCity Casino]

Сообщение от SinCity Casino

Всем, кто зарегистрируется у нас в партнерке, обещаем рабочую схему обхода блокировки провайдеров без смены домена. 90% трафика не будет блокироваться. Пишите, пожалуйста, в личку.

Не хватает прав на ответ на личные сообщения Палю тему в паблике:

Сейчас провайдеры блокируют сайты тремя способами:

1. По IP - таким образом блокируют маленькие провайдеры, которые не обладают соответствующим оборудованием для блокировки по URL. Это самый топорный способ, РКН не приветствует такой способ, но и не запрещает, так как им лучше заблокировать тысяцу честных сайтов на одном IP заодно с противоправным, чем не заблокировать противоправный вообще.

Защита - просто смена IP после попадания с реестр заблокированных сайтов.

2. По домену или URL с помощью оборудования с поддержкой DPI (deep packet inspection - глубокий анализ пакетов) - самый дорогой способ, но он позволяет просматривать заголовки пакетов перед отправкой и блокировать зарещенные URL.

Защита - покупка SSL-сертификата и работа по https протоколу. Протокол https шифрует полность весь трафик включая заголовки пакетов, что не дает возможности узнать куда обращается пользователь и заблокировать его.

3. На собственных DNS серверах по домену, используя поддельные записи для заблокированных доменов, которые ведут на заглушку или перехватывая все запросы на UDP/53 (порт DNS) и перенаправляя его на свои DNS, где стоит фейковая запись (это самый сложный способ).

Защита - использование публичных DNS и лучше с поддержкой DNSSEC.

Итак, что нужно сделать, если вы попали в черный список. Первым делом, проверьте, что вы действительно в списке на сайте http://blocklist.rkn.gov.ru/ (нужно проверить и домен, и IP)

Если вы в списке, то нужно:

1. Поменять IP.
2. Для IP из списка проверяющих органов показывать котиков или заглушку, что сайт уже заблокирован. Список IP тут - https://github.com/AntiZapret/antizapret.
3. Купить или получить бесплатно (startssl.com) SSL сертификат и установить его на сервер. Сделать https адрес основным в robots.txt.

После этого вы вернете до 90% своего трафика без смены домена. Сложно обходить махинации провайдеров с DNS, так как они требуют действий со стороны клиентов, а именно требуется установка плагина для браузера (https://www.dnssec-validator.cz/), который будет использовать независимые DNSSEC серверы. Также, нужно установить DNSSEC у себя на сервере, чтобы пользователи, которые им пользуются, могли беспрепятственно попадать на ваш сайт, минуя фейк записи в DNS вашего провайдера.

Мы будем рады, если вы будете оправлять на наш проект sincitycasino.com трафик. Мы всегда помогаем нашим партнерам с техническими и маркетинговыми вопросами, поэтому вы всегда будете в курсе всех изменений со стороны законодательства разных стран и способов их обхода. Сайт нашей партнерской программы sincitypartners.com.

[nafigator]

Сообщение от SinCity Casino

Не хватает прав на ответ на личные сообщения Палю тему в паблике:

Сейчас провайдеры блокируют сайты тремя способами:

1. По IP - таким образом блокируют маленькие провайдеры, которые не обладают соответствующим оборудованием для блокировки по URL. Это самый топорный способ, РКН не приветствует такой способ, но и не запрещает, так как им лучше заблокировать тысяцу честных сайтов на одном IP заодно с противоправным, чем не заблокировать противоправный вообще.

Защита - просто смена IP после попадания с реестр заблокированных сайтов.

2. По домену или URL с помощью оборудования с поддержкой DPI (deep packet inspection - глубокий анализ пакетов) - самый дорогой способ, но он позволяет просматривать заголовки пакетов перед отправкой и блокировать зарещенные URL.

Защита - покупка SSL-сертификата и работа по https протоколу. Протокол https шифрует полность весь трафик включая заголовки пакетов, что не дает возможности узнать куда обращается пользователь и заблокировать его.

3. На собственных DNS серверах по домену, используя поддельные записи для заблокированных доменов, которые ведут на заглушку или перехватывая все запросы на UDP/53 (порт DNS) и перенаправляя его на свои DNS, где стоит фейковая запись (это самый сложный способ).

Защита - использование публичных DNS и лучше с поддержкой DNSSEC.

Итак, что нужно сделать, если вы попали в черный список. Первым делом, проверьте, что вы действительно в списке на сайте http://blocklist.rkn.gov.ru/ (нужно проверить и домен, и IP)

Если вы в списке, то нужно:

1. Поменять IP.
2. Для IP из списка проверяющих органов показывать котиков или заглушку, что сайт уже заблокирован. Список IP тут - https://github.com/AntiZapret/antizapret.
3. Купить или получить бесплатно (startssl.com) SSL сертификат и установить его на сервер. Сделать https адрес основным в robots.txt.

После этого вы вернете до 90% своего трафика без смены домена. Сложно обходить махинации провайдеров с DNS, так как они требуют действий со стороны клиентов, а именно требуется установка плагина для браузера (https://www.dnssec-validator.cz/), который будет использовать независимые DNSSEC серверы. Также, нужно установить DNSSEC у себя на сервере, чтобы пользователи, которые им пользуются, могли беспрепятственно попадать на ваш сайт, минуя фейк записи в DNS вашего провайдера.

