Mokshin: Ростелеком заменил собой Google
Mokshin
Member
Автор темы
24/629 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 14:19
Перешёл недавно на нового провайдера Ростелеком.
Имею привычку иногда просматривать сетевые соединения своих приложений.
И начал замечать, что при поиске в Google, в браузере в это время идут соединения не Google, а на ряд адресов типа 81.177.123.59:443, 81.177.123.59:80 (идут одновременно шифрованное соединение и на тот же адрес на TCP 80) или адреса из этого пула, который как известно принадлежит Ростелекому. И это меня озадачило. Как так? Решил ещё и сделать tracert google.com. Получается аналогичная ерунда.
01C:\Users\Mokshin>tracert google.com
02  
03Трассировка маршрута к google.com [81.177.123.50]
04с максимальным числом прыжков 30:
05  
06  1    <1 мс    <1 мс    <1 мс  192.168.0.1
07  2     1 ms    <1 мс    <1 мс  95.106.64.1
08  3     2 ms     1 ms     1 ms  172.31.153.177
09  4    25 ms    <1 мс    <1 мс  188.254.44.198
10  5     3 ms     3 ms     3 ms  95.167.37.168
11  6     3 ms     3 ms     3 ms  81.177.123.50
12Трассировка завершена.


Пробую то же самое через VPN. Результаты уже правильные, адрес принадлежат Google.

В браузерах на Google.ru лишних сертификатов нет. Закрываю в брандмауэре выход браузерам ТСР в 81.177.96.0 - 81.177.127.255. Результат - Гугл не работает.

Windows 7 SP 1, PPРOE, соединение через роутер, DNS в нём 8.8.8.8 и 8.8.4.4.
В соединении Роутер на компе прописано получение DNS от 192.168.0.1 и 8.8.8.8

Объясните пожалуйста, это что за фокусы? Был у 2-х провайдеров, никогда такого не видел. Google всегда был Google-ом.
lamerAlex
Specialist
5635/12571 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 28 февраля 2016 18:59
Mokshin
А сертификаты какие у сайта при поиске в Google?
AkeHayc
Member
15/132 ответов
14 лет на iXBT, с февраля 2010
Чаще пишет РІ "Администрирование" (19%)
Инфо Ответить
A
AkeHayc Member
9 лет назад / 28 февраля 2016 20:13
Mokshin
В КЗ тоже такая херь:
01C:\> tracert google.com
02  
03Трассировка маршрута к google.com [176.222.187.29]
04с максимальным числом прыжков 30:
05  
06  1     3 ms     2 ms     2 ms  77.74.65.241
07  2     2 ms     2 ms     2 ms  77.74.65.241
08  3     3 ms     2 ms     2 ms  comp43-62.2day.kz [80.241.43.62]
09  4     *        *        *     Превышен интервал ожидания для запроса.
10  5     *        *       19 ms  KRG.CRT.tnsplus.kz [80.241.35.197]
11  6    15 ms    15 ms    15 ms  KRG-C01.2day.kz [80.241.35.198]
12  7    16 ms    19 ms    16 ms  client.fttb.2day.kz [176.222.187.29]
13  
14Трассировка завершена.
Mokshin
Member
Автор темы
25/630 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 20:53
lamerAlex
А сертификаты какие у сайта при поиске в Google?

Вот такие.

Добавление от 28.02.2016 20:57:

AkeHayc
В КЗ тоже такая херь:

У вас, я слышал, хотели во все шифрованные соединения свой сертификат пихать.
lamerAlex
Specialist
5636/12572 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 28 февраля 2016 21:07
AkeHayc

