Адрес для входа в РФ: exler.wiki
Роскомговно и домены в зоне RU
По результатам вчерашних странных историй с тем, что домен exler.ru выдавал заглушку роскомговна даже не РФ - в частности, у меня в Испании.
Админ вчера весь день занимался этой проблемой. Выяснилось немало всяких странностей: что-то поправили, день проработало, но к вечеру снова стало выдавать эту заглушку.
У нас есть подозрение в том, что роскомговно нынче для заблокированных в РФ доменов в зоне RU на уровне корневых серверов DNS выдает эту заглушку. То есть на корневом сервере вместо ns1.exler.ru ns2.exler.ru - отдают какие-нибудь сервера РКН. Из-за чего заглушка выскакивает даже вне РФ.
О чем это говорит в моем случае? О том, что нужно к чертям вообще отказываться от домена Exler.ru, который существовал 26 лет, и основным доменом делать Exler.es, который не привязан к Мордору, находится под моим полным контролем (в отличие от exler.me, который зарегистрирован в Nic.ru), и уж роскомговно до него точно не дотянется.
Да, это снова создаст проблемы с поиском и с другими параметрами, но лучше уже действительно отказаться от этого домена, чтобы уже ничто не напоминало.
Что в результате? Мы от Exler.ru будем уходить везде где только можно (и это правильно, несмотря на проблемы). Просьба для всех, у кого Exler.ru в закладках - поменять адрес на Exler.es.
Я знаю о проблемах с поиском по разным доменам, мы сейчас будем с этим что-то решать.
P.S. Кто-нибудь из читателей, у кого есть заблокированный в РФ домен в зоне RU, сталкивался с чем-то подобным? Напишите в комментах, плиз.
Upd: Насколько я понимаю, все зависит от того, к каким корневым серверам обращается каждый конкретный провайдер. Потому что у меня у домашнего испанского провайдера выскакивает заглушка. А у мобильного - не выскакивает. В общем, если у вас появляется эта заглушка - поменяйте, плиз, закладку на exler.es. Если не выскакивает - можно ничего не делать, раз работает. Мы не собираемся пока отключать Exle.ru, пока у кого-то работает.
Проверил весь зоопарк броузеров на win/android - больше нигде заглушку не видно, да и chrome уже исправился.
Могу путать за давностью лет, но домен после этой ситуации стоял как свободный, но зарегистрировать не удавалось.
*мотивчик решения был такой, что: раз владелец домена был одним из учредителей ООО, у которого долги - домен изымается за эти долги.
exler.ru не открывается
exler.es - тоже
exler.me - доступно
Германия, Бразилия - нет не сталкивался
Y que les bloqueen el ano
Я в Москве
1. exler.wiki - Работает без проблем.
2. exler.ru и exler.es - только через VPN.
Настроение дня:
Корневые сервера ("точки") обязаны отдавать одинаковый контент. В теории. А на практике сервера точки в Китае имеют уникальный контент и держат ссылки на домены первого уровня, которые в остальном мире не резолвятся.
В России корневых DNS серверов нет. Только зеркала. Но если у российских провайдеров указаны они, то проблемы с резолвом exler.ru объясняются. Могу посоветовать не полагаться на сервера провайдера и указывать любые публичные, например сервера DNS Google. Ну, это в теории. На практике никто это делать не будет, особенно с мобильных устройств.
root-servers.org
Но подобные блокировки по площадям работают только пока эти площади относительно ограничены (например, лишь некоторые сайты на Cloudflare), а вот если пойдет в массы - то РКН станет грустно.
Впрочем, минимум несколько лет до массовости у них еще точно есть - в OpenSSL поддержка ECH ожидается лишь весной этого года, затем сколько-то времени уйдет чтоб ее в популярные веб-сервера добавить, а потом еще придется ждать пока выйдут новые версии энтерпрайз-дистрибутивов со свежим OpenSSL и народ на них массово перейдет (что вообще может затянуться года до 2029 или 2032, когда протухнут Rеd Hat Enterprise Linux 8 и 9 соответственно).
Тогда непонятно, от чего это зависит.
Но это работает только пока ECH используется чуть менее чем никем, если он вдруг когда-либо станет массовым - им придется или отказываться от блокировки таких запросов, или наконец принимать решение о чебурнете.
Хотя, учитывая сколько лет его уже пилят и никак не допилят - пока товарищи майоры могут спать спокойно.
UPD: С локальными веб-сервисами, кстати, никаких проблем - если домен не удалось отрезолвить через DOH, мобильный хром его попытается отрезолвить через выданный провайдером DNS. Т.е., грубо говоря, какой-нить exler.ru подменить не выйдет, а вот добавить условный exler.lan - вполне.
В десктопных Chrome и Firefox соответствующая опция тоже есть, вот включена ли она там по умолчанию - не помню.
Касательно TLS 1.3 - если бы это так и было, то в РФ уже настал бы полный чебурнет, потому как TLS 1.2 и ниже используется только в случае древнего браузера и/или сервера. Если же речь про Encrypted Client Hello, то оно до сих пор не стандартизировано (22 версия черновика, судя по сайту IETF) и, как следствие, мало кем поддерживается. Хотя Cloudflare его вроде поддерживает, так что блочить - тоже такое себе, может многое отвалиться.
И в хроме это опциоанльная функция выключенная по умолчанию.
Может если вежливо попросить, то продадут незадорого?
Использую Censor Tracker.
Комент написан на сайте exler.ru с активным в FF Censor Tracker'ом. Мск, РТ.
И когда закупорят чебурнет, Мешку будет совершенно бесполезен .es, а на .ru хоть что-то старенькое перечитать можно будет. Наверное...
и это - не про Билла.
Кроме нецензурных слов в их адрес - мыли не возникает.
А домен - да поправим, делов то.
РФ - хожу без проблем. Какой из ВПН отрабтал в моменте даже уже и не скажу (зоопарк полный)
И вчера и сегодня всё ок.
Использую финский впн