Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: XX125 21. 03. 2021, 11:52:44
-
Začínají se množit problémy s novými internetovými přípojkami v ČR, kde GeoIP ukazuje na Country SK (asi jim došly české IP, tak si pravděpodobně vypomáhají v rámci korporátu slovenskými). Pak nejedou některé lokalizované služby pro ČR. T-Mobile se tváří, že to není jeho problém, že on poskytuje internet a ten jede. Jak se na to díváte?
-
Problém T-Mobile to určitě není. Oni nemohou ovlivnit, že si nějaký John v Austrálii začne tvořit svou databázi přiřazující IP adresy ke státům a jeho IP adresy zařadí ke Slovensku. Problém je primárně na poskytovateli služby, který na základě takovéhle databáze rozhoduje o poskytnutí nějaké služby. A pokud už je to nejméně bolestivá varianta (typicky kvůli regionálním omezením autorských práv), je na něm, aby používal databázi, která je co nejpřesnější, a hlavně aby reagoval na požadavky od zákazníků na podpoře a dokázal přiřazení IP adres opravit v databázi, kterou používá. Pokud někdo použije nějakou databázi zadarmo a neumožní uživateli takhle odhadnutou zemi změnit, je nejlepší jít od takového poskytovatele služby pryč.
-
Já si naopak myslím, že T-mobile za to může. Jednou jsem reklamoval špatné město u nej.cz a pomohlo to. Majitel ip adresy může databázi určitě aktualizovat.
-
Já si naopak myslím, že T-mobile za to může. Jednou jsem reklamoval špatné město u nej.cz a pomohlo to. Majitel ip adresy může databázi určitě aktualizovat.
To by mne zajímalo, jak T-Mobile zaktualizuje databázi na mém lokálním disku… Neexistuje žádná oficiální databáze přiřazující IP adresy ke státům. Existují jenom různé databáze, kde se někdo snaží takovou databázi na základě veřejných zdrojů vytvořit a udržovat. Ty lepší (a placené) samozřejmě mají nějaký mechanismus, jakým je možné upozorňovat na chyby, ale principiálně se to nijak neliší od mé databáze na disku.
-
Neexistuje žádná oficiální databáze přiřazující IP adresy ke státům.
To není pravda. Každý RIR (Regional Internet Registry) udržuje databázi přidělených prefixů a její součástí je i požka obsahující stát. Na evropské adresy se dá přeptat v databázi RIPE (https://stat.ripe.net/).
-
Neexistuje žádná oficiální databáze přiřazující IP adresy ke státům.
To není pravda. Každý RIR (Regional Internet Registry) udržuje databázi přidělených prefixů a její součástí je i požka obsahující stát. Na evropské adresy se dá přeptat v databázi RIPE (https://stat.ripe.net/).
To je sice pravda, ale jednak není úplně jasné, co má onen atribut country znamenat (https://labs.ripe.net/Members/stefania_fokaeos/our-plan-to-fix-country-codes), zvláště u nadnárodních společností, jednak jde o příliš hrubou databázi, která většině lidem co chtějí třeba „zablokovat zahraniční IP adresy“ nevyhovuje.
Používají se tedy nezávislé databáze GeoIP, které si každý provozovatel udržuje sám podle pravidel, která sám určí. O problémech s tím spojených přednášel před pár lety Tomáš Podermanski na semináři o IPv6. (https://www.youtube.com/watch?v=Ri_oF9N2HYs)
Nejlepší podle mě je ozvat se přímo provozovateli dané služby s tím, že vás neoprávněně blokuje a ať blokování odstraní. Pokud vám, jako koncovému zákazníkovi nebude věřit, nechte si od ISP potvrdit, že daná IP adresa je skutečně vaše a je skutečně v Česku.
-
Podle mě by se o tohle měl starat poskytovatel internetu. Přece nemůžete chtít po všech zákaznících z problémového rozsahu, aby kontaktovali všechny poskytovatele služeb. Mnohem efektivnější je když se o opravu postará poskytovatel internetových služeb, protože to může udělat po celých blocích. Podstatné je dokázat, že problém má více různých poskytovatelů obsahu a problém není běžný a řešení přes poskytovatele internetu je nejefektivnější, protože jedině on ví kde své adresy zkutečně používá. Z čeho by mohl mít respekt, je reklamace na ČTÚ a požadování významné slevy za takový polovičatý internet.
To že je T-mobile velký nutně neznamená, že mu arogance projde.
