ILV सूचियों के मार्गों का एकत्रीकरण और यह सम्मानजनक सेवाओं के लिए खतरा है

यह लेख प्रकृति में विशुद्ध रूप से तकनीकी है, ILV सूचियों के अनुसार अवरुद्ध संसाधनों के पहलुओं में से एक को प्रभावित करता है और रूसी संघ के निवासियों के लिए उन्मुख (सहित) सेवाओं के लिए प्रासंगिक है।

लॉकिंग विधियों का एक संक्षिप्त अवलोकन

निम्नलिखित तकनीकों का उपयोग आमतौर पर ILV सूचियों को ब्लॉक करने के लिए किया जाता है:

1. ट्रैफ़िक का विश्लेषण (नकल) करके ब्लॉक करना और नकली tcp rst पैकेट भेजना, जिसके परिणामस्वरूप कनेक्शन काट दिया गया है। विभिन्न कारणों से ऑपरेटरों के बीच एक बहुत लोकप्रिय तरीका है। यह आलेख इस पद्धति पर लागू नहीं है।
2. डीपीआई उपकरण (या एक पारदर्शी प्रॉक्सी) पर ट्रैफ़िक छोड़ने (वैकल्पिक रूप से एक रीडायरेक्ट / सिंक आरएसटी / अन्य) के साथ अवरुद्ध करना, जो टूटने के लिए सेट है, जबकि सभी ट्रैफ़िक डीपीआई (अच्छी तरह से, या केवल टीसीपी + डीएनएस) या केवल आवश्यक टीसीपी पोर्ट से गुजरते हैं )। इस विधि का उपयोग ऑपरेटरों द्वारा भी किया जाता है। यह आलेख इस पद्धति पर लागू नहीं है।
3. डीपीआई / पारदर्शी प्रॉक्सी को डीएनएस-स्पूफिंग और "टैक्सीिंग" ट्रैफ़िक द्वारा केवल आईपी पते के लिए अवरुद्ध करना जो रजिस्ट्री में हैं (कुछ को हल करके जोड़ा जाता है, लेकिन बिंदु नहीं)। इस पद्धति का उपयोग ऑपरेटरों द्वारा भी किया जाता है, और लेख में उनके बारे में चर्चा की जाएगी।

रजिस्ट्री में बहुत अधिक उपसर्ग

विधि संख्या 3 का उपयोग करते हुए, ऑपरेटर को नेटवर्क के लिए बड़ी संख्या में उपसर्गों (मार्गों) की घोषणा करने की आवश्यकता होती है, इस समय रजिस्ट्री में लगभग 2M उपसर्ग हैं (जिनमें से अधिकांश / 32 हैं) और यदि ऐसा किया जाता है, तो कई राउटर तालिका में ऐसी कई प्रविष्टियों का सामना नहीं करेंगे। मार्ग। Hw रूटर्स 1M-2M-4M के लिए राउटिंग टेबल का विशिष्ट आकार आज उपयोग किया जाता है (और भी हैं, लेकिन यह पहले से ही ऊपरी मूल्य सीमा से है)। अगर किसी को पता नहीं है, तो 2M मार्ग संयुक्त रूप से ipv4 और ipv6 रिक्त स्थान में इंटरनेट से अधिक मार्गों से अधिक हैं।

इन उपसर्गों के साथ क्या करना है

विकल्प नंबर 3 का उपयोग करने वाले ऑपरेटर वास्तव में विकल्प नंबर 1 या नंबर 2 पर स्विच नहीं करना चाहते हैं (आमतौर पर वे नंबर 3 की तुलना में अधिक महंगे हैं), इसलिए समाधान के निर्माता जो स्कीम नंबर 3 के अनुसार काम कर सकते हैं, ने निम्नलिखित चाल का उपयोग किया: उपसर्गों को बड़े नेटवर्क पर एकत्र किया जा सकता है उदाहरण के लिए, आईपीवी 4 पता स्थान में, कई पड़ोसी / 32 पतन / 24 तक। यह कैसे कार्य करता है: सभी अद्वितीय / 32 उपसर्गों को / 24 (गोल 0xffffff00 या 255.255.255.0 को अधिक परिचित संकेतन में उपयोग किया जाता है) और सभी उपसर्गों की संख्या को 24 / / से 24 तक गिना जाता है। अगला, एक थ्रेशोल्ड मान दर्ज किया जाता है जिसके अनुसार कई / 32 के बजाय एक / 24 की घोषणा की जाती है। उदाहरण के लिए, 10 की दहलीज पर, आपके पास 2M के बजाय लगभग 380K होगा, और यह पहले से ही व्यापक रूप से उपयोग किए जाने वाले और यहां तक ​​कि रूटर्स के काफी पुराने मॉडल में भी फिट बैठता है। यदि दहलीज कम हो जाती है, तो उपसर्ग कम भी होंगे।

और इसमें गलत क्या है?

वास्तव में, क्या गलत है, ठीक है, थोड़ा अधिक ट्रैफ़िक DPI / पारदर्शी प्रॉक्सी के माध्यम से जाएगा, यह एक ऑपरेटर की समस्या की तरह दिखता है, लेकिन वास्तव में ऐसा नहीं है। अक्सर, यह ग्राहक और सेवा के लिए एक समस्या बन जाता है, जिनके आईपी पते पर / 24 नेटवर्क (या किसी अन्य नेटवर्क पर पड़ोसियों का "बहुत कुछ" निर्भर करता है कि यह कैसे एकत्र होता है)। अक्सर, इन ग्रंथियों को सीएनएन (व्यस्त घंटों) में ऑपरेटरों के साथ ओवरलोड किया जाता है, देरी का परिचय देते हैं, कुछ ख़ासियत के साथ टीएलएस ट्रैफ़िक को अवरुद्ध कर सकते हैं, ऐसा होता है कि वे http2 के साथ कुटिल काम करते हैं, और इसलिए, भले ही आपकी सेवा का आईपी पता अंदर न हो। ILVs की एक सूची (और यहां तक ​​कि कोई भी डोमेन आपके आईपी पते को इंगित नहीं करता है), इसका मतलब यह नहीं है कि आपकी सेवा में ट्रैफ़िक एक विशेष फ़िल्टर के माध्यम से नहीं जाएगा (जो कि ऑपरेटर के बड़े होने पर भी देश के दूसरी तरफ स्थापित किया जा सकता है)।

इस बारीकियों को जानने का क्या फायदा है?

सेवा मालिकों के लिए लाभ निम्नानुसार हो सकता है: अचानक, आपके कुछ उपयोगकर्ता (खराब रूप से व्यक्त की गई भौगोलिक विशेषताओं और आम तौर पर समझ से बाहर होने वाले सामान्य संकेत के साथ) धीमी गति से काम करने की शिकायत करने लगे। संभावित कारणों में से एक यह हो सकता है कि आईपी पते पर आपके पड़ोसियों में "बहुत अधिक" हैं (उदाहरण के लिए, 10 से अधिक) ने ILV रजिस्ट्री में IP पते को अवरुद्ध कर दिया है और इसलिए कुछ ऑपरेटरों ने आपकी DPI सेवा में ट्रैफ़िक की अनुमति दी है। और फिर खुद के लिए तय करें कि ये उपयोगकर्ता और उनसे शिकायतें कितनी महत्वपूर्ण हैं, किसी अन्य आईपी पर किसी तरह का दर्पण बनाएं, आईपी बदलें या कुछ और। रूसी संघ में कुछ अन्य ऑपरेटर ग्राहकों को आईपीवी 6 देते हैं, शायद आपकी सेवा को आईपीवी 6 के बारे में पता नहीं है और यह वर्णित समस्या को हल करने में मदद कर सकता है (ठीक है, दूसरों को प्राप्त करें, जैसा कि आमतौर पर होता है)।

पूर्वाभास का अर्थ है सशस्त्र।