[_VIPER_]

http://1whois.ru/?url=youtube.com

[Сержа]

Данный сервис, то же не показывает полной картины. А нужны именно все ip адреса.
Это нужно для их блокировки.

Можете еще что-нибудь подсказать?

[Molchune]

Для правильной блокировки блочить надо не ip-адреса а dns-имя ресурса.
Вот пример почему

читать дальше »

Код:

nslookup youtube.com

Не заслуживающий доверия ответ:
╚ь*:     youtube.com
Addresses:  2a00:1450:4010:c03::5b
          74.125.143.136
          74.125.143.93
          74.125.143.91
          74.125.143.190

А теперь попробуйте зайти по ip на этот ресурс.. ну просто посмотреть, что вы заблокируете этими ip-ишниками

[Сержа]

Molchune, Да понятно! Но только DFL не блочит https контент, нужно блочить по IP. а youtube.ru работает как http так https.

[Molchune]

Проще уж либо железку взять с http-фильтрацией либо программный шлюз сделать.
Либо заплатить денежку за какой нить SkyDNS ну или аналоги.

[exo]

Но только DFL не блочит https контент, нужно блочить по IP »

а порты он умеет блочить?

[James Marsh]

а порты он умеет блочить? »

Умеет, но ежели блочить правилами https траффик, то начинаются приколы с доступом в интернет вообще.

Тут ситуация такая, что если пользователь рками в строке адреса введет просто youtube.com (при условии блока оного сайта), то дфлька первый запрос заблочит до редиректа на https страницу. Ежели пользователь введет в строке адреса https://youtube.com или перейдет на сайт по ссылке, к примеру с гугла, то его пустит.

Можно надеяться, что в д-линке что-то поправят в следующих прошивках, но эти прошивки до России не доберутся, пока их ФСТЭК не сертифицирует. А он их не сертифицирует до тех пор, пока не сможет рубить алгоритмы шифрования для VPN, которые заложены в новые прошивки. Сами недавно выловили проблему с соц сетями на работе, пробовали взять нахрапом и отскочили. Вот теперь сидим, чухам репу, что называется.

[exo]

James Marsh, что ж в таком случае прокси-сервера в помощь.

[James Marsh]

в таком случае прокси-сервера в помощь. »

Та вся фигня в том, что если мы поставим прокси-сервер между конечным пользователем и маршрутизатором, то у нас половина софта перестанет работать. Кабы пользователи на интернет эксплорере сиделе, то ГП можно разрулить это дело (веб-трафик пускать через проксю). Но с учетом того, что мы всех усиленно пересаживали на Firefox, а особо умные себе хром ставили, то теперь вообще идеи иссякли.

Всем отделом решили так - народ на работу взрослый ходит - значит он отвечает за свои действия. Ежели поймают его (конечного пользователя), то пускай его административно наказывают за то, что сидит фигней страдает, а не работает.

И тут вылазиет ишо одна проблема. Дфлька умеет блочить по расширению загружаемые файлы. Надо проверить распространяется ли это на https трафик.