Mezitím můžete zkusit reklamaci provést i u poskytovatele obsahu, ale není to zrovna efektivní, protože těch může být více.
Je otázka jestli ono odmítání T-mobile není jen selhání jednoho člověka. Pracují tam někdy lidi, že by jeden brečel. Vím o jedné příhodě, když člověk reklamoval, že se nemůže z mobilu dovolat do jedné jihoamercké země, tak pracovník pobočky radil tam přidat jakýsi prefix před číslo a volat tedy do Mongolska :) Na to už pak člověk nemá co říct.
-
Podle mě by se o tohle měl starat poskytovatel internetu. Přece nemůžete chtít po všech zákaznících z problémového rozsahu, aby kontaktovali všechny poskytovatele služeb. Mnohem efektivnější je když se o opravu postará poskytovatel internetových služeb, protože to může udělat po celých blocích. Podstatné je dokázat, že problém má více různých poskytovatelů obsahu a problém není běžný a řešení přes poskytovatele internetu je nejefektivnější, protože jedině on ví kde své adresy zkutečně používá. Z čeho by mohl mít respekt, je reklamace na ČTÚ a požadování významné slevy za takový polovičatý internet.
To že je T-mobile velký nutně neznamená, že mu arogance projde.
Mezitím můžete zkusit reklamaci provést i u poskytovatele obsahu, ale není to zrovna efektivní, protože těch může být více.
Je otázka jestli ono odmítání T-mobile není jen selhání jednoho člověka. Pracují tam někdy lidi, že by jeden brečel. Vím o jedné příhodě, když člověk reklamoval, že se nemůže z mobilu dovolat do jedné jihoamercké země, tak pracovník pobočky radil tam přidat jakýsi prefix před číslo a volat tedy do Mongolska :) Na to už pak člověk nemá co říct. Prý to naše na googlu a je tak invoativní.
-
Podle mě by se o tohle měl starat poskytovatel internetu.
Co přesně nechápete na tom, že těch databází je spousta, neexistuje žádný jejich seznam, tudíž poskytovatel internetu nemůže tušit, kde by to měl změnit? Co když jsem si já teď začal takovou databázi tvořit, mám ji u sebe na lokálním disku? Jak se o ní má T-Mobile dozvědět, aby mohl řešit nějakou změnu?
Mezitím můžete zkusit reklamaci provést i u poskytovatele obsahu, ale není to zrovna efektivní, protože těch může být více.
Databází IP adres je také více. A jenom poskytovatel obsahu ví, kterou databázi používá.
Je otázka jestli ono odmítání T-mobile není jen selhání jednoho člověka.
Není to selhání T-Mobile, T-Mobile s tím nic dělat nemůže, protože netuší a nemůže tušit, ve které databázi třetí strany je chyba.
-
Podle mě by se o tohle měl starat poskytovatel internetu.
Co přesně nechápete na tom, že těch databází je spousta, neexistuje žádný jejich seznam, tudíž poskytovatel internetu nemůže tušit, kde by to měl změnit? Co když jsem si já teď začal takovou databázi tvořit, mám ji u sebe na lokálním disku? Jak se o ní má T-Mobile dozvědět, aby mohl řešit nějakou změnu?
Mezitím můžete zkusit reklamaci provést i u poskytovatele obsahu, ale není to zrovna efektivní, protože těch může být více.
Databází IP adres je také více. A jenom poskytovatel obsahu ví, kterou databázi používá.
Je otázka jestli ono odmítání T-mobile není jen selhání jednoho člověka.
Není to selhání T-Mobile, T-Mobile s tím nic dělat nemůže, protože netuší a nemůže tušit, ve které databázi třetí strany je chyba.
Od toho je tady ČTÚ aby posoudil jestli je to selhání T-mobile. Dost možná nazná že ano, protože je nyní více prozákaznicky orientovaný. Po všech koncových zákaznícich nemůžeme chtít aby obesílal všechny své poskytovatele obsahu. To je myslím dostatečný argument. A jestli bude drzá možná dostane i pokutu. Těch hlavních databázízase tolik není a poskytovatel by měl vyvinout přiměřené úsilí. Menší poskytovatelé s tím nemají problém a pokud je někdo arogantní, zaslouží si přes prsty.
