а ещё и подсовывают для них поддельные IP-адреса через DNS?
Будучи в Москве, и подключившись к местному интернету, я запустил браузер в своём ноутбуке, и некоторые сайты оказались недоступны.
В частности, linkedin:
Ну, хотя этот сайт действительно запрещён Роскомнадзором, но IP-адреса в списке запретов совершенно другие, этого там нет:
А потом тот же африканский сотрудник попросил зарегистрировать ещё один домен в .co.mw. Ну, я попробовал на marcaria.com, где мы обычно регистрируем африканские домены, регистратор деньги за него взял, но написал, что домен ещё только в процессе регистрации, и этот процесс может занять до 30 дней..
Видимо, это передача данных владельцу самогО домена co.mw, и получение одобрения от него может быть такое долгое..
Upd: через час регистратор уже показывает домен зарегистрированным, но авторизованные NS-сервера co.mw его ещё вовсе не показывают..
Upd2: а ещё примерно через час в DNS-серверах уже всё нормально стало.
natribu.nu ?
Я вроде уже писал, что зарегистрировал его несколько лет назад для lleo, но он использовал natribu.org вместо этого.
Теперь он ни ему, ни мне не нужен, поэтому если кто захочет, могу отдать. Ну а если нет, то просто разрегистрирую.
ну и починить, чтоб работали. Зашёл посмотреть, а.. сегодня они на всех серверах уже сработали. Магия??
Ну явно кто-то что-то там поменял. Стал смотреть, кто на эти машины заходил — оказалось, что за последнюю пару месяцев только я туда и заходил – вчера и сегодня..
Но я ж там с бэкапами ещё ничего не делал, только NTP вчера проверял на куче машин, включая эти. В процессе обнаружилось, что NTP-демоны там везде есть, но почему-то не работают. Попробовал руками ntpdate запустить, а он не может преобразовать имена серверов в IP-адреса.. Пошёл копать, оказалось, что файрвол на маршрутизаторе в интернеты почему-то не разрешал этим машинкам наружу выходить, так что они не могли достучаться ни до DNS-, ни до NTP-серверов. Ну я его подправил, всё заработало.
Выходит, что это и на бэкапы как-то повлияло. Но как же? Там же всё на локальные диски складывается.
Теперь можно зарегистрировать домен, выглядящий точно так же, как чужой, только с буковками из другого алфавита. И даже приделать к нему честно подписанный SSLный сертификат: https://www.аррӏе.com/ …
Выглядит почти как настоящий, но на самом деле это xn--80ak6aa92e.com, с буквами из кириллицы: “а”, “р”, “е”, и “ӏ” (так называемая, “палочка” , которая используется в некоторых кавказских языках).
Получивши от одного из регистраторов доменов уведомление о скидках на новые домены, пошёл посмотреть, что там ещё нынче есть.
И кроме давно существующего домена первого уровня .me (национальный домен Черногории – Montenegro), теперь ещё обнаружились: .moi, .direct, .website, .family, .love, .group, .team, .vip, .center, .land, .world, .global, .earth, .space,
а также: .photo, .photos, .photography, .pic, .pictures, .graphics, .media, .audio, .tube, .stream, .film, .movie, .video, .show, .camera, .tv (тоже, кстати, национальный – Tuvalu), .vodka, .beer, .wine (Санчес, это для тебя!), .live (это пока ещё для меня?), .cool, .black, .blue, .green, .red,
.pet, .dog, .cat, .fish, .horse,
.guru, .xyz, .lol, .fun, .sexy, .sex, .xxx, .porn, .sucks
и сотни других. Хотя некоторые дико дорогие – сотни, и даже тысячи долларов за год, но некоторые, наоборот, можно приобрести за копейки.
Кому хочется посмотреть полный список нынешних доменов первого уровня, то вот он на IANA.
Небольшое дополнение только для тех, кто со мной лично знаком.
Это такая система для аналитических запросов к гигантским базам данных, обновляемым в реальном времени. Изначально разрабатывалась для работы с Яндекс.Метрикой.
Брать тут, статья на хабре: https://m.habr.com/en/company/yand…
P.S. Посмотрев на первую ссылку, я внезапно узнал, что у Яндекса уже почти два года как есть собственный домен первого уровня: yandex. У гугла, кстати, тоже: google. Это такая новая мода?
узнали о существовании CDN. Какая сука им рассказала?!
Теперь жежешечка вообще не показывается, потому что браузер пытается что-то загрузить из неработающей сети какого-то _корейского_ CDN-провайдера. Ничего поприличнее, конечно же, не нашлось.
