По причине блокирования целых подсетей, многие сайты попадают под раздачу случайно. При этом обнаружить сей факт достаточно сложно, потому что Роскомнадзор утверждает, что все хорошо и такого адреса в базе нет. Так как история продолжает набирать обороты, сервис мониторинга ХостТрекер допилил функцию проверки блокировки, и теперь она позволяет сопоставлять конкретные адреса с содержанием базы блокировок. И давать однозначный ответ.



Эта публикация — маленькое дополнение к предыдущей статье. Мы поправили функцию мониторинга базы РКН таким образом, чтобы находить все заблокированные адреса, даже если они не содержатся явно в черном списке. На эту проблему нам в комментариях указал SagePtr, а также написало несколько клиентов.

Суть


Собственно, провериться бесплатно можно здесь. Там же можно поставить сайт на регулярный мониторинг, чтобы получить оповещение, как только что-то изменится.

Вот пример — адрес находится в заблокированной подсети, но при этом выявить это через официальный сайт не представляется возможным:



Если вдруг у вас возникнут идеи по улучшению этой функции или нашего сервиса в целом — будем признательны за комментарии.

Комментарии (25)


  1. zikasak
    27.04.2018 16:32

    Просто смотреть надо в правильном месте: blocklist.rkn.gov.ru

    А вы смотрели в реестр адресов, заблокированных по другой статье. Ссылка выше — на универсальный и показывает, заблокированные по любой статье закона об информации


    1. smiHT Автор
      27.04.2018 16:46

      Вот другой пример — сайт doc.qt.io. Его IP адрес находится в заблокированном диапазоне, хотя домен формально — нет. Указанный вами сайт его тоже не находит, а ХТ это ловит.


      1. zikasak
        27.04.2018 18:24

        Потому и не находит, что домен и не заблокирован. Заблокирован IP. И он спокойно отлавливается средством РКН.


        А показывать преимущество вашего сервиса нужно было на правильном примере: по домену. По IP, указанному в статье, средство РКН прекрасно находит информацию, что находится в реестре.


        Теперь другой вопрос: а справится ли ваш сервис, когда у сайта несколько IP, часть которых нее в реестре?


        1. smiHT Автор
          27.04.2018 18:36
          +1

          Согласен, что пример получился не самый удачный. Сейчас берется только первый адрес из DNS записей. Но я пообщался с разработчиками, сегодня к вечеру обещали проверять все.


    1. blind_oracle
      27.04.2018 16:46
      +3

      Который DDOSят постоянно :)


    1. pavia
      28.04.2018 09:46

      Просто смотреть надо в правильном месте: blocklist.rkn.gov.ru

      Это «правильное место» не работает…


  1. vesper-bot
    27.04.2018 17:35

    Хабраэффектом повалило? Заподозрил, что stun.3cx.com попал под блокировки, запустил у вас на сайте проверку — зависла.


    1. smiHT Автор
      27.04.2018 17:48

      Да не должно, хотя нет ничего невозможного. Проверили — работает, помониторим с особой тщательностью.


  1. Igor_O
    27.04.2018 17:49

    Кстати, гугл у всех работает? А то у меня «по проводу» google.ru выдает ERR_QUIC_PROTOCOL_ERROR, google.com сейчас работает, а с мобильного телефона работают и тот и другой.


  1. Rastishka
    27.04.2018 18:41

    Кстати, проверил свой сайт через ping-admin.ru, сайт недоступен в 3х городах.
    Причем из одного города ранее жаловался клиент (провайдер Yota если это важно), так что похоже на правду.

    Что с этим делать?


    1. zemavo
      28.04.2018 12:07

      Попробовать снова на следующий день, и если проблема все еще наблюдается, там есть раздел «Наши точки мониторинга». Там можно увидеть, из какого именно хостера/ЦОДа сайт не открывается и обратиться к ним, чтобы выяснить причину.


    1. Yota4All
      28.04.2018 18:41

      Добрый день! А можете, пожалуйста, порекомендовать Вашему клиенту обратиться к нам в личные сообщения группы ВК (vk.me/yota) и уточнить номер, а также название и адреса сервиса, с которым возникают сложности? Мы проверим, в чем могут быть причины его недоступности, и со своей стороны по возможности обязательно постараемся помочь.


  1. lopatoid
    27.04.2018 18:43

    У меня, например, imdb не работает, так как у них скрипты хостятся отдельно на Амазоне.
    При этом ваш мониторинг показывает, что всё ОК, так как проверяется только главная страница.
    Надо делать как тут, этот сервис корректно показывает, что часть ресурсов у imdb заблокирована.


  1. deNULL
    27.04.2018 21:43

    Я, к слову, сделал аналогичный сервис: Is It Blocked In Russia.

    Его преимущество в том, что исходники открыты — можно поднять у себя и делать проверки автоматически.


  1. kimisa
    27.04.2018 22:54

    У меня домен прикручен к digitalocean.com. У РКН он заблокирован, вот думаю стоит ли еще ждать или переходить в российским.
    А так получается нас просто вынуждают уйти на российские просторы. Мне кажется для этого всё и было задумано. А то наши бизнесмены мало денег от нас получают.


    1. Pilat
      28.04.2018 00:24

      Да нету этих российских просторов. Некуда уходить. Это как совет пользоваться VPN для обхода блокировок — без понимания, что 140 миллионов VPN в природе не существует.


    1. devpreview
      28.04.2018 17:01

      У меня есть аналогичный сайт. По результатам ping-admin.ru он начинает быть доступным из некоторых городов РФ.


  1. z3apa3a
    28.04.2018 00:41

    А сделайте проверку в формате DNSBL. Это, кроме всего прочего, позволит использовать сервис в PAC-файлах для браузеров / WPAD для автоматического обхода блокировок через прокси.


    1. smiHT Автор
      28.04.2018 09:48

      Имеете ввиду, как вот эту нашу? Чтобы была возможность DNS записи выбирать?


  1. alk
    28.04.2018 11:14

    творится что-то несусветное. На одних проверяльщиках сайт 7-zip.org заблокирован (159.65.89.65), на других — нет. Из МТГС он не открывается вообще, а из МТС открывается.
    Никто ничего не делает, все только разводят руками.


    1. vozhd99
      28.04.2018 14:51

      Ну так сейчас создадут единый реестр единых блокировок, чтобы упорядочить единение (с)


  1. gkislin
    28.04.2018 16:47

    Вот еще проверка: https://ping-admin.ru/free_test/


  1. Inpassor
    29.04.2018 10:42

    Mobile first? Не, не слышали.
    Вы сами пробовали открывать свой сервис на мобильном телефоне? Очень удобно?
    Сейчас подобные требования не являются блажью.


  1. ivangermes
    29.04.2018 20:21

    У этой проверки есть недостаток, который для меня лично нивелирует её ценность.
    А именно, что информация о блокировке до host-tracker доходит с задержкой.

    Наилучший паттерн:
    IP сайта попал в блок-лист. Хост-трекер сразу меня предупредил.
    И теперь у меня есть несколько часов, чтобы что-то предпринять, пока блокировка не «разошлась по провайдерам.»

    Сейчас это получается невозможно.


    1. smiHT Автор
      29.04.2018 20:23

      Оригинальная база сама по себе обновляется не мгновенно. Мы гарантируем оповещение в течении 6-8 часов. Гарантировать быстрее, по техническим причинам, на данный момент невозможно. К слову, к провайдерам информация идет дольше, поэтому некоторое время на реакцию есть.