?

Log in

ЖЖ переехал - просто журнал
December 24th, 2016
12:08 am

[Link]

Previous Entry Share Next Entry
ЖЖ переехал
Если кто не знает: в ночь с 21 на 22 декабря 2016 года под предлогом "технических работ" сервера ЖЖ переехали из Калифорнии (Сан-Франциско, AS10922, 208.93.x.x) в Россию, на площадку Rambler (AS24638, 81.19.74.x).

В новостях (http://news.livejournal.com , http://ru-news.livejournal.com ) об этом ничего нет, но это факт.

Параллельно проведена реорганизация доменной зоны livejournal.com.
22 декабря там созданы три записи:

msk-clb.livejournal.com - указывает на 81.19.74.0 - 81.19.74.6 (round-robin IP для распределения нагрузки)

clb-banned.livejournal.com - указывает на 81.19.74.16 - 81.19.74.23 (тоже round-robin).
rkn451.livejournal.com (451 градус по Фаренгейту) - ссылается на clb-banned.

На первую запись через CNAME перенаправляются легитимные запросы, например, к журналу писателя Джорджа Мартина.



На вторую запись через CNAME перенаправляются запросы к запрещённым журналам, например, к журналу писателя Эдуарда Лимонова. Почему Лимонов запрещён - не знаю (возможно, для тестирования), но это тоже факт:



Соответственно, на запросы к диапазону msk-clb отвечает нормальный front-end на nginx, и выдаёт содержимое журнала:



На запросы к диапазону clb-banned на 80 порту никто не отвечает, и соответствующие журналы недоступны:


(возможно, в будущем там повесят nginx, выдающий страницу "Доступ запрещён")

В общем, параллельно с переездом в Россию, в ЖЖ внедрили новую схему блокировки запрещённых журналов.
Схема красивая, простая и эффективная, но её можно обойти.

Юридические подробности переезда тут. Если кратко, то ЖЖ превращается во Вконтактик.

UPD: Для жаждущих - популярный рецепт обхода новой блокировки.

UPD2: ЖЖ переехал не весь.

UPD3: Новую схему блокировки отменили. На диапазон "clb-banned" вернули нормальный nginx. Вернули региональную (старую) блокировку "451" с козлом Фрэнком. "На третий день Орлиный Глаз заметил, что у сарая нет одной стены".

(54 comments | Leave a comment)

Comments
 
[User Picture]
From:lepestriny
Date:December 23rd, 2016 09:44 pm (UTC)
(Link)
Вижу попытку создать систему блокировки в обход прежней, зачем ее создавать, если сервера переместились под прямой контроль и обходить нечего?
[User Picture]
From:_iga
Date:December 23rd, 2016 09:57 pm (UTC)
(Link)
Раньше доступ к запрещённым журналам ЖЖ запрещался только для российских клиентов.
Зарубежные клиенты, либо российские клиенты через зарубежные прокси/tor/vpn/frigate могли читать запрещённые журналы ЖЖ.
Теперь не смогут.
[User Picture]
From:lepestriny
Date:December 23rd, 2016 10:16 pm (UTC)
(Link)
Это понятно, я спросил зачем нужна сложная система в обход американского абуза, если жжурналы можно просто отключать вручную - при физическом доступе к серверу.
[User Picture]
From:_iga
Date:December 23rd, 2016 10:22 pm (UTC)
(Link)
Сейчас проверил. Раньше, где абузтим вручную вешал заглушку "451" (только для российских клиентов) - теперь её нет. Значит, они старый механизм ЖЖ-блокировки убрали.

Новая схема проще и эффективнее. Нет лишней нагрузки на движок ЖЖ. Запрос отсекается не доходя до движка.

Осталась ещё блокировка у российских провайдеров, но она с переездом ЖЖ никак не связана.

Edited at 2016-12-23 10:36 pm (UTC)
[User Picture]
From:moskovsk_bambuk
Date:December 23rd, 2016 10:02 pm (UTC)
(Link)
Только за последние сутки генпрокуратура уже заблокировала 20 журналов.