To je jako by tvrdil, že jej nezajímá, že jeho ip adresy jsou dostupné jen někdy a od někud, že to není jeho chyba a problém. Pro reklamaci na ČTÚ je potřeba reklamovat poslední vyúčtování s tím že chci slevu za omezenou službu. Je třeba mít písemně, že to zamítá. Tohle se pak pošle na ČTÚ a ten rozhodne.
-
to že tady jsou třetí společnosti a vedou si databázi ip adres a jejich umístění přece nemá moc společného s T-mobilem. U nadnárodních operátorů je trochu problém, že hranice vlastně neexistují.
Žiju v pohraničí a je to neřešitelný problém, v podstatě 10 let bojuji s tím že řada služeb mě prostě strká do jiného státu a pak mám smůlu, protože se s nimi nedá moc mluvit, v čele s Googlem, který mi pořad vrací německé výsledky vyhledávání, ikdyž v češtině, nastavení u Google účtu moc nepomáhá. Operátor ale bohužel nemá moc možností jak to změnit u třetích stran.
-
to že tady jsou třetí společnosti a vedou si databázi ip adres a jejich umístění přece nemá moc společného s T-mobilem. U nadnárodních operátorů je trochu problém, že hranice vlastně neexistují.
Žiju v pohraničí a je to neřešitelný problém, v podstatě 10 let bojuji s tím že řada služeb mě prostě strká do jiného státu a pak mám smůlu, protože se s nimi nedá moc mluvit, v čele s Googlem, který mi pořad vrací německé výsledky vyhledávání, ikdyž v češtině, nastavení u Google účtu moc nepomáhá. Operátor ale bohužel nemá moc možností jak to změnit u třetích stran.
Kdyby se někomu podařilo přesvědčit ČTÚ, že by poskytovatel internetu měl vyvinout přiměřené úsilí, aby problém pomohl odstranit, bylo by po problému. Kdyby se nesnažil, byl by třeba nucen dávat 50 % slevu na připojení k internetu. Samozřejmě nemůže být odpovědný za všechny databáze, ale za ty hlavní, které používají google, seznam, hlavní televizní stanice a několik největších služeb by zodpovědný měl být. Pokud máte např. VDSL není problém vyměnit arogantního poskytovatele za jiného. Vesnický Wifi poskytovatel si to asi také nemůže dovolit, majitel by to schytával každý den od všech lidí co potkává. Zbývá umravnit jen velká nadnárodní hovada a proto navrhuji ten ČTÚ. Možná by bylo dobré si to předjednat předem.
Ono je třeba rozlišovat ip adresy už také proto, aby to správně routovalo. Např. zde je seznam IP adres, které se směrují přes NIX a SIX. https://support.master.cz/peeringy-cz-sk/
-
Po všech koncových zákaznícich nemůžeme chtít aby obesílal všechny své poskytovatele obsahu.
Taky to po nich nikdo nechce. Pokud vám nějaký poskytovatel obsahu neposkytuje obsah, přestože by měl, budete to přeci řešit s ním a ne s T-Mobilem. To je jako kdybyste si v e-shopu objednal zboží, dopravce by vám ho nevezl a vy byste to šel reklamovat u správce silnice, protože to zboží vám přece měli přivézt po silnici.
To je myslím dostatečný argument.
Ne, není. Dostatečný argument je to, že chcete nesmysl – aby T-Mobile řešil věc, kterou nijak ovlivnit nemůže.
A jestli bude drzá možná dostane i pokutu.
Jasně, T-Mobile dostane pokutu za to, že já mám ve své soukromé databázi na disku u jejich IP adresy uvedenu Austrálii.
Těch hlavních databázízase tolik není
Je fajn, že jste si konečně všiml, že jich je víc. No a co když poskytovatel té služby používá zrovna databázi, která není podle vás hlavní. Nebo co když se ta hlavní databáze opraví, ale to se promítne jen u platících zákazníků – a poskytovatel obsahu šetří a používá neplacenou variantu, do které se ty údaje propíšou až se zpožděním. To je také chyba T-Mobile?
poskytovatel by měl vyvinout přiměřené úsilí
Co je přiměřené úsilí? Třeba že zaplatí poskytovateli obsahu přístup do lepší geo-ip databáze?
Menší poskytovatelé s tím nemají problém
S čím konkrétně nemají problém? Mají týmy, které vyhledávají nejrůznější geo ip databáze a snaží se jejich provozovatele přesvědčit o změně údajů?
pokud je někdo arogantní, zaslouží si přes prsty.
