Status update: Livejournal moved to RU completely

[pan_2]

C ~2016.12.22 большая часть сервисов LJ уехала в .RU [1]

livejournal.com A 59 81.19.74.5
www.livejournal.com A 59 81.19.74.2
inetnum: 81.19.64.0 - 81.19.95.255
netname: RU-RAMBLER-20020128
country: RU


Собственно это было ожидаемо, как и последствия - блокировка "плохих" пользователей уже на уровне сервиса [2], выполняется
подменой DNS CNAME на

robinbobin.livejournal.com is an alias for rkn451.livejournal.com.
rkn451.livejournal.com is an alias for clb-banned.livejournal.com


Пока доступен обход через подмену DNS резолва нужного журнала на живой хост [3]

Ref.:
[1] http://ru-sysadmins.livejournal.com/2592422.html
[2] http://dolboeb.livejournal.com/3078638.html?thread=263916014#t263916014
[3] http://dolboeb.livejournal.com/3078638.html?thread=263962862#t263962862

Comments

[pan_2]

Ну для начала - откройте их в РФ, а не из Массачусетса.

[ctapnep]

1) зачем?
2) какое это имеет отношение к новым способам блокировки на основе DNS CNAME и к обходу этой блокировки через подмену DNS?

CNAME у меня и в Массачусетсе виден. А блокировки нет. Так что блокировка к DNS=у отношения не имеет. Или мы не в админском сообществе и теплое от мягкого не отличаем?

[pan_2]

Если хотите предметно, то:
а) искомый адрес журнала
б) во что резолвится вся цепочка.
Вот и обсудим, ЧГК.

[ctapnep]

Ну, давайте предметно...

Вот, как оно видно от меня -

# host www.livejournal.com
www.livejournal.com is an alias for clb.livejournal.com.
clb.livejournal.com has address 81.19.74.0

# host ctapnep.livejournal.com
ctapnep.livejournal.com is an alias for clb.livejournal.com.
clb.livejournal.com has address 81.19.74.3

# host robinbobin.livejournal.com
robinbobin.livejournal.com is an alias for rkn451.livejournal.com.
rkn451.livejournal.com is an alias for clb-banned.livejournal.com.
clb-banned.livejournal.com has address 81.19.74.21


При этом все упомянутые журналы (и мой и robinrobin, и rkn451, и clb-banned) открываются совершенно нормально. То есть адреса, которые ресолвятся в clb-banned все равно закрыты только внутри россии.
A как это всё связано с переездом серверов в россию мне тоже не ясно. контроль за DNS-ом у СУПа все равно был. Они могло закрытые журналы ресолвить в локалхост уже давно. Что поменялось-то?

[pan_2]

Проверьте orda1313.livejournal.com, robinbobin у меня открывается (правда явно частично), а вот на orda1313 - 451 от провайдера.

> robinbobin.livejournal.com
Server: gwNBN
Address: 192.168.77.1

Неофициальный ответ:
Name: clb-banned.livejournal.com
Address: 81.19.74.17
Aliases: robinbobin.livejournal.com
rkn451.livejournal.com

> orda1313.livejournal.com
Server: gwNBN
Address: 192.168.77.1

Неофициальный ответ:
Name: clb-banned.livejournal.com
Address: 81.19.74.17
Aliases: orda1313.livejournal.com
rkn451.livejournal.com

[ctapnep]

у меня открывается.
резолвится так, как и остальные -

# host orda1313.livejournal.com
orda1313.livejournal.com is an alias for rkn451.livejournal.com.
rkn451.livejournal.com is an alias for clb-banned.livejournal.com.
clb-banned.livejournal.com has address 81.19.74.17

[pan_2]

Угу.
А теперь смотрим - "американский" сервис выводит все журналы, заблокированные в РФ отдельный фронтэнд, поименованный "451 по роскомнадзору".
Нужно ли паниковать?

[ctapnep]

Ээээ... сервис уже давно далеко не американский. И, как я понимаю, DNS мог быть поменян уже давно. Просто пока сервера не переехали в россию никто не смотрел что там и как.

А с точки зрения "паниковать" -
1) администрация ЖЖ всегда имела и имеет возможность заблокировать неугодных пользователей.
2) администрация ЖЖ всегда имела и имеет возможность заблокировать неугодных пользователей исключительно для российских читателей.
3) администрация ЖЖ всегда имела и имеет возможность просто нафик удалить неугодный контент.
4) вопрос только в том, кто есть "администрация ЖЖ" и кому они подчиняются. Если раньше у кого-то была надежда, что это некие либеральные американцы, то теперь есть подозрения, что это лояльные россияне. Ну так у меня и раньше илююзий не было.

Возможно, что теперь открывать/закрывать журналы администрации станет проще. Вот исключительно с точки зрения оптимизации движений. Но это не повод паниковать. Или радоваться.

[pan_2]

>>Но это не повод паниковать. Или радоваться.
Экзактли.

>>DNS мог быть поменян уже давно.
Мог. Но совпадение добавления туевы хучи журналов в RKNBL (а заодно и их переезд в rkn451), сразу после переезда DNS, показывает, что это действия одной задачи.

>>администрация ЖЖ
Вопрос не в администрации как таковой, а в степени сотрудничества сервиса с органами разных стран, и соответствующих интересных последствий для некоторых.