Мы будем рады, если вы будете оправлять на наш проект sincitycasino.com трафик. Мы всегда помогаем нашим партнерам с техническими и маркетинговыми вопросами, поэтому вы всегда будете в курсе всех изменений со стороны законодательства разных стран и способов их обхода. Сайт нашей партнерской программы sincitypartners.com.

у меня крупный провайдер он блокирует протокол. да и многие блокируют

DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
IP — блокирование по IP-адресу.
DNS_SPOOF — подделка A-записи от DNS-сервера.
DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

а потом через https демо игры в большинстве случаев вырубаются.

Сообщение от nafigator

у меня крупный провайдер он блокирует протокол. да и многие блокируют

DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
IP — блокирование по IP-адресу.
DNS_SPOOF — подделка A-записи от DNS-сервера.
DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

а потом через https демо игры в большинстве случаев вырубаются.

а потом перейти на защищенный протокол это то же самое что домен поменять, точно такая же переклейка, только часть проблем останется

[SinCity Casino]

DPI_iP, DPI_FULL - 2-й метод
IP - 1-й метод
DNS_SPOOF, DNS_REDIRECT, DNS_BLOCK - 3-й метод

Все способы обхода я описал.

Если для вас проблема перейти на https, то продолжайте ничего не делать, терять трафик и материть депутатов.

Переход на https проходит незаметно, а гугл даже дает приоритет для сайтов на https.

Сообщение от nafigator

у меня крупный провайдер он блокирует протокол. да и многие блокируют

DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
IP — блокирование по IP-адресу.
DNS_SPOOF — подделка A-записи от DNS-сервера.
DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

а потом через https демо игры в большинстве случаев вырубаются.


а потом перейти на защищенный протокол это то же самое что домен поменять, точно такая же переклейка, только часть проблем останется

[x999xx]

Сообщение от SinCity Casino

DPI_iP, DPI_FULL - 2-й метод
IP - 1-й метод
DNS_SPOOF, DNS_REDIRECT, DNS_BLOCK - 3-й метод

Все способы обхода я описал.

Если для вас проблема перейти на https, то продолжайте ничего не делать, терять трафик и материть депутатов.

Переход на https проходит незаметно, а гугл даже дает приоритет для сайтов на https.

больше всего интересует 3ий метод, по этому методу бан в cloudfare работает?

[nafigator]

я переходил, часть контента , особенно ссылки которые ведут на казино начинают пугать юзверов не безопасным соединением, скрипты также, все ссылки надо менять на относительные чтобы часть демо игр заработала, гугл даст приоритет 1-3% ключей, и то небольшой, яндекс вообще может неадекватно поклеить, как впрочем и при переносе на другой домен, уговорить юзверей что то качать для доступа на сайт невозможно, и отрубиться значительно больше трафика чем 10 %

Сообщение от nafigator

я переходил, часть контента , особенно ссылки которые ведут на казино начинают пугать юзверов не безопасным соединением, скрипты также, все ссылки надо менять на относительные чтобы часть демо игр заработала, гугл даст приоритет 1-3% ключей, и то небольшой, яндекс вообще может неадекватно поклеить, как впрочем и при переносе на другой домен, уговорить юзверей что то качать для доступа на сайт невозможно, и отрубиться значительно больше трафика чем 10 %

да еще насчет этой заглушки от котиков, у меня на третий день после телеги из роскома пошли заходы с мобильных агентов, потом разом всыпались из казахстана, белорусии и проч, потом с анонимайзера и прямые заходы, все это в течении пары минут, так что они отовсюду и по разному доступность смотрят

[SinCity Casino]

Сообщение от x999xx

больше всего интересует 3ий метод, по этому методу бан в cloudfare работает?

Я не знаю, как работает бан в cloudflare, но этот 3-й способ обойти без участия пользователя нельзя. Только сменой домена, и то не на долго. Если пользователь использует DNS провайдера, то провайдер может очень много чего сделать, например, показывать фишинговые сайты вместо реальных. Со временем будет встроенное решение по DNSSEC во всех браузерах, а пока с этим ничего сделать нельзя, если пользователь сам не захочет.

Сообщение от nafigator

я переходил, часть контента , особенно ссылки которые ведут на казино начинают пугать юзверов не безопасным соединением, скрипты также, все ссылки надо менять на относительные чтобы часть демо игр заработала, гугл даст приоритет 1-3% ключей, и то небольшой, яндекс вообще может неадекватно поклеить, как впрочем и при переносе на другой домен, уговорить юзверей что то качать для доступа на сайт невозможно, и отрубиться значительно больше трафика чем 10 %



да еще насчет этой заглушки от котиков, у меня на третий день после телеги из роскома пошли заходы с мобильных агентов, потом разом всыпались из казахстана, белорусии и проч, потом с анонимайзера и прямые заходы, все это в течении пары минут, так что они отовсюду и по разному доступность смотрят

Да, при https все ссылки на сайте должны быть на протоколе https, иначе браузер будет ругаться. У нас, например, все демо-игры (более 600 штук) работают через https.

Списки IP проверяющих можно пополнять, с анонимайзеров не пускать. В любом случае, как раньше не будет, будет постоянная борьба кто-кого и, если вы хотите работать на российском рынке, то надо адаптироваться к нынешним реалиям.