Co je arogantního na tom neřešit problém, se kterým nemám vůbec nic společného? Pokud na T-Mobile přijde taková informace, je zcela korektní odpověď „řešte to s poskytovatelem obsahu X“. Pokud by chtěl být T-Mobile jo vstřícný, může dohledat odkaz na podporu toho poskytovatele obsahu a rovnou ho připojit k odpovědi.
To je jako by tvrdil, že jej nezajímá, že jeho ip adresy jsou dostupné jen někdy a od někud, že to není jeho chyba a problém. Pro reklamaci na ČTÚ je potřeba reklamovat poslední vyúčtování s tím že chci slevu za omezenou službu. Je třeba mít písemně, že to zamítá. Tohle se pak pošle na ČTÚ a ten rozhodne.
ČTÚ rozhodne, že k problému došlo mimo působnost T-Mobile. Pro méně důvtipné zákazníky to má T-Mobile uvedené ve všeobecných podmínkách, že nezodpovídá za to, co se děje mimo jeho síť.
Mám pro vás ale jeden tip. Nedávno vyhořelo datacentrum ve Štrasburku. Bylo tam spousta serverů, které pak neběžely. Můžete si pro každý server zvlášť stěžovat u ČTÚ, že váš ISP arogantně nezajistil dostupnost příslušného serveru. Je to úplně stejné, jako s tím geo ip. Vy konzumujete nějakou službu, dodavatel poskytovatele té služby selhal, a vy chcete po ISP, aby to řešil, protože se k té službě přece připojujete přes toho ISP.
-
Jasně, T-Mobile dostane pokutu za to, že já mám ve své soukromé databázi na disku u jejich IP adresy uvedenu Austrálii.
Ale samozřejmě že to ovlivnit může a měl by. Viz má reklamace lokality ip adresy u nej.cz .
Všechny ti poskytovatelé obsahu pro které je lokace důležitá určitě čerpají z více různých zdrojů. Tedy nemluvte o soukromé databázi u někoho na disku.
-
Kdyby se někomu podařilo přesvědčit ČTÚ, že by poskytovatel internetu měl vyvinout přiměřené úsilí, aby problém pomohl odstranit, bylo by po problému.
Kdybyste se takhle choval jako můj zákazník, považoval bych za přiměřené úsilí k odstranění problému vypovědět vám smlouvu.
Samozřejmě nemůže být odpovědný za všechny databáze, ale za ty hlavní, které používají google, seznam, hlavní televizní stanice a několik největších služeb by zodpovědný měl být.
Nějak vám z příspěvku vypadl seznam těch databází. A taky jste zapomněl napsat, jak může být zodpovědný za něco, co nemůže ovlivnit.
Pokud máte např. VDSL není problém vyměnit arogantního poskytovatele za jiného.
Jediný, kdo je tu arogantní, jste vy – když odmítáte brát v potaz realitu.
Vesnický Wifi poskytovatel si to asi také nemůže dovolit, majitel by to schytával každý den od všech lidí co potkává.
Hm, asi. Asi, protože vůbec netušíte, co by asi tak ten vesnický poskytovatel měl dělat. Vesnický poskytovatel má kouzelnou hůlku, kterou problém vyřeší – a T-Mobile tu hůlku má také ale arogantně ji odmítá použít.
Ono je třeba rozlišovat ip adresy už také proto, aby to správně routovalo.
Už jste si zjistil, že je spousta geo ip databází. Tak teď si ještě zjistěte, jak funguje routování na globálním internetu.
Např. zde je seznam IP adres, které se směrují přes NIX a SIX. https://support.master.cz/peeringy-cz-sk/
Nikoli. To je seznam sítí, které Master Internet považuje za „české a slovenské“ při účtování za konektivitu. Ten seznam neznamená, že Master Internet neroutuje přes NIX.CZ další IP adresy, neznamená to ani, že tyhle adresy routuje neustále přes NIX.CZ. A můžete si být jistý, že jiní ISP routují přes NIX.CZ jiné sítě – v závislosti na tom, s kým mají jaké smlouvy, jaké mají privátní propoje, v jakém dalším peeringu jsou, i v závislosti na aktuálním stavu sítě. A dokonce mohou pakety i v jednom okamžiku jít jednou cestou tam a jinou cestou zpátky. Přičemž s geo ip to opravdu nemá společného lautr nic.
-
Ale samozřejmě že to ovlivnit může a měl by.
To vám není hloupé psát něco, o čem sám víte, že to není pravda?
