Antifilter Download News
951 subscribers
2 photos
12 links
Информация от сервиса antifilter.download. Чатик https://t.me/+zbvV3elo99gzNzhi
Download Telegram
После долгих обсуждений решили все же перейти на схему получения списка блокированных ip из резолвинга. Конечно, система становится зависимой и от доступности резолверов, и от злонамеренности владельцев заблокированных доменов (ничто им не мешает резолвить себя в любой адрес). Зато избавляемся от огромного количества мусора в списке и приближаем его к реальности.
Пока используем оба обработчика, но на сайте и в bgp публикуем уже новый. Если будут жалобы - откатимся на старый. Пишите в комментариях.
Вследствие резолвинга в выгрузку попадают 1.1.1.1 и 8.8.8.8. Надо ли исключать?
Anonymous Poll
65%
Исключать
16%
Не исключать
19%
Не важно
Все-таки резолвинг - не только добро, но и источник проблем. После долгой борьбы за счастье всего человечества выпилили из списка все сети Google, прямо по https://www.gstatic.com/ipranges/goog.json Если это приведет к отсутствию обхода блокировки для каких-то важных ресурсов - пишите в комментарии.
В датацентре хостера упало питание коммутатора, «расследуют». Ждем 🙁
Всё плохо.

По ответу техподдержки - сервер сдох физически, при этом восстановить не могут, таких же серверов в наличии якобы нет, предлагают уйти на другой тариф в полтора раза дороже (и с теми же техническими характеристиками 🤨).

Резервные копии всего важного, разумеется, есть. Но восстановление потребует какого-то времени, которого в нужном объеме раньше выходных не появится.

Альтернативный сервер нашелся и запустимся ASAP. Но IP, разумеется, изменится - следите за новостями.
Коллеги, сервис восстанавливается на 45.154.73.71. BGP уже можно настраивать, веб и раздача файлов поднимутся чуть позже.
Вроде бы все хорошо, списки и bgp работают, обновляются автоматически, мониторинг и резервное копирование тоже актуализированы.
Спасибо за помощь тем, кто помог с релокацией. Будем жить 🙂
Если кому-то хочется побыть бета-тестером раздачи по BGP списка отдельных IP-адресов - пишите в комментариях к этому посту ваш IP. Первым 10 включим. Интерфейса управления пока нет, для отключения пишите туда же.
Коллеги, мы попали под санкции (домен antifilter.download зарегистрирован в namecheap, а те заставляют уносить от них домены все аккаунты с российской регистрацией).
Думаю, что унесем и всё будет хорошо, но на всякий случай запишите наш IP 45.154.73.71 - по нему сервис и сайт будут продолжать быть доступными даже в случае потери домена.
Для борьбы с замедлениями добавили все сети, анонсируемые фейсбуком (AS32934) и твиттером (AS13414), в наш список subnet.lst (и, соответственно, в allyouneed.lst и выгрузку по BGP попадет автоматически).
Пишите, если что-то пойдет не так или если надо будет еще кого-то добавить вручную.
Среди новых пиров какое-то огромное количество настроенных неправильно и вследствие этого не работающих. В связи с этим напоминаем: ваш ASN может быть любым, кроме 65432, а наш ASN в настройках пира должен быть 65432. Сверьтесь с скриншотом.
Коллеги, а может ли кто-нибудь привести пример полезного ресурса, находящегося под блокировками и резолвящегося в российский IP? Обсуждаем идею исключить все российское пространство IP-адресов из BGP. Сами пока не нашли, почему нельзя. Если знаете - напишите в комментарии.

UPD. Вопрос снят, там всего один префикс от российских ASN.
И да, чатик, где все комментарии, лежит на https://t.me/+zbvV3elo99gzNzhi - там можно и обсуждать что-то в тему.
Antifilter Download News pinned «И да, чатик, где все комментарии, лежит на https://t.me/+zbvV3elo99gzNzhi - там можно и обсуждать что-то в тему.»
Коллеги, как вы, наверное, заметили - черный список уже не очень актуален для VPN, поскольку в самом списке 95% ненужного мусора, да и блокировки всё чаще делаются не по списку, а или в ТСПУ, или вообще на веб-серверах иностранных компаний.
А вокруг сервиса собралось вполне инициативное и грамотное комьюнити, которое вполне может собрать нужный список и без РКН.
В связи с этим запилили MVP для комьюнити версии списка… уже, наверное, не блокировок, а полезных ресурсов, в которые надо ходить через туннель. https://community.antifilter.download/
В чате с комментариями теперь живет бот, которому можно отправлять запрос на добавление IP-адреса (1.1.1.1), префикса (1.1.1.0/24) или доменного имени (rutracker.org) в формате /add <ресурс> <обязательное описание>. Бот создает голосовалку и если за запись проголосуют не менее 20 человек, из которых 60% будут «за» - то запись добавится в список.
Из очевидных минусов - бот не умеет wildcards и множественные записи, поэтому добавлять и голосовать придется поштучно.
Список пока доступен только в вебе по ссылке https://community.antifilter.download/list/community.lst Если тема зайдет и мы действительно соберем что-то полезное - добавим список в отдельный BGP.
Antifilter Download News
Коллеги, как вы, наверное, заметили - черный список уже не очень актуален для VPN, поскольку в самом списке 95% ненужного мусора, да и блокировки всё чаще делаются не по списку, а или в ТСПУ, или вообще на веб-серверах иностранных компаний. А вокруг сервиса…
Пока с отдельным BGP некоторые технические сложности - добавили собранный список в общий BGP, префиксы маркированы комьюнити 65432:500. Желающие могут получать только их или, наоборот, исключить их из получения, используя фильтрацию по комьюнити. Обновление в bgp - раз в час.
Немного поменяли правила генерации комьюнити-списка domains.txt, т.е. который в формате SwitchyOmega. Теперь он работает для всех сабдоменов списка.
Для обхода блокировок из браузера это наилучший, наиболее работоспособный вариант.
С сервером происходит нечто странное, разбираемся.