😉 🔅 🌫️ प्रोटॉनमेल रूस में कैसे अवरुद्ध है 😀 👨🏻‍🎤 👰🏻

पोस्ट का अंग्रेजी संस्करण

हमारे तकनीकी समर्थन के लिए पूरी तरह से नियमित परेशानी टिकट ने प्रोटॉनमेल सेवा समुदाय का एक और अजीब अवरोधन प्रकट किया, जो कुछ रूसी नेटवर्क में इंटरनेट स्वतंत्रता-सम्मान समुदाय के लिए काफी महत्वपूर्ण है। मैं "पीली हेडलाइन" का फायदा नहीं उठाना चाहूंगा, लेकिन कहानी अजीब और कुछ अपमानजनक है।

टीएल, डॉ

महत्वपूर्ण नोट: पार्सिंग जारी है और अब तक सब कुछ प्रक्रिया में है। शायद कोई लड़का नहीं है, लेकिन सबसे अधिक संभावना है नई जानकारी उपलब्ध होते ही पूरक हो जाएगी।

सबसे बड़े रूसी दूरसंचार ऑपरेटर एमटीएस और रोस्टेलेकॉम एफएसबी के पत्र द्वारा प्रोटॉनमेल सुरक्षित ईमेल सेवा एसएमटीपी सर्वर पर यातायात को रोक रहे हैं। जाहिर है, यह काफी लंबा हो गया है, लेकिन किसी ने भी अभी तक इस पर ध्यान नहीं दिया है। और यहां हम हैं।

डब्ल्यूटीएफ और जलन जारी है, सभी प्रतिभागियों को प्रासंगिक अनुरोध मिले और उन्हें उचित जवाब देना चाहिए।

यूपीडी: एमटीएस ने एफएसबी पत्र का एक स्कैन प्रदान किया, जिसका उपयोग अवरुद्ध करने के लिए किया जाता है। प्रेरणा: ब्रह्मांड और "टेलीफोन आतंकवाद"। ताकि प्रोटॉनमेल के पत्र स्पा सेवाओं और स्कूलों के परेशान पते में न पड़ें।

UPD: प्रोटॉनमेल "इन अजीब रूसी" में धोखाधड़ी से निपटने के तरीकों पर हैरान था और दुर्व्यवहार मेलबॉक्स से अधिक प्रभावी प्रकार के संघर्ष की सलाह दी।

UPD: झूठी अपील के खिलाफ FSB की लड़ाई की वीरतापूर्ण अवधारणा ने पानी को रोक नहीं रखा: पत्र ने प्रोटॉनमेल को आने वाले मेल को तोड़ दिया, और निवर्तमान एक को नहीं।

UPD: प्रोटोनमेल ने अपने कंधों को सिकोड़ लिया और अपने एमएक्स के आईपी पते को बदल दिया, इस प्रकार उन्हें इस विशिष्ट ईमेल को ब्लॉक करने से हटा दिया। सवाल यह है कि आगे क्या होगा।

UPD: जाहिर है, ऐसा कोई पत्र एक नहीं है और अभी भी वीओआइपी सेवाओं के आईपी पते का एक सेट है जो गैर-पंजीकृत रूप से अवरुद्ध हैं।

UPD: जैसे ही कहानी रनेट के बाहर फैलने लगी, हमने अंग्रेज़ी में अनुवाद तैयार किया, जो सबसे ऊपर था।

हम अपने हाबरा उपयोगकर्ताओं को इस तथ्य के लिए प्यार करते हैं कि वे तकनीकी रूप से प्रेमी हैं। तकनीकी रूप से समझ रखने वाले उपयोगकर्ता जानते हैं कि "कंप्यूटर स्वच्छता" क्या है। हमारे कुछ उपयोगकर्ताओं ने प्रोटॉनमेल की "सुरक्षित ईमेल" सेवा का उपयोग करने का निर्णय लिया। हम स्वयं सेवा, उनके उत्पाद और व्यवसाय मॉडल की चर्चा को छोड़ देते हैं, हम केवल महत्वपूर्ण तकनीकी बिंदुओं पर चर्चा करेंगे।

