Коллеги, добрый день.

Пользователи сервиса периодически приходят с хотелками про улучшения, но ресурса для этих улучшений пока не хватает. В связи с этим изучаем спрос.

Хотели бы вы использовать подписочную модель сервиса? Существующий робот останется в том же бесплатном виде, в котором и есть, но все развитие пойдет в сторону подписочного варианта.

Для развития пока видны два пути.

1) Индивидуальные списки. Пока видится как возможность через телеграм-бота собрать полностью кастомный список IP-адресов и соответствующих им доменов (т.е. объединить любые существующие списки - ip-адресов, суммаризации и т.п. - с добавлением/исключением отдельных записей через того же бота). Получать результат можно будет, как и сейчас, по HTTPS и, если у вас статический IP-адрес, по BGP. Минусы очевидны - за содержимое своих списков вы отвечаете самостоятельно.

2) Собственный резолвер. Сейчас существует проблема, что резолвинг со стороны пользователей дает IP-адреса, отличающиеся от записанных в базе сервиса (потому что реализован геозависимый резолвинг), если запустить собственные DNS-серверы, которые будут работать для подписавшихся клиентов, они гарантированно будут выдавать пользователям именно те IP, которые прописаны в базе. Но этот путь развития фактически требует появления отдельного человека, который будет заниматься консистентностью записей, поэтому здесь подписок должно хотя бы хватать на зарплату такому человеку. И тут, разумеется, вам тоже нужно иметь статический IP-адрес.

Путь развития с собственными роутерами для обхода пока из рассмотрения исключим, не лучшее сейчас время для запуска продуктового бизнеса 🙂

Ниже будут два опроса, потыкайте в них, пожалуйста (обратите внимание, в первом мультичойс). Ну и в комментариях можно пообсуждать при желании.

Авария у хостера с 13.06 GMT, восстанавливают.
UPD. Сервис восстановлен в 15:15.

Технический пост.

Коллеги с IP из списка ниже - у вас неправильно настроен файрвол, т.е. вы постоянно пытаетесь подключиться к сервису, а ваш же маршрутизатор отбрасывает ответные пакеты. Из-за этого попытки подключения идут непрерывным потоком и могут привести к бану вашего адреса в сервисе. Проверьте, пожалуйста, на наличие своего IP в списке.
5.206.48.41
37.145.231.17
37.235.143.99
83.68.41.50
87.117.185.157
89.179.127.75
92.125.255.158
92.240.213.86
95.64.250.200
109.226.233.231
178.67.197.58
185.127.224.108
185.179.3.143
188.170.86.95
195.46.171.233

Коллеги с IP из списка ниже - у вас неправильно настроен BGP, в нем неправильно указан либо номер нашей AS, либо номер вашей указан такой же как нашей, поэтому аналогично предыдущему - попытки подключения идут постоянно и вываливаются с ошибкой. Напомню, номер нашей AS - 65432, у вас он может быть любым, кроме этого. Проверьте, пожалуйста, на наличие своего IP в списке.
95.37.102.130
95.85.75.188
185.24.55.37
185.105.90.38

Через какое-то время адреса, не исправившие настройки, будут занесены в черный список на МСЭ и доступ к сервису потеряют.

Обновление базы резолвинга запросов типа domain и ASN в community списке будет производиться раз в сутки в 04:15 CEST. Внеочередное произойдет в 20:50 CEST сегодня. Шлите багрепорты комментариями.

Перепилили структуру базы, должно стать быстрее и уменьшить вероятность потери префиксов на фильтрации. Последите за работой, если будут проблемы - пишите в комментарии.

Также возможно это поможет реализовать раздачу отдельных адресов, как уже пытались в прошлый раз. Те, кому такая раздача нужна - полайкайте пост китом (см. ниже), посмотрим на количество, при востребованности будем двигаться в этом направлении.

Ну раз столько желающих получать отдельные ip - давайте опять попробуем нагрузочное тестирование. Первым 20 приславшим в комментарии к этому посту свой ip включим вручную полный фид. Но имейте в виду, что если всё пойдёт не так - можем без предупреждения вернуть в исходное состояние.

Научили бота возможности в случае запроса о домене голосовать за добавление его только в список доменов, без IP.

Все пиры, заведенные 15 апреля для получения полного списка IP и не поднявшие с того момента пиринг, сегодня будут удалены. В случае необходимости им придется запрашивать настройку заново.

Если вы прямо сейчас получаете какие-то префиксы от сервиса - то вышенаписанное не про вас.

Коллеги, у кого ROS7 и фильтрация по комьюнити - проверьте, что в правиле у вас не equal, а includes, иначе часть префиксов можете не получать.

А тут как-то внезапно и незаметно прокрался день рождения комьюнити-сервиса - 23 апреля 2022 года он был запущен в продакшн. Хотя и запоздало, но открываем шампанское 🎉🥂

Авария у хостера, вероятно, к сожалению, некоторое время сервис будет недоступен. Восстановимся ASAP.

UPD. Взлетели. Спасибо хостеру за оперативное восстановление.

https://habr.com/ru/articles/773696/
полезная статья для пользователей OpenWRT.

Нас, вроде, не должны, но мало ли. Интересно будет посмотреть, что же они сделают с github.

В новый год с новыми фичами 🙂

Бот теперь умеет обнаруживать адреса CloudFlare в резолвинге и не давать их добавлять. Заодно вычистили уже существующие записи с CF-адресами, переведя их в статус "только домен" или удалив, если это были записи для IP.

Разумеется, не без минусов. Все голосования, не обработанные ботом ранее, бот теперь не увидит и не обработает. Поэтому вы можете поискать их по хэштегу #vote и если они для вас представляют ценность - запустить их в бота заново. Где-нибудь через пару-тройку дней старые голосования подчистим.

(Если кому-то мало выгрузок по IP и доменам и хочется посмотреть сырую базу - текущая версия лежит в https://community.antifilter.download/list/db20240101.txt и не обновляется).

Сегодня праздник - первая статья на Хабре ушла под ошибку 451. Будем отмечать вехи :)
https://habr.com/ru/articles/354282/
upd. И еще одна - https://habr.com/ru/articles/413049/

Бот обучен по запросу /del создавать голосования за удаление записей.