Začnete psát:
Ale samozřejmě že to ovlivnit může, stačí, že udělá …
Teď se zamyslíte, co vlastně může udělat. Dojde vám, že nic. Ale řeknete si, že když už jste to začal psát, tak to tam necháte. Třeba si nikdo nevšimne, že ISP nic, za co by mohl ručit, udělat nemůže.
Viz má reklamace lokality ip adresy u nej.cz .
To nedokazuje vůbec nic. Třeba jste měl jenom štěstí, že se zrovna tou dobou propsala nějaká změna u poskytovatele databáze, kterou používá vaše oblíbená služba.
Všechny ti poskytovatelé obsahu pro které je lokace důležitá určitě čerpají z více různých zdrojů.
Jasně. Předplatí si přístup do více databází, a dozvědí se, že daná IP adresa je v ČR, v Německu, v Polsku a v Japonsku – a pak si hodí korunou, který stát se má použít.
Tedy nemluvte o soukromé databázi u někoho na disku.
Viděl jsem, že máte rád absurdity, tak jsem jednou přispěl. Mimochodem, jak víte, že poskytovatel obsahu nemá geo ip implementované tak, že jednou koupil databázi (kvůli rychlosti ji potřebuje mít na svém serveru lokálně), a pak šetří a neplatí za aktualizace? Takový scénář je velice reálný – a jediný rozdíl je, že to není disk na počítači u mne pod stolem, ale na nějakém serveru.
-
to že tady jsou třetí společnosti a vedou si databázi ip adres a jejich umístění přece nemá moc společného s T-mobilem. U nadnárodních operátorů je trochu problém, že hranice vlastně neexistují.
Žiju v pohraničí a je to neřešitelný problém, v podstatě 10 let bojuji s tím že řada služeb mě prostě strká do jiného státu a pak mám smůlu, protože se s nimi nedá moc mluvit, v čele s Googlem, který mi pořad vrací německé výsledky vyhledávání, ikdyž v češtině, nastavení u Google účtu moc nepomáhá. Operátor ale bohužel nemá moc možností jak to změnit u třetích stran.
Kdyby se někomu podařilo přesvědčit ČTÚ, že by poskytovatel internetu měl vyvinout přiměřené úsilí, aby problém pomohl odstranit, bylo by po problému. Kdyby se nesnažil, byl by třeba nucen dávat 50 % slevu na připojení k internetu. Samozřejmě nemůže být odpovědný za všechny databáze, ale za ty hlavní, které používají google, seznam, hlavní televizní stanice a několik největších služeb by zodpovědný měl být. Pokud máte např. VDSL není problém vyměnit arogantního poskytovatele za jiného. Vesnický Wifi poskytovatel si to asi také nemůže dovolit, majitel by to schytával každý den od všech lidí co potkává. Zbývá umravnit jen velká nadnárodní hovada a proto navrhuji ten ČTÚ. Možná by bylo dobré si to předjednat předem.
Ono je třeba rozlišovat ip adresy už také proto, aby to správně routovalo. Např. zde je seznam IP adres, které se směrují přes NIX a SIX. https://support.master.cz/peeringy-cz-sk/
máma tedy snahy o omezování geo ip (v rámci celé EU) a ty bys vynutil, aby ISP ty geo ip databáze povinně aktualizovali, skvělé. Řadu let se tady zákonodárci nějak snaží omezit vliv geo ip a ty bys ještě přidal povinnost takové databáze ze zákona vést a to jen proto, že neumíš napsat poskytovateli služby, že jsi jinde a domluvit se s ním, nepřipadá ti to ujeté?
Hele to je nesmysl, asi netušíš jak ty sítě a tyhle geo věci fungují, je nemožné to dát jako povinnost poskytovatelém, protože nad tím nemají vůbec žádnou moc, takové databáze se nevedou podle žádného zákona, on by byl i problém je vést, protože podle čeho má vůbec ISP tu lokalitu odvodit? Podle fakturační adresy? Podle adresy kam je jeho síť připojena? Co když zákazník si provoz bude routovat do jiného státu (běžně dělají nadnárodní společnosti, že centralizují svoje brány)?