हर दिन हम अपने उपयोगकर्ताओं को बहुत सारे ईमेल भेजते हैं, और चूंकि हम अपनी स्वतंत्रता और उनकी गोपनीयता के बारे में चिंता करते हैं, इसलिए हम अधिकांश प्रकार के संदेश भेजने के लिए तृतीय-पक्ष ईमेल वितरण सेवाओं (ईएसपी) का उपयोग नहीं करते हैं। ऐसा करने के लिए, हम अपने स्वतंत्र आईपी पते के कनेक्शन और स्वामित्व के एन्क्रिप्शन के लिए, हमारे द्वारा नियंत्रित नंगे-धातु सर्वर और एमएक्स-सर्वर से हमारी क्षमताओं का उपयोग करते हैं।

पिछले हफ्ते हमें प्रोटोनमेल उपयोगकर्ताओं से हमारे टिकट समर्थन प्रणाली के लिए बहुत सारे फोन आए थे कि हमारे पत्र उन तक नहीं पहुंचे।

बेशक, हमारे तकनीकी समर्थन की मूल प्रतिक्रिया स्पैम में विशिष्ट समस्याओं के लिए अन्य विशिष्ट समाधानों को देखने का सुझाव थी, लेकिन अनुरोधों की मात्रा ने मुझे इस मुद्दे को अधिक विस्तार से समझने के लिए प्रेरित किया। और फिर इसे सभी लपेटें ...

ईमेल कैसे काम करता है इसका संक्षिप्त विवरण

अधिकांश आधुनिक इंटरनेट उपयोगकर्ताओं के लिए, ई-मेल के उपयोग में एक ब्राउज़र होता है जो ईमेल सेवा प्रदाता की वेबसाइट पर "व्यक्तिगत बॉक्स" में प्रवेश करता है, उसी वेब इंटरफेस के माध्यम से प्राप्तकर्ता को एक पत्र लिखता और भेजता है। कुछ जादू की मदद से, एक पल के बाद, पत्र प्राप्तकर्ता की ईमेल सेवा के वेब इंटरफ़ेस में दिखाई देता है।

तो: जादू को एसएमटीपी (सटीक होने के लिए एसटीएमटी) कहा जाता है। प्रेषक का सर्वर प्राप्तकर्ता के मेलबॉक्स पते से डोमेन भाग (@ के बाद) को निकालता है और प्राप्तकर्ता के डोमेन के एमएक्स सर्वर की सूची प्राप्त करने के लिए DNS क्वेरी बनाता है। यह support@habr.team के लिए कुछ इस तरह दिखता है:

एमएक्स-सर्वर, शाब्दिक रूप से "मेल एक्सचेंज सर्वर" (मेल एक्सचेंज)। यह दर्शाता है कि प्राप्तकर्ता के डोमेन ईमेल पर कौन सी ईमेल सेवा है। अधिक सटीक होने के लिए, जिसके माध्यम से ईमेल सर्वर प्राप्तकर्ता के होस्टिंग डोमेन को मेल प्राप्त करता है । यही है, ऊपर दिए गए उदाहरण से पता चलता है कि हमारे सर्वर के लिए मेल सर्वर Google सर्वर (जी। सूट) पर स्थित हैं।

प्राप्तकर्ता MX- सर्वर की सूची स्थापित करने के बाद, esmtp (s) उपयोगकर्ता को मेल हस्तांतरित करने के लिए सबसे कम प्राथमिकता वाली संख्या के साथ सर्वर तक पहुँचा जाता है। एक से अधिक, सूची में सर्वरों की संख्या गलती सहिष्णुता सुनिश्चित करने के लिए बनाई गई है, क्योंकि इंटरनेट कनेक्टिविटी अक्सर सशर्त होती है।

संदेश स्थानांतरण कुछ इस तरह दिखता है:

एक महत्वपूर्ण नोट: एक निश्चित डोमेन से मेल DNS में निर्दिष्ट एमएक्स सर्वर से प्राप्तकर्ताओं को छोड़ने के लिए बाध्य नहीं है, यह तंत्र केवल आने वाले मेल के लिए उपयोग किया जाता है। एक डोमेन से आउटगोइंग मेल को अन्य सर्वरों के माध्यम से प्रेषित किया जा सकता है, जिसकी एक अनुमानित सूची, एक नियम के रूप में, एक अलग डीएफ रिकॉर्ड में इंगित की जाती है।

हमने मेल लॉग स्कूप करना शुरू किया और पाया कि प्रोटॉनमेल एमएक्स-सर्वर (185.70.40.40.101, 185.70.40.40.102) के साथ हमारे सर्वर के कनेक्शन नेटवर्क टाइमआउट के साथ समाप्त हो गए। यह कई कारणों से अजीब लग रहा था और रूस में प्रचलित अवरुद्ध तंत्र का उपयोग करने के समान था।

बेशक, मैं बेतहाशा माफी माँगता हूँ, लेकिन यहाँ एक और बिगाड़ने वाला है: संक्षेप में इंटरनेट, स्वायत्त प्रणाली और वैश्विक रूटिंग कार्य के बारे में

सामान्य तौर पर, "इंटरनेट" शब्द का शाब्दिक रूप से "इंटर-नेटवर्क" के रूप में अनुवाद किया जाता है, इसका अनुवाद "नेटवर्क के नेटवर्क" और "नेटवर्किंग" के रूप में किया जा सकता है, जैसा कि कोई भी पसंद करता है। वास्तव में, इंटरनेट में एक "तकनीकी केंद्र" (एक "संगठनात्मक केंद्र" के विपरीत) नहीं है, यह विभिन्न नेटवर्क का एक संघ है जो एक दूसरे के बराबर हैं, हालांकि अन्य की तुलना में नेटवर्क "अधिक समान" हैं, लेकिन यह एक और कहानी है। नेटवर्क को "स्वायत्त सिस्टम" (एएस) कहा जाता है और जोड़ों (साथियों) द्वारा परस्पर जुड़ा हुआ है। प्रत्येक स्वायत्त प्रणाली की एक अद्वितीय संख्या होती है जिसके द्वारा इसे इंटरनेट पर किसी अन्य स्वायत्त प्रणाली द्वारा पहचाना जाता है। यह आईपी पते की तरह दिखता है, लेकिन अधिक "बड़े ब्रशस्ट्रोक" के साथ। प्रत्येक नेटवर्क पड़ोसी से अपने पड़ोसियों के साथ अपने कनेक्शन की टोपोलॉजी के बारे में डेटा प्राप्त करता है, अपने पड़ोसियों के साथ अपने पड़ोसियों के कनेक्शन, और इसी तरह। यही है, इस जंक्शन के संदर्भ में एक दूसरे के लिए स्वायत्त प्रणालियों के कनेक्शन का नक्शा। इस नक्शे पर एक स्वायत्त प्रणाली से दूसरे तक के मार्ग को एएस पथ कहा जाता है।

उदाहरण के लिए, हमारे पास एक स्वायत्त प्रणाली संख्या (एएसएन) 204671 है , प्रोटॉनमेल सर्वर सबसे बड़े अमेरिकी नेटवर्क निगम नेउस्टर के नेटवर्क में स्थित हैं , जिसमें एएसएन 19905 है । हमारे पास विभिन्न इंटरनेट सेवा प्रदाताओं के साथ दो इंटरफेस हैं, जो कि हमारे लिए नेउस्टार नेटवर्क से दो संभावित एएस मार्ग हैं। कई कारणों से, एमजीटीएस ऑपरेटरों में से एक के साथ संयुक्त हमारे लिए उच्च प्राथमिकता है, इसलिए एएस-पथ इस प्रकार है: 204671 (वी) - 57681 (एमजीटीएस) - 8359 (एमटीएस) - 22822 (लाइमलाइट) - 19905 (नेउस्टर)

नक्शा कुछ इस तरह दिखता है:

दो प्रोटॉनमेल एमएक्स सर्वरों में से किसी एक को ट्रेसरआउट एमटीएस नेटवर्क पर समाप्त हुआ और कुछ इस तरह से देखा गया:

GW-Core-R3#traceroute ip 185.70.40.101 probe 1 timeout 3
Type escape sequence to abort.
Tracing the route to 185.70.40.101
VRF info: (vrf in name/id, vrf out name/id)
  1 185.2.126.73 [AS 57681] 2 msec
  2 212.188.12.73 [AS 8359] 2 msec
  3 195.34.50.73 [AS 8359] 3 msec
  4 212.188.55.2 [AS 8359] 3 msec
  5  * 
  6  * 
  7  * 
  8  *

Neustar Limelight:

GW-Core-R3#traceroute ip 156.154.208.234 probe 1 timeout 3
Type escape sequence to abort.
Tracing the route to 156.154.208.234
VRF info: (vrf in name/id, vrf out name/id)
  1 185.2.126.73 [AS 57681] 2 msec
  2 212.188.12.73 [AS 8359] 2 msec
  3 212.188.2.37 [AS 8359] 14 msec
  4 212.188.54.2 [AS 8359] 20 msec
  5 195.34.50.146 [AS 8359] 27 msec
  6 195.34.38.54 [AS 8359] 37 msec
  7 68.142.82.159 [AS 22822] 26 msec
  8  * 
  9 156.154.208.234 [AS 19905] 26 msec

MX- Protonmail ( Neustar, , ):

$ traceroute -a 185.70.40.101
traceroute to 185.70.40.101 (185.70.40.101), 64 hops max, 52 byte packets
 1  [AS49063] hidden (hidden)  5.149 ms  268.571 ms  6.707 ms
 2  [AS49063] 185.99.11.146 (185.99.11.146)  5.161 ms  6.317 ms  5.476 ms
 3  [AS0] 10.200.16.128 (10.200.16.128)  5.588 ms
    [AS0] 10.200.16.176 (10.200.16.176)  5.225 ms
    [AS0] 10.200.16.130 (10.200.16.130)  5.001 ms
 4  [AS0] 10.200.16.49 (10.200.16.49)  6.480 ms
    [AS0] 10.200.16.156 (10.200.16.156)  5.439 ms  7.469 ms
 5  [AS20764] 80-64-98-234.rascom.as20764.net (80.64.98.234)  6.208 ms  9.301 ms  6.348 ms
 6  [AS20764] 80-64-100-102.rascom.as20764.net (80.64.100.102)  24.281 ms
    [AS20764] 80-64-100-86.rascom.as20764.net (80.64.100.86)  54.632 ms  23.936 ms
 7  [AS20764] 81-27-254-223.rascom.as20764.net (81.27.254.223)  27.589 ms  116.438 ms  27.348 ms
 8  [AS22822] siteprotect.security.neustar (68.142.82.153)  28.683 ms  25.376 ms  41.489 ms

, traceroute , , , looking glass :

, . , , IP-:

, « », - . « », .

. , , .

. : « , , ». , , . : , 12/T/3/1-94 25.02.2019, -, .

- .

. - « . -, , -, » « , , , , … , , , . " " = ), , )». , , , «», « », « » , .

, , .

— , MX- RIPE Atlas, , : , , , , ( MX- Protonmail , MX- Protonmail ). , ( MX- Protonmail , MX- Protonmail )

, :

, . « », — 2019:

Protonmail reddit, TechCrunch, , :

We have a dedicated team at abuse@protonmail.ch that helps to combat illegal activities. We were never contacted. Blocking MX like this does not make sense for the given "explanation" so we suspect something else is going on.
— ProtonMail (@ProtonMail) March 11, 2019

, , . , , . , , SMTP- , MX- — . , , , . :

, ( , , - «nslookup »);
( );
, .

: ProtonMail , IP-, . 185.70.40.101 185.70.40.102, :

ProtonMail TechCrunch , , , , :

ProtonMail chief executive Andy Yen called the block “particularly sneaky,” in an email to TechCrunch.

“ProtonMail is not blocked in the normal way, it’s actually a bit more subtle,” said Yen. “They are blocking access to ProtonMail mail servers. So Mail.ru — and most other Russian mail servers — for example, is no longer able to deliver email to ProtonMail, but a Russian user has no problem getting to their inbox,” he said.

“The wholesale blocking of ProtonMail in a way that hurts all Russian citizens who want greater online security seems like a poor approach,” said Yen. He said his service offers superior security and encryption to other mail providing rivals in the country.

“We have also implemented technical measures to ensure continued service for our users in Russia and we have been making good progress in this regard,” he explained. “If there is indeed a legitimate legal complaint, we encourage the Russian government to reconsider their position and solve problems by following established international law and legal procedures.”
— ProtonMail chief executive Andy Yen @ TechCrunch

, Protonmail IP- MX 185.70.40.101 185.70.40.103, . — .

, , email- IP-. .

, ? , ZaTelecom :

, , , , : AS Neustar , /32 .