При обращении на 176.222.187.29 по http идет редирект на google.com, см. картинку. А по https правильный гугловский сертификат, который для ip понятное дело не валидный. У Mokshin по http так же. Т.е. отбой, это не КГБ
К сообщению приложены файлы:
vinni
Specialist
3951/12642 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет РІ "Сети" (46%)
Инфо Ответить
v
vinni Specialist
9 лет назад / 28 февраля 2016 21:12
Mokshin
У меня открывается
www.google.ru. 161 IN A 216.58.209.99
216.58.209.99 arn06s07-in-f99.1e100.net USA - California GOOGLE Google Inc. 216.58.192.0 216.58.223.255 Äà Google Inc. 1600 Amphitheatre Parkway, Mountain View arin-contact@google.com network-abuse@google.com +1-650-253-0000 ARIN www.google.ru

Сертификат бинарно совпадает (если из вашего откусить 2 прицепленных CA'шника)

Добавление от 28.02.2016 21:18:

Прифигел со списка SAN...
Mokshin
Member
Автор темы
26/631 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 21:19
А у меня так:
И непонятно, зачем редирект.

vinni
Сертификат бинарно совпадает (если из вашего откусить 2 прицепленных CA'шника)

Если откусить. Так он вроде должен быть один в один без откусываний, полная цепочка сертификатов. Откуда различия?
К сообщению приложены файлы:
lamerAlex
Specialist
5637/12573 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 28 февраля 2016 21:24
Mokshin
А у меня так
Ну и что, я по ip обращаюсь, а вы по имени. Я в hosts прописал, что думаю в том числе избавило от редиректов - гугл как гугл, ничего особенного
Ну если только Ростелеком приватный глюч Гугла не спёр ...

638x359, 65.5Kb

Исправлено: lamerAlex, 28.02.2016 21:34

Mokshin
Member
Автор темы
27/632 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 21:31
Всё равно не понял, зачем делают редирект на Гугл, смысл то какой?

Добавление от 28.02.2016 21:32:

lamerAlex
Ну если только Ростелеком приватный глюч Гугла не спёр ...

Скорее уж Брин поделился.
Mokshin
Member
Автор темы
28/633 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 23:18
А вот кто мне может объяснить сей феномен. Внимание на скрины и вложение.

Исправлено: Mokshin, 28.02.2016 23:27

К сообщению приложены файлы:
lamerAlex
Specialist
5638/12574 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 28 февраля 2016 23:27
Mokshin
А вот кто мне может объяснить сей феномен. Внимание на скрины и вложение
А словами можно, а то я не понял где феномен.
Mokshin
Member
Автор темы
29/634 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 28 февраля 2016 23:36
Приложение IPNetInfo от NirSoft.
Должно выдавать соответствие ip адресов доменному имени и наоборот.
Ответы на запросы получает от RIPE Database Query Service. И такой результат.
www.google.com - 81.177.123.20
www.google.ru - 81.177.123.50

Как так?
lamerAlex
Specialist
5639/12575 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 28 февраля 2016 23:41
Mokshin
Как так?
Для клиентов разных провайдеров google.com и прочие разрешаются в разные ip адреса. Распределение нагрузки. Тут видимо они ростелекомовскими адресами пользуются.
Alexey S
Member
8/1467 ответов
11 лет на iXBT, с августа 2013
Чаще пишет РІ "Накопители" (84%)
Россия, Санкт-Петербург
Инфо Ответить
A
Alexey S Member
9 лет назад / 29 февраля 2016 09:56
Скорее всего это локальный кэш гугла в сети Ростелеком, абсолютно легальный, гугл ставит их в сетях различный провайдеров, если клиентов в сети много, а канал до основных серверов не справляется.
vinni
Specialist
3952/12643 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет РІ "Сети" (46%)
Инфо Ответить
v
vinni Specialist
9 лет назад / 29 февраля 2016 13:09
Alexey S
локальный кэш гугла в сети Ростелеком
И в чём его работа, если он первым же делом выдаёт редирект? Или это задел на будущее?