-
Řekl bych to tak, že operátoři se obvykle nějak snaží, aby ty data v těch GeoIP databázích tak nějak seděla. Aspoň u těch nejprofláklejších, ale nemají šanci to vše obstát a někteří provozovatelé těch DB jsou dost natvrdlí ohledně změn. Ale není to žádná povinnost, jen dobrá vůle. A koncový zákazník má minimální šanci něco u GeoIP DB změnit (pokud není na něj blok IP veden někde u RIPE a spol, tak se s ním nikdo nebude bavit), takže správně má prskat primárně u provozovatele služby, co ho blokuje (protože jen ten nějak ví, dle čeho ho vlastně blokuje).
Když vezmu, že změnit data u maxmind.com, protože člověk chtěl mít správně údaje na výpisech u speedtest.net (který používá GeoIP od maxmind), tak to bylo na hodně dlouho. Vysvětlit jim, že když jsou data dle RIPE v státu X, tak dané bloky mohou být použity i v místě Y, když tam daný ISP také půdobí...
A nejdebilnější je to u státní správy, když blokuje dle GeoIP. :-(
-
Muzete prozradit, o jakou sluzbu u T-Mobile konktretne jde? Nejsem si vedom toho, ze by zakaznici dostavali SK adresy.
-
Podle mě je potřeba soustavně tlačit na dodržování zákazu blokování dle lokace. Pak může být každému jedno z jaké země administrativně pochází jeho adresa. Přestanou pak taky dávat smysl různé VPN služby, které vznikly jen kvůli obcházení nesmyslných blokací. Řešit, jestli má ISP adresu zapsanou pod jiným státem, zejména když jsou ISP mezinárodní, je marná a zbytečná práce.
-
Asi tak.
GeoIP je z podstaty věci neoficiální a negarantovaná. Jestliže jiná na ní závislá služba garantuje svoji funkčnost, pak se musí sama postarat, aby jí to jelo, jestliže negarantuje, pak není co vymáhat.
-
To může napsat jen někdo, kdo tráví tolik času diskutovánhím na Rootu, že se k řešení problémů už nedostane. Já chápu, jak moc je blokování dle lokace fujky, ale ač je to technicky nepěkné, chrání mi to pět Teamspeak serverů před shazováním minimálně jednou denně krátkým DDoS. A funguje to na sto procent. Češi si tohle tolik nedovolí, po nich by se dalo snadno jít.
Podle mě je potřeba soustavně tlačit na dodržování zákazu blokování dle lokace. Pak může být každému jedno z jaké země administrativně pochází jeho adresa. Přestanou pak taky dávat smysl různé VPN služby, které vznikly jen kvůli obcházení nesmyslných blokací. Řešit, jestli má ISP adresu zapsanou pod jiným státem, zejména když jsou ISP mezinárodní, je marná a zbytečná práce.
-
To může napsat jen někdo, kdo tráví tolik času diskutovánhím na Rootu, že se k řešení problémů už nedostane. Já chápu, jak moc je blokování dle lokace fujky, ale ač je to technicky nepěkné, chrání mi to pět Teamspeak serverů před shazováním minimálně jednou denně krátkým DDoS. A funguje to na sto procent. Češi si tohle tolik nedovolí, po nich by se dalo snadno jít.
Do prvního Čecha, který začne řešit, že nezákonně filtrujete podle země.
-
nezákonně? ale prosím vás.
mimochodem, nikdo (a žádný zákon) mě nenutí poskytovat internetové služby (web, apod.) ve všech zemích světa. naopak, je na mě jako provozovateli, kde a jaké služby budu poskytovat.
-
nezákonně? ale prosím vás.
mimochodem, nikdo (a žádný zákon) mě nenutí poskytovat internetové služby (web, apod.) ve všech zemích světa. naopak, je na mě jako provozovateli, kde a jaké služby budu poskytovat.
Nemusíte nabízet službu do všech zemí, ale pokud nespadáte do vyjmenovaných výjimek, tak nesmíte na úrovni přístupu k webu blokovat: https://www.mpo.cz/cz/zahranicni-obchod/podnikani-v-eu/vnitrni-trh-eu/narizeni-o-zakazu-geoblockingu-v-otazkach-a-odpovedich--241412/#_Toc507594779
-
Psal jsem o Teamspeaku, tak se budeme pro jistotu nyní bavit o webu, abyste měl pravdu. ::)
-
GeoIP je z podstaty věci neoficiální a negarantovaná. Jestliže jiná na ní závislá služba garantuje svoji funkčnost, pak se musí sama postarat, aby jí to jelo, jestliže negarantuje, pak není co vymáhat.
A co je prosim vas na internetu (ktery nikomu nepatri, a nad nimz nikdo nema kontrolu) "oficialni" ci "garantovane" ?!?!?!?
