「禁止を禁止する」または禁止サイトの登録の裏側





おそらく、 禁止サイトレジストリの作成者は、これが可能であるとは考えていませんでした。 または、この可能性については知っていたかもしれませんが、それを重要視していませんでした。 あるいは、レジストリの実装で起こりうる技術的な問題を気にしておらず、「それを禁止するだけです」。 あるいは、彼らはそのような問題を避けることは不可能であると理解し、なぜそれを事前に心配するのか?



彼らが何を考え、何を考えなかったについて長い間推測することができますが、事実があります:サイトをブロックすることで、彼らは無意識のうちに強力なツール(武器とは言わないまでも)を渡して、レジストリに含まれるドメインの所有者の手を保護し、攻撃します。



注意! この記事の例は、アクションのガイドではなく、レジストリの技術的な実装の弱点を説明するためだけのものです。 以下に提案されているように実際に行動する場合は、ロシア連邦刑法の関連記事を読み刑事訴追の可能性のあるリスクのみを冷静に評価することを強くお勧めします。



自己防衛手段としてのレジストリ





悪名高いレジストリに登録された場合に予期せずにそのようなサイトの所有者であることが判明し、レジストリのために主な聴衆があなたのサイトにアクセスできない場合、率直に言って、失うものはもうないということは、あなたはあなたの例外を得ることができますレジストリのサイトは、特定のタイプのDDoSから保護するための古くて実績のある方法です。



ドメインから他のIPまたはドメインへの技術的なリダイレクトのみを行う必要があるのはなぜですか。 DDoSで行われるように127.0.0.1にリダイレクトすることで、誰も驚かず、Roskomnadzorを笑わせるだけです(ただし、一部の通信事業者にとっては予期しない結果が生じる可能性があります)。レジストリの作成者に対する平凡な態度。そのサイトのドメインのCNAMEレコード、またはそのサイトのIPのAレコードを追加します。



そのようなリダイレクトは登録のそのサイトのIPの実際の包含に通じるでしょう、エンドユーザーからそれへのアクセスのその後のブロックで。 それは当然、レジストリからドメインを削除することにつながります 。そうしないと、ロックをすばやく削除できません。



リダイレクトの選択された目標では、ブラックリストからのサイトの除外が非常に迅速に発生すると想定できます。つまり、リダイレクトレコードの場合、10分以内の比較的短いTTLを設定することが最適です。



Roskomnadzorは、ブロックされるべきではないIPアドレスのホワイトリストをコンパイルすることにより、そのような自己防衛から自身を保護することができ、オペレーター間でそれらを配布することはブラックリストに似ています。 このレジストリの発明者に関連するサイトのみが、レジストリのこのアプリケーションの影響を受けます。



攻撃手段としてのレジストリ





これは、レジストリの一般公開アプリケーションにとって最も不快です。なぜなら、悪意のある人が別の方法で無害なWebサイトでCNAMEを作成することを妨げるものは何もないため、レジストリにIPを含め、 実際に訴える機会なしにそのアクセスをブロックするためですそのようなロック。 大企業が自力でこの問題を迅速に解決できる場合、中小企業にとっては、このブロックは非常に不快で長期にわたる結果をもたらす可能性があります。



知らないうちにレジストリにIPを入力し、レジストリに既に入力されているドメインを販売し、購入者の要求に応じてサブドメインをレンタルして、ドメインに禁止されたマテリアルを配置するためのターンキーサービスによって、競合他社のWebサイトを「注文」するサービスの闇市場での出現を予測します」など。



あなたにとっては何ですか?





このレジストリが存在する限り、管理者またはサイト所有者として、この記事を読む前に、以前のように平和に眠ることができなくなります。 また、以前にこのレジストリに中立で無関心である可能性がある場合、今ではあなたの心の安らぎと夜の眠りを回復するために、インターネットから遠く離れたクレチンによって発明されたこの愚かで無意味で無用なレジストリが存在しなくなることが必要であることも意味します。 それがあなたに影響しないとさえ考えないでください。



All Articles