РКН провел совещание с провайдерами

kommersant.ru — Выявлена новая проблема: "По мере роста числа записей в черном списке, которые должны обрабатывать маршрутизаторы провайдеров, повышается вероятность отказа в обслуживании, так как устройства просто не предназначены для такого рода задач. Во избежание сбоев провайдеры вручную ограничивают количество фильтруемых подсетей, что не лучшим образом сказывается на качестве фильтрации" Сайт РКН все еще лежит, мессенджер работает.
Новости, Технологии | Evilmex 11:51 19.04.2018
1 комментарий | 80 за, 3 против |
#1 | 12:26 19.04.2018 | Кому: Всем
Сегодня Carbon прислал. Инфа не секретная, поэтому раскрыть её можно.

Как справляются с фильтрацией провайдеры на фоне блокировки Telegram

Блокировка мессенджера Telegram продолжается с 16 апреля 2018 года и выполнятся как по доменным именам, так и по IP-адресам серверов, которые отвечают за работу сервиса. И если на прошлой неделе списки для полной блокировки по IP содержали несколько десятков тысяч IP-адресов, то сегодня их число больше 16 млн.

На более чем 1000 провайдеров Carbon Reductor DPI показывает себя отлично, он способен справиться с большей нагрузкой. Но 16 апреля с единичными проблемами столкнулись несколько интернет-провайдеров. Оборудование перестало справляться с нагрузкой после того как Роскомнадзором были добавлены крупные подсети. В результате неправильной интеграции с маршрутизаторами 2 млн IP-адресов стали добавляться по 1 штуке в правила фильтрации вместо подсетей, что привело к зависанию серверов.

С помощью системы мониторинга техническая поддержка Carbon Soft выявила тех интернет-провайдеров, у кого ещё могут возникнуть проблемы из-за ошибок в скриптах интеграции. 68-ми провайдерам было отправлено оповещение с просьбой обратить внимание на работу маршрутизаторов. Дежурные инженеры по Carbon Reductor в ночь на 17-е апреля помогали провайдерам провести грамотную интеграцию с оборудованием. Позже были выпущены автоматические исправления для оставшихся пользователей.

На текущий момент проведена корректная интеграция по проблемным серверам, фильтрация трафика по реестру запрещённых сайтов происходит в штатном режиме.

Помимо маршрутизаторов у некоторых провайдеров завис проверяющий блокировку АС «Ревизор» из-за огромного количество IP-адресов. Утром 18 апреля Роскомнадзором отправлено письмо с просьбой перезагрузить программно-аппаратный комплекс.
Войдите или зарегистрируйтесь чтобы писать комментарии.