-
GeoIP je z podstaty věci neoficiální a negarantovaná. Jestliže jiná na ní závislá služba garantuje svoji funkčnost, pak se musí sama postarat, aby jí to jelo, jestliže negarantuje, pak není co vymáhat.
A co je prosim vas na internetu (ktery nikomu nepatri, a nad nimz nikdo nema kontrolu) "oficialni" ci "garantovane" ?!?!?!?
Slovo garantovat bych nepoužil, ale obecně věci jako DNS, BGP, TLS (a nové CT) a jiné nízkoúrovňové mají svoje standardy, existují organizace, které je zastřešují, existuje proces jak ověřovat soulad se standardy a vesměs se to dodržuje.
Zůstaneme-li u IP adres, je tady poměrně přesné a jasné člěnění, IANA zastřešuje jednotlivé RIRy, ty vedou databázi AS a k nim přidělených prefixů, tahle evidence je poté veřejné a nižší dělení na jednotlivé IP adresy se nedělá, protože to je velice těžko realizovatelné z podstaty fungování IP sítí a nemluvě o nemožnosti v případě IPv6 sítí. Požadovat něco takového po ISP je absurdní.
To může napsat jen někdo, kdo tráví tolik času diskutovánhím na Rootu, že se k řešení problémů už nedostane. Já chápu, jak moc je blokování dle lokace fujky, ale ač je to technicky nepěkné, chrání mi to pět Teamspeak serverů před shazováním minimálně jednou denně krátkým DDoS. A funguje to na sto procent. Češi si tohle tolik nedovolí, po nich by se dalo snadno jít.
DDoS zpravidla na svém FW a serveru nezastavíš, ucpe linky daleko dříve, proto to slovo "distributed". Plést dohromady zákaz omezování služeb podle země v rámci EU, o kterém se tady bavíme a ochrana infrastruktury před útoky je nesmysl, jsou to rozdílné věci, ani tohle ti nebrání po whitelistování sítě nabízet službu i do jiného státu. "Češi nedovolí", podobné útoky jsou automatizované a vede ze zařízení, které má útočník pod kontrolou - botnety - nehraje v tom roli národnost a hromada zařízení útočí i z ČR.
-
A co je prosim vas na internetu (ktery nikomu nepatri, a nad nimz nikdo nema kontrolu) "oficialni" ci "garantovane" ?!?!?!?
Třeba DNS. Nebo IANA potažmo RIPE databáze adres a jejich vlastníků. Spousta protokolů – IPv4, IPv6, TCP/IP, HTTP(S), SMTP, TLS a spousta dalších. Routování. Výchozí porty pro spoustu služeb.
-
Proč se k tomu vyjadřujete, když o tom nic nevíte? U Teamspeaku to funguje velmi specificky. Někdo si vyhlédne váš server ve veřejném seznamu, připojí se, pošle všem zprávu "Pojďte všichni k nám, IP 1.2.3.4" a na dvě minuty to ucpe jednoduchým DDoS, takže to lidem spadne. Při hraní hry to ty lidi naštve a opravdu k němu odejdou. Pokud se tam ten člověk vůbec nepřipojí, nemá smysl, aby prováděl deny. Rozdíl při aplikování této "hloupé ochrany", která je tak strašně špatná je, že to nyní nepadá, pokud to vypnu, zase to bude padat dvakrát denně. Uznávám, pěkné to není, ale řeší to problém, takže místo smutných uživatelů jsou šťastní uživatelé. Chápete ten rozdíl?
GeoIP je z podstaty věci neoficiální a negarantovaná. Jestliže jiná na ní závislá služba garantuje svoji funkčnost, pak se musí sama postarat, aby jí to jelo, jestliže negarantuje, pak není co vymáhat.
A co je prosim vas na internetu (ktery nikomu nepatri, a nad nimz nikdo nema kontrolu) "oficialni" ci "garantovane" ?!?!?!?
Slovo garantovat bych nepoužil, ale obecně věci jako DNS, BGP, TLS (a nové CT) a jiné nízkoúrovňové mají svoje standardy, existují organizace, které je zastřešují, existuje proces jak ověřovat soulad se standardy a vesměs se to dodržuje.