Добавление от 29.02.2016 13:10:

Хотя... Могут кэшировать gstatic и т.п.
lamerAlex
Specialist
5640/12576 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 29 февраля 2016 13:37
vinni
И в чём его работа, если он первым же делом выдаёт редирект? Или это задел на будущее?
Так редирект то он выдает при обращении по IP, и перенаправление это на google.com, а оно у автора резольвится в, сюрприз, 81.177.123.50
vinni
Specialist
3953/12645 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет РІ "Сети" (46%)
Инфо Ответить
v
vinni Specialist
9 лет назад / 29 февраля 2016 15:12
lamerAlex
у автора резольвится в, сюрприз, 81.177.123.50
ага, не досмотрел...
Mokshin
Member
Автор темы
30/635 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 29 февраля 2016 19:27
Ну и в конце концов, что решили аксакалы?
ATI_forever
Member
93/2225 ответов
17 лет на iXBT, с февраля 2007
Чаще пишет РІ "Игры" (23%)
Россия
Инфо Ответить
ATI_forever Member
9 лет назад / 01 марта 2016 15:59
Mokshin
что решили аксакалы?
За них не скажу, а от себя - не забивайте голову. Работает - и ладно. Один хрен весь ваш трафик на серверах СОРМа у провайдера есть. Был бы человек, а за что дело завести всегда найдут
Mokshin
Member
Автор темы
31/636 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 01 марта 2016 16:42
ATI_forever
Один хрен весь ваш трафик на серверах СОРМа у провайдера есть. Был бы человек, а за что дело завести всегда найдут

Это всё понятно. Хотя СОРМ не всё время пашет. Интересно почему так сделали.
lamerAlex
Specialist
5642/12578 ответов, #8 в рейтинге
23 года на iXBT, с декабря 2001
Чаще пишет РІ "Администрирование" (50%)
Инфо Ответить
l
lamerAlex Specialist
9 лет назад / 01 марта 2016 16:53
Mokshin
Хотя СОРМ не всё время пашет. Интересно почему так сделали.
Спросите: 8 (800) 224-22-22
Mokshin
Member
Автор темы
32/637 ответов
12 лет на iXBT, с августа 2012
Чаще пишет РІ "OС и сист. ПО" (21%)
Россия
Инфо Ответить
M
Mokshin MemberАвтор темы
9 лет назад / 01 марта 2016 17:43
Да там поди тоже на аутсорсинге сидят - ничего не знают.
Ваш ответ:

Нет значка Нет значка Р’РѕС‚ тут! Лампочка Восклицание Р’РѕРїСЂРѕСЃ Класс! Улыбка Злость Огорчение РџРѕРіРѕРІРѕСЂРёРј? Краснею Подмигивание Ругаю РћРґРѕР±СЂСЏСЋBIUdelSxsupxsuboffsp spoilerqurlimgvideo• list1. list1 codeprecenter-hr-rusQWE→ЙЦУ
файлыочистить
Ваше имя: Авторизуйтесь Предпросмотр В полную форму
вставить выделенную цитату в окно ответа
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
18:59Финляндия стала 53-й страной в космическом клубе «Артемиды»
18:51Совершенно новый Chevrolet, значительно дешевле Kia Sportage, Hyundai Tucson и Chery Tiggo 7 Pro Max. В России начали появляться кроссоверы Chevrolet Seeker
18:38Плавающий внедорожник с танковым разворотом, пневматической подвеской и запасом хода 1400 км. Представлен Jetour Zongheng G700
18:17Это становится нормой: надежный кроссовер Volkswagen уже продают в России дешевле «китайцев». Некоторые салоны дают 2-летнюю гарантию
15:10«Маларгуэ» стала второй антенной ESA с криогенным охлаждением: новая технология позволит принимать на 80% больше научных данных со спутников
14:25Представлена 7-местная Hyundai Creta Grand 2025
14:20Запуск видеокарт GeForce RTX 50 будет худшим с точки зрения доступности. В некоторых странах продажи вообще могут начаться только в феврале
13:23Астрономы обнаружили мост излучения размером 1,2 миллиона световых лет в галактическом скоплении
13:16Топовая Lada Iskra выдаёт 173 л.с. Спортивная версия получила форсированный мотор 1,8 л, облегчённый кузов и каркас безопасности
13:11Международная команда учёных составила первую метеокарту газового гиганта за пределами Солнечной системы