IP-адрес Госорган, принявший решение Дата Доменов, блокируемых заодно
http://robinbobin.livejournal.com/3173721.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://omitin.livejournal.com/50116.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://orda1313.livejournal.com/ 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://petrdub.livejournal.com/34524.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://idel-ural2015.livejournal.com/ 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://hulkan.livejournal.com/45920.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://nanomer.livejournal.com/60658.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://maxvl.livejournal.com/1062295.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://cohen-tzedek.livejournal.com/31416.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://petrdub.livejournal.com/ 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://evgens.livejournal.com/216979.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://halifat.livejournal.com 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://galgayche.livejournal.com/ 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://fazilamzaev.livejournal.com 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://alwayi.livejournal.com/ 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://bobchinskiy.livejournal.com/22902.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://imaxest.livejournal.com/867.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://darth-mickey.livejournal.com/540674.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://sergij2011.livejournal.com/5358.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
http://saracinua.livejournal.com/2147939.html 208.93.0.190 | 81... Генпрокуратура 2016-12-23 0
[User Picture]
From:_iga
Date:December 23rd, 2016 10:06 pm (UTC)
(Link)
И все они перенапрвляются в clb-banned (или rkn451 для разнообразия):
https://toolbox.googleapps.com/apps/dig/#A/saracinua.livejournal.com
[User Picture]
From:lepestriny
Date:December 23rd, 2016 10:47 pm (UTC)
(Link)
[User Picture]
From:ony10
Date:December 23rd, 2016 10:49 pm (UTC)
(Link)
yurasumy тоже:O
[User Picture]
From:nino56
Date:December 24th, 2016 11:45 pm (UTC)
(Link)
Посмотрела первый заблокированный журнал.
Всю дурь передавать не буду, но начинает этот обкуренный псих словами:
Мы поняли: русские не лЮди.
Отныне слово «русский» для нас самое страшное проклятье.
Отныне слово «русский» разряжает ружьё.
Не будем говорить.
Не будем возмущаться.
Будем убивать...
И так далее, в том же духе
Вы считаете, что это свобода слова, а не законченный диагноз для псих больницы?
[User Picture]
From:moskovsk_bambuk
Date:December 25th, 2016 12:10 am (UTC)
(Link)
Никто не заставляет вас читать этих людей, но на данный момент заблокировано уже более 100 журналов. Есла вам не нравится "в том же духе", смотрите 1 канал, расчлененку по НТВ и прочие ментовские войны.
[User Picture]
From:big_rig_and_bbq
Date:December 25th, 2016 02:43 am (UTC)
(Link)
тыкнулся наобум в orda1313 - работает.

тебе надо или язык вырвать или пальцы переломать или навеки забанить в интернете
[User Picture]
From:lafenmi
Date:December 23rd, 2016 10:56 pm (UTC)
(Link)
а это настолько критично, если в ЖЖ не будет возможности писать?
[User Picture]
From:_iga
Date:December 23rd, 2016 11:46 pm (UTC)
(Link)
Новая блокировка ЖЖ - не критична, поскольку легко обходится.

Перенесение серверов в Россию - тревожный звонок.
[User Picture]
From:lafenmi
Date:December 23rd, 2016 11:57 pm (UTC)
(Link)
для тех, кто привязан к системе, возможно

но мне казалось, что предыдущие уроки научили брать её на вилы и жить в своё удовольствие


удивлена, что всякий раз очередные "тревожные звоночки" ещё кого-то будоражат (ну разве что "писательское воображение" для написание очередной главы "Утопии... ")
[User Picture]
From:_iga
Date:December 24th, 2016 12:14 am (UTC)
(Link)
У меня нет таких вил. И сомневаюсь, что они есть у Вас.
[User Picture]
From:big_rig_and_bbq
Date:December 25th, 2016 02:41 am (UTC)
(Link)
тревога за что ?
[User Picture]
From:congwangluobiji
Date:December 24th, 2016 10:39 pm (UTC)
(Link)
Сразу видно - у власти в России далеко не дураки.
[User Picture]
From:big_rig_and_bbq
Date:December 25th, 2016 02:40 am (UTC)
(Link)
"под предлогом "технических работ" сервера ЖЖ переехали"
-------------------
а как такие работы называются, "нетехническими", врачебными ?
[User Picture]
From:marsel_izkazani
Date:December 25th, 2016 06:40 am (UTC)
(Link)
Перестали работать сокращённые наименования: Марсель.жж.рф
[User Picture]
From:20_00
Date:December 25th, 2016 08:24 am (UTC)
(Link)
По УПД 3.

Да, ваша правда. Но организация доменной зоны осталась прежней, прост диапазон clb-banned теперь открывается не из РФ. Окау, продолжаем наблюдения :)
[User Picture]
From:kant_elz
Date:December 25th, 2016 11:48 am (UTC)
(Link)
Уважаемый, я как-то читал, что, если принять язык интерфейса английский или немецкий, то аккаунт, персональные данные и управление будут не в РФ.

Это правда?
From:(Anonymous)
Date:December 25th, 2016 05:10 pm (UTC)
(Link)
Нет. На деле это не так.
[User Picture]
From:obrkot
Date:December 25th, 2016 07:01 pm (UTC)
(Link)
Классно это вы: "под предлогом "технических работ".

Интересуюсь, а как обслуживают серверы в Калифорнии и в Москве? Где это дешевле? Может, проще всё без прав человеков и свободы слова?
[User Picture]
From:yms
Date:December 25th, 2016 07:20 pm (UTC)
(Link)
забавно, что теперь, когда адрес clb-banned присоединили, можно увидеть, что единственный пост в журнале clb-banned - репост этого поста.
 Powered by LiveJournal.com