Zůstaneme-li u IP adres, je tady poměrně přesné a jasné člěnění, IANA zastřešuje jednotlivé RIRy, ty vedou databázi AS a k nim přidělených prefixů, tahle evidence je poté veřejné a nižší dělení na jednotlivé IP adresy se nedělá, protože to je velice těžko realizovatelné z podstaty fungování IP sítí a nemluvě o nemožnosti v případě IPv6 sítí. Požadovat něco takového po ISP je absurdní.
To může napsat jen někdo, kdo tráví tolik času diskutovánhím na Rootu, že se k řešení problémů už nedostane. Já chápu, jak moc je blokování dle lokace fujky, ale ač je to technicky nepěkné, chrání mi to pět Teamspeak serverů před shazováním minimálně jednou denně krátkým DDoS. A funguje to na sto procent. Češi si tohle tolik nedovolí, po nich by se dalo snadno jít.
DDoS zpravidla na svém FW a serveru nezastavíš, ucpe linky daleko dříve, proto to slovo "distributed". Plést dohromady zákaz omezování služeb podle země v rámci EU, o kterém se tady bavíme a ochrana infrastruktury před útoky je nesmysl, jsou to rozdílné věci, ani tohle ti nebrání po whitelistování sítě nabízet službu i do jiného státu. "Češi nedovolí", podobné útoky jsou automatizované a vede ze zařízení, které má útočník pod kontrolou - botnety - nehraje v tom roli národnost a hromada zařízení útočí i z ČR.
-
Začínají se množit problémy s novými internetovými přípojkami v ČR, kde GeoIP ukazuje na Country SK (asi jim došly české IP, tak si pravděpodobně vypomáhají v rámci korporátu slovenskými). Pak nejedou některé lokalizované služby pro ČR. T-Mobile se tváří, že to není jeho problém, že on poskytuje internet a ten jede. Jak se na to díváte?
Pokiaľ sa platí enternetové pripojenie, resp. služba v danej krajine, tak všetky lokalizované služby musia fungovať v celej EÚ. Na to je zákon. Písalo sa to aj na zive.sk, ale nemám teraz čas to hľadať.
-
Proč se k tomu vyjadřujete, když o tom nic nevíte? U Teamspeaku to funguje velmi specificky. Někdo si vyhlédne váš server ve veřejném seznamu, připojí se, pošle všem zprávu "Pojďte všichni k nám, IP 1.2.3.4" a na dvě minuty to ucpe jednoduchým DDoS, takže to lidem spadne. Při hraní hry to ty lidi naštve a opravdu k němu odejdou. Pokud se tam ten člověk vůbec nepřipojí, nemá smysl, aby prováděl deny. Rozdíl při aplikování této "hloupé ochrany", která je tak strašně špatná je, že to nyní nepadá, pokud to vypnu, zase to bude padat dvakrát denně. Uznávám, pěkné to není, ale řeší to problém, takže místo smutných uživatelů jsou šťastní uživatelé. Chápete ten rozdíl?
a jak souvisí tvůj teamspeak serverů k T-mobilu a "slovenskými" IP? Ok, pokud provozuješ teamspeak pro uzavřenou komunitu a chceš cílit pouze na cz trh hráčů, klidně si to blokuj jak chceš :), tohle asi nebude velký byznys a nejspíš to tedy provozuješ zdarma.
-
Od jakého obratu jsou zde příspěvky relevantní? Řešili jsme technickou stránku, ne to, kolik co vydělává. Takže ano, mám to pro srandu, ale na DDoS to nějak nic moc nemění... A omezení na CZ + SK je prostě jediné trochu funkční řešení, ať se nad tím už vzteká kdo jak chce.
Proč se k tomu vyjadřujete, když o tom nic nevíte? U Teamspeaku to funguje velmi specificky. Někdo si vyhlédne váš server ve veřejném seznamu, připojí se, pošle všem zprávu "Pojďte všichni k nám, IP 1.2.3.4" a na dvě minuty to ucpe jednoduchým DDoS, takže to lidem spadne. Při hraní hry to ty lidi naštve a opravdu k němu odejdou. Pokud se tam ten člověk vůbec nepřipojí, nemá smysl, aby prováděl deny. Rozdíl při aplikování této "hloupé ochrany", která je tak strašně špatná je, že to nyní nepadá, pokud to vypnu, zase to bude padat dvakrát denně. Uznávám, pěkné to není, ale řeší to problém, takže místo smutných uživatelů jsou šťastní uživatelé. Chápete ten rozdíl?
a jak souvisí tvůj teamspeak serverů k T-mobilu a "slovenskými" IP? