Поиск РКН «пушей» и блокировки гуловых подсеток приводит вот к таким эффектам.Андроид просто не может подключиться по ви-фи. Если Гугл заблокируют полностью — будут еще веселости, которые вам не понра

Если что, у меня есть еще одна тележка про IoT. Там, правда, не так весело — без политики вообще. Но все же рекомендую подписаться ;)
Там есть, например, про сельское хозяйство и телеком

https://t.me/ioting/356

СЛИВ

Как вы любите. Это, повторюсь, только слух. Но звучит весьма правдоподобно. Но слух. Хотя, пара доков у меня есть, но публиковать не буду, чтоб не палить источник.

В общем, за блокировку Тележки в РКН лично отвечает Иванов. Генерал от инфантерии, вечный зам и отставной козы барабанщик. Важный такой. Щеки все время надувает.

Задачу «деградировать Телеграм» ему ставили на три дня. Но поскольку квалификация — ноль под фуражкой, то, разумеется, делать сам он это не может. И вся тяжкая ноша упала на хрупкие плечики ФГУП ГРЧЦ. Тот самый, за который присел Ампелонский, да.

Так вот, за три дня никто никого не деградировал. Ну, кроме кучи непричастных проектов и молчаливых по причине незнания русского языка Хетцнера и Амазона. Гугль еще, конечно, но там парни тёртые — они справятся (ну, я верю).

И сейчас на Кайгородском — истерика натурально. ГРЧЦ, опять же нагрузили. Генерал сучит лапками, а скоро рукоположение Царя и с теплого местечка могут погнать, ибо нехуй давать обещаний — серьезные пацаны так не делают.

Ну так вот. В ГРЧЦ перевели самых умненьких в режим круглосуточной работы. Их там два. Умненьких. Я даже фамилии знаю, но не скажу. Остальные — манагеры. Но снабдили их, кончено, царски:

свободное помещение с электричеством
8 ПК (4 должны иметь CD-привод — зойчем???)
4 Wi-Fi роутера Keentic 4G KN-1210
4 USB модема. К разным операторам.
KWM

Вот собственно, все вооружение. С которым бойцы взялись победить Тележку.

Собственно, отсюда и возникают вот эти вот истеричные блокировки /32 сеток, входящих в /22 сетки. И контрольный — отдельным айпишником. Бггг.

Парни просто не спали. На выходных их из «помещения» не выпускали. Но обещали «предусмотреть компенсации».

Как итог: ровно до 1 мая будет жэсть и разгром. Готовьтесь, что будет валиться вообще все. Плюс, генерал будет очень жоско разговаривать с операторами — вы на это не ведитесь. Ему жить-то неделю осталось. До праздников.

Но поломают они много, да. И передайте Дурову, у кого контакт есть, что нужно продержаться. До 1 мая. Потом попустит.

А пацанов из ДАСМК и УРА СМК мне искренне жаль. Вы не ту стратегию выбрали. Подсказываю, что нужно делать:

БЕГNТЕ!!

а вот вам задачка, на которую не очень внимание обратили, но мне кажется важным факт.

В общем, многие заметили, что в реестр полетели подсети /32. Причем, подсети эти входят в большие подсети (фор экземпл — /22). А потом еще и просто IP - те же самые, эквивалентные /32.

Казалось бы, смысла нет вообще. НО. Прошу отметить, что качество блокировок Тележки — улучшилось. Не «30% деградации» (кажется, новый мем), но все же. Мнится, что тут какой-то довольно интересный хак, связанный с работой DPI на мобильных.

Поскольку, как уже писалось, один из крупных разрабов этих систем — ГК Цитадель (Основа, МФИ Софт, Гарда, Малвин Системс), которая входит в империю Усманова, то, мнится, что их привлекли. И эти вот /32 — ни разу не случайность. Кого-то из МРГ могли на помощь позвать бедолаам, запертым в ГРЧЦ, кстати.