$ host l-stat.livejournal.com
l-stat.livejournal.com is an alias for l-stat.livejournal.com.cdngc.net.
l-stat.livejournal.com.cdngc.net has address 175.41.12.69
l-stat.livejournal.com.cdngc.net has address 175.41.12.116
$ host l-userpic.livejournal.com
l-userpic.livejournal.com is an alias for l-userpic.livejournal.com.cdngc.net.
l-userpic.livejournal.com.cdngc.net has address 175.41.12.106
l-userpic.livejournal.com.cdngc.net has address 175.41.12.115
$ tcptraceroute -n 175.41.12.69
Tracing the path to 175.41.12.69 on TCP port 80 (http), 30 hops max
...
3 109.255.250.254 211.935 ms 8.104 ms 8.000 ms
4 84.116.238.62 160.239 ms 121.779 ms 138.025 ms
5 84.116.134.125 151.667 ms 122.748 ms 122.037 ms
6 84.116.130.33 120.967 ms 127.382 ms 121.810 ms
7 84.116.130.66 122.759 ms 140.265 ms 141.514 ms
8 84.116.130.106 123.469 ms 327.008 ms 126.481 ms
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
...
$ whois 175.41.12.69
% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
% Information related to '175.41.0.0 - 175.41.15.255'
inetnum: 175.41.0.0 - 175.41.15.255
netname: UTILUS
descr: UTILUS
descr: 533 5F Lotte BD SEOUL Gasan-dong Geumcheon-gu Seoul
descr: ***********************************
descr: Allocated to KRNIC Member.
descr: If you would like to find assignment
descr: information in detail please refer to
descr: the KRNIC Whois Database at:
descr: http://whois.nic.or.kr/english/index.htm
descr: ***********************************
country: KR
admin-c: SL2321-AP
tech-c: SL2321-AP
status: Allocated Portable
remarks: www.utilus.net
mnt-by: MNT-KRNIC-AP
mnt-lower: MNT-KRNIC-AP
changed: hm-changed@apnic.net 20091214
source: APNIC
person: SeungHo Lee
nic-hdl: SL2321-AP
e-mail: network@utilus.net
address: 533 5F Lotte BD SEOUL Gasan-dong Geumcheon-gu Seoul, 153-023
phone: +82-2-3441-0491
fax-no: +82-2-565-8376
country: KR
changed: hostmaster@nida.or.kr 20080102
mnt-by: MNT-KRNIC-AP
source: APNIC
% Information related to '175.41.0.0 - 175.41.15.255'
inetnum: 175.41.0.0 - 175.41.15.255
netname: CDNETWORKS-KR
descr: CDNetworks
country: KR
admin-c: YK603-KR
tech-c: YK603-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
mnt-irt: IRT-KRNIC-KR
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
% This query was served by the APNIC Whois Service version 1.69.1-APNICv1r0 (WHOIS4)
$ whois cdngc.net
...
Domain Name: CDNGC.NET
Registrar: TIERRANET INC. D/B/A DOMAINDISCOVER
Whois Server: whois.domaindiscover.com
Referral URL: http://www.domaindiscover.com
Name Server: NS1.PANTHERCDN.COM
Name Server: NS2.PANTHERCDN.COM
Status: clientTransferProhibited
Updated Date: 14-jan-2013
Creation Date: 19-mar-2009
Expiration Date: 19-mar-2015
...
Registrant:
CDNetworks Co., LTD.
Handong Bldg 67F 8287YeoksamDong GangnamGu
Seoul, Seoul 135935
KR
Domain Name: CDNGC.NET
Registrar: TIERRANET INC. D/B/A DOMAINDISCOVER
Administrative Contact, Technical Contact, Zone Contact:
CDNetworks Co., LTD.
Cho Byung Ryong
Handong Bldg 67F 8287YeoksamDong GangnamGu
Seoul, Seoul 135935
KR
82-2-3441-0444
(822)569-9632 [fax]
domain@queue.cdnetworks.com
Domain created on 18-Mar-2009
Domain expires on 18-Mar-2015
Last updated on 14-Jan-2013
В связи с тем, что dyndns.org испортился и начал хотеть денег за свои услуги, пришлось таки озаботиться этим вопросом, изучить матчасть..
В общем-то, динамические апдейты в DNS реализованы уже много лет назад, но как обычно, есть некоторые тонкости. Под катом краткое руководство для тех, кому интересно.
Подразумевается, что у вас уже есть собственный домен, собственный первичный DNS-сервер для этого домена (BIND), и клиент под юниксом/линуксом. Вероятно, на роутере, работающем под openwrt/dd-wrt, такой метод тоже сработает с небольшими поправками, но я лично не пробовал.
В связи с тем, что dyndns.org теперь хочет денег за все свои услуги (хотя лично мой домен всё ещё работает, и никаких уведомлений о том, что за него надо заплатить, я пока не получал, но на сайте у них ничего бесплатного уже не осталось), ссылочки по теме:
