Russia considers 'unplugging' from internet

[Вячеслав Викторович]

это не "DNS сервер гугла 8.8.8.8", это гугловский сервис общего пользования коий указывает на ближайший к вам рабочий DNS сервер
проверить можно так: запустить nslookup, поставить сервером четыре восьмерки, и посмотреть какой сервер откликается на запрос.

Не надо лишних деталей типа всяких лоад-балансеров, усложняюших и без того не простую картину. Наш австралийский Данди и без них несет пургу. Сначала увидел четыре восьмерки во фразе "адрес DNS сервера 8.8.8.8" и почему-то убедил самого себя что это наш собственный IP адрес. Зачем-то тут же бросился всем доказывать что такой адрес нельзя иметь. Создается устойчивое впечатление, что "этот пaцак говорит на языках продолжения которых он не знает" (с)

пардон, топик не читал, был неправ вмешавшись с ненужными техническими деталями, отхожу в сторону

красное вино и шашлыки из кенгуру, а поговорить об интернете не с кем!

[StrangerR]

какой-то жёсткий неадекват. Скорее всего от перегрева на солнце

Я специально нашел первый пост про 8-ки. Похоже, товарищ перегрелся. Вот что я писал:

Вы все еще не понимаете. Никто выключать не собирается. Но обеспечить независимост ключевых сервисов от других стран в Интернете - необходимо. Это и проверяют. А то может у вас сервер - клиент в Москве а вот DNS вы используете 8.8.8.8 ...

\

Но кстати я вполне вижу ситуацию когда я у себя поставлю на loopback 8.8.8.8 и засуну это в OSPF чтобы всякие -умелые ручки- (а точнее очумелые) не завязали себя на гугл. Хотя до сих пор такого не понадобилось (но кое что похожее у нас стоит, например ряд управляющих ботов засунут на loopback и попытки туда зайти мониторятся).

То что гугл 8.8.8.8 по сути использует как _ближайший DNS сервис_ - возможно, я на их месте так бы и делал. Хотя это не очень тривиально обеспечить.

Ну и на вопрос _чья туфля_ -

Level 3 Parent, LLC LVLT-ORG-8-8 (NET-8-0-0-0-1) 8.0.0.0 - 8.127.255.255
Google LLC LVLT-GOGL-8-8-8 (NET-8-8-8-0-1) 8.8.8.0 - 8.8.8.255

[lexell]

Друзья! Если честно не ради спора, а справидлевости. У кого может быть 8.8.8.8 on public Internet?

У того кто не читает что ему отвечают.
Еще есть правда вариант с дислексией.

В США могут быть светилы и колхозниками. У нас профессиональная виза. Почти мы все среднего класса. Вы не колхозник! 2+3 будет сколько?

[lexell]

Если я вам дам работы Eucler. Между прочим он у нас работал. Если Лексала?

[mavr]

Друзья! Если честно не ради спора, а справидлевости. У кого может быть 8.8.8.8 on public Internet?

У того кто не читает что ему отвечают.
Еще есть правда вариант с дислексией.

В США могут быть светилы и колхозниками. У нас профессиональная виза. Почти мы все среднего класса. Вы не колхозник! 2+3 будет сколько?

А мы покупаем или продаем?

[Мальчик-Одуванчик]

интересно как Вы себе эту войну представляете

да легко - например, службы NTP и им подобные волне могут подсирать для серверов, расположенных в неугодной Большому Брату зоне.
Чтобы впоследствии не напороться на нежданчик такого рода как раз и требуется тестирование отключения от глобального интернета.

[StrangerR]

Кстати да, про НТП я забыл а ведь только что обсуждал мониторинг через независимый источник, потому что если НТП хакнуть мало никому не покажется (например софт заэкспарит все авто страховки как неоплаченные). И такого много.

[geek7]

интересно как Вы себе эту войну представляете

да легко - например, службы NTP и им подобные волне могут подсирать для серверов, расположенных в неугодной Большому Брату зоне.

Нахрена?

Чтобы впоследствии не напороться на нежданчик такого рода как раз и требуется тестирование отключения от глобального интернета.

гипотетическое, бредовое "подсирание" и близко не сравнится с ущербом от этого "нацпроекта"

[Flash-04]

Технически то наверное можно, но вроде бы не было ещё ни одного случая, чтобы какой то public сервис действительно делали вредным для неугодных. Фантастика на втором этаже (с)

[StrangerR]

интересно как Вы себе эту войну представляете

да легко - например, службы NTP и им подобные волне могут подсирать для серверов, расположенных в неугодной Большому Брату зоне.

Нахрена?

Чтобы впоследствии не напороться на нежданчик такого рода как раз и требуется тестирование отключения от глобального интернета.

гипотетическое, бредовое "подсирание" и близко не сравнится с ущербом от этого "нацпроекта"

А ущерб то в чем? А то просто проблемы на каналах запросто приводят к неожиданным зависаниям казалось бы совсем локализованных сервисов.

[Мальчик-Одуванчик]

Технически то наверное можно, но вроде бы не было ещё ни одного случая, чтобы какой то public сервис действительно делали вредным для неугодных. Фантастика на втором этаже (с)

Ну почему же - вполне себе публичный сервис GPS вполне себе публично подсирал в Грузии в августе 2008 года.

А сейчас подсирает в Черном море, но уже по другим причинам.

[Мальчик-Одуванчик]

Анализ последних массовых атак с захватом DNS
https://habr.com/ru/post/441220/

О пользе иметь регистраторов полностью внутри российского сегмента

[Flash-04]

Ну почему же - вполне себе публичный сервис GPS вполне себе публично подсирал в Грузии в августе 2008 года.

это известный миф

[Мальчик-Одуванчик]

Ну почему же - вполне себе публичный сервис GPS вполне себе публично подсирал в Грузии в августе 2008 года.

это известный миф

Ага-ага. И в Иране GPS тоже не подсирает....

[Flash-04]

видите ли, нельзя "загрубить" GPS в одной стране средствами самой GPS. Ну почитайте на досуге как работает система GPS. Джамерами можно гадить, но их надо ставить локально.

[Flash-04]

Анализ последних массовых атак с захватом DNS
https://habr.com/ru/post/441220/

этим сейчас много кто занимается. Китай например.

[Мальчик-Одуванчик]

видите ли, нельзя "загрубить" GPS в одной стране средствами самой GPS. Ну почитайте на досуге как работает система GPS. Джамерами можно гадить, но их надо ставить локально.

Насколько я понимаю, Selective Avalability основывалась на точности времени, подаваемом спутниками.
Соответственно, спутниковая группировка, обслуживающая тот или иной регион как раз может эту точность варьировать.

[Мальчик-Одуванчик]

Анализ последних массовых атак с захватом DNS
https://habr.com/ru/post/441220/

этим сейчас много кто занимается. Китай например.

Дело не в том кто занимается, а в том что если DNS сервера, обслуживающие российских потребителей будут сами находиться в России, то и защищать их будет безусловно легче. Атаки изнутри вычисляются на раз, а внешние блокировать гораздо проще.

[Мальчик-Одуванчик]

Ну почему же - вполне себе публичный сервис GPS вполне себе публично подсирал в Грузии в августе 2008 года.

это известный миф

Который активно распростаняло Эхо Москвы. И Вы не верите самым либеральным российским сми?

[Flash-04]

Дело не в том кто занимается, а в том что если DNS сервера, обслуживающие российских потребителей будут сами находиться в России, то и защищать их будет безусловно легче. Атаки изнутри вычисляются на раз, а внешние блокировать гораздо проще.

не совсем так Интернет устроен так, что меняя BGP роутинг можно перенаправить через себя практически любой трафик. Географическое расположение ваших серверов не имеет никакого значения.
Почитайте про BGP.

[Мальчик-Одуванчик]

Дело не в том кто занимается, а в том что если DNS сервера, обслуживающие российских потребителей будут сами находиться в России, то и защищать их будет безусловно легче. Атаки изнутри вычисляются на раз, а внешние блокировать гораздо проще.

не совсем так Интернет устроен так, что меняя BGP роутинг можно перенаправить через себя практически любой трафик. Географическое расположение ваших серверов не имеет никакого значения.
Почитайте про BGP.

провайдерские роутеры физически находятся внутри российской территории, соответственно контроль за ними так же возможен.
Более того, этот контроль регулируется положениями Сорма. Всё вышесказанное для серверов DNS по поводу их защиты будет справедливо и для провайдерских маршрутизаторов, ломать которые гораздо сложнее бытовухи.

[Flash-04]

Вы ломитесь в открытую дверь. Многие сервисы типа того же DNS разрабатывались в то время когда и требования к безопасности были меньше, да и многие моменты даже не пр ходили в голову. Тот же DNSSEC - решение проблемы с подменой. И так далее.

[geek7]

интересно как Вы себе эту войну представляете

да легко - например, службы NTP и им подобные волне могут подсирать для серверов, расположенных в неугодной Большому Брату зоне.

Нахрена?

Чтобы впоследствии не напороться на нежданчик такого рода как раз и требуется тестирование отключения от глобального интернета.

гипотетическое, бредовое "подсирание" и близко не сравнится с ущербом от этого "нацпроекта"

А ущерб то в чем? А то просто проблемы на каналах запросто приводят к неожиданным зависаниям казалось бы совсем локализованных сервисов.

ущерб как прямой - в деньгах которые планируют распилить, так и косвенный в том что всем (включая граждан) становится ещё яснее что дрейфуем в сторону кореи

[StrangerR]

Деньги не распилить а инвестировать. Итогом будет улучшенная безопасность. И при чем тут КНДР?

[Flash-04]

Наверное вам известно что самые безопасные системы тратят не менее 90% ресурсов на безопасность?