Так вот задачка: есть мысли почему такие блокировки лучше работают? Парни, я знаю — вы умные :) давайте поразмышляем. Го в камменты. Ну, или ЛС черканите.

Че, поцоны. Блокировок-то у нас скоро будет еще больше. Просто дофига будет блокировок. Теперь еще и приставы будут немного подрабатывать.

АААА!!!

Красота. Алкоголизм и извращения: http://isitblockedinrussia.com/?host=peeringdb.com

Так, а вот сейчас важно, да.

Как известно, в любой войне (а сейчас без преувеличения «Битва за Телеграм») есть предатели. Некоторые просто #зассавшие, а есть еще деятельные предатели. Ну, которые за сало и самогон вместе с гестаповцами сараи с людьми жгли, помните?

Так вот, у нас есть #пособник_террористов в лице корпорации Mail.ru Group (что не удивительно совсем).

Довольно много подписчиков в ЛС сообщили, что были совершенно приватные прокси-впн, как ВНЕЗАПНО хостеру прилетал абуз. Или сразу бан в реестр. Как они вычисляли?

Очень просто. Напомню, что у МРГ есть еще и поисковик. Так вот, последние дни весь интернет сканировали на предмет Telegram проксей c внутренних IP-адресов Mail.ru. Например, очень много с 128.140.175.98

Как узнали: РКН начал банить даже те прокси, которые никогда реально не пропускали трафик юзеров и вообще себя никак не проявляли. Стали собирать логи. Нашли, что первый запрос всегда от Mail.ru, затем бан.

Можете убедиться сами, кто пострадал.

Что можно сделать:
1. Никогда не общаться с пособниками террористов. Не пользоваться их сервисами. Не платить денег за рекламу. Убрать счетчики МРГ со своих страниц.
2. Удалить аккаунты на МРГ — мейл.ру, ВК, ОК. Я напомню, что иметь там акки — это еще и небезопасно в физическом плане. ВСЕ «посадки за репост» были за сервисы МРГ.
3. Чтоб обезопасить свои ресурсы — запретить доступ к ним с IP МРГ. Ну, например, 128.140.168.0/21
access-list, ip-tables, .hosts — вот это все. Вы лучше знаете.
4. Всячески порицать, осуждать и упрекать сотрудников МРГ. Парни, я знаю, что вы, может быть, прекрасные специалисты и хорошие люди. Но вы работаете на террористов и карателей. Сами решайте, как вам поступить. Требуйте от начальства отказа от сотрудничества с РКН. Увольняейтесь.
5. Попытаться, чтоб информация этого псто разошлась как можно шире. Страна должна знать своих предателей.

#digitalresistance

В посте немного накосячить (всегда проверяйте инфу! даже мою!)

Сетка Мейлру это 128.140.168.0/21

Ну и почти полный список вражеских позиций, раз уж на то пошло: https://bgp.he.net/AS47764

Включая пиринг. Кстати, можно подумать, как еще карателям жизнь усложнить. Депир, наверное, не вариант — мы-то не каратели, чтоб клиентам жизнь усложнять. ДДоС тоже не предлагать

Подсчитываем потери от действий РКН-карателей. Смотрим на наиболее токсичные доменные зоны:

https://docs.google.com/spreadsheets/d/1oYILvIPzt72gEO5Cq8rhY0j7F_KNry-ya9iAh9Lk3EU/edit#gid=0

собственно, вот список погибших: https://rkn.severecloud.me/#1

Было бы неплохо оформить как мемориальную стену.

Сук, в голосину! Вот натурально же война — уже публикация информации о пострадавших доменах (псто выше) НЕ ЗАКОННА и блокируется!

❗ Мосгорсуд определение о предварительном обеспечении по заявлению № 2И-0302/2018
❌ 104.27.162.186 (rkn.severecloud.me) by 104.27.162.186/32
❌ 104.27.163.186 (rkn.severecloud.me) by 104.27.163.186/32

Короч, заблокирован не ркн-баннед-домейн. Это Клаудфларе. Бот из которого инфа чуток врет

Токсичные IPv4 префиксы. Списочек: https://bgp.he.net/AS47764#_prefixes

#digitalresistance

Important information

Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.

However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.

Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?

Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.

What can be done:

1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.

#maxrepost

sudo iptables -A INPUT -s 5.61.16.0/21 -j DROP
sudo iptables -A INPUT -s 5.61.232.0/21 -j DROP
sudo iptables -A INPUT -s 79.137.157.0/24 -j DROP
sudo iptables -A INPUT -s 79.137.174.0/23 -j DROP
sudo iptables -A INPUT -s 79.137.183.0/24 -j DROP
sudo iptables -A INPUT -s 94.100.176.0/20 -j DROP
sudo iptables -A INPUT -s 95.163.32.0/19 -j DROP
sudo iptables -A INPUT -s 95.163.212.0/22 -j DROP
sudo iptables -A INPUT -s 95.163.216.0/22 -j DROP
sudo iptables -A INPUT -s 95.163.248.0/21 -j DROP
sudo iptables -A INPUT -s 128.140.168.0/21 -j DROP
sudo iptables -A INPUT -s 178.22.88.0/21 -j DROP
sudo iptables -A INPUT -s 178.237.16.0/20 -j DROP
sudo iptables -A INPUT -s 178.237.29.0/24 -j DROP
sudo iptables -A INPUT -s 185.5.136.0/22 -j DROP
sudo iptables -A INPUT -s 185.16.148.0/22 -j DROP
sudo iptables -A INPUT -s 185.16.244.0/23 -j DROP
sudo iptables -A INPUT -s 185.16.246.0/24 -j DROP
sudo iptables -A INPUT -s 185.16.247.0/24 -j DROP
sudo iptables -A INPUT -s 188.93.56.0/21 -j DROP
sudo iptables -A INPUT -s 194.186.63.0/24 -j DROP
sudo iptables -A INPUT -s 195.211.20.0/22 -j DROP
sudo iptables -A INPUT -s 195.218.168.0/24 -j DROP
sudo iptables -A INPUT -s 217.20.144.0/20 -j DROP
sudo iptables -A INPUT -s 217.69.128.0/20 -j DROP
sudo iptables-save

Список для ленивых. Если у вас есть тачка с прокси/VPN.
NB: для тех, кто не понимает, что делает — ОСТОРОЖНЕЕ! Сначала погуглите.

Для микротиков:

add action=drop chain=forward comment="MRG blok" dst-address-list=MRG protocol=tcp

add address=5.61.16.0/21 list=MRG
add address=5.61.232.0/21 list=MRG
add address=79.137.157.0/24 list=MRG
add address=79.137.174.0/23 list=MRG
add address=79.137.183.0/24 list=MRG
add address=94.100.176.0/20 list=MRG
add address=95.163.32.0/19 list=MRG
add address=95.163.212.0/22 list=MRG
add address=95.163.216.0/22 list=MRG
add address=95.163.248.0/21 list=MRG
add address=128.140.168.0/21 list=MRG
add address=178.22.88.0/21 list=MRG
add address=178.237.16.0/20 list=MRG
add address=178.237.29.0/24 list=MRG
add address=185.5.136.0/22 list=MRG
add address=185.16.148.0/22 list=MRG
add address=185.16.244.0/23 list=MRG
add address=185.16.246.0/24 list=MRG
add address=185.16.247.0/24 list=MRG
add address=188.93.56.0/21 list=MRG
add address=194.186.63.0/24 list=MRG
add address=195.211.20.0/22 list=MRG
add address=195.218.168.0/24 list=MRG
add address=217.20.144.0/20 list=MRG
add address=217.69.128.0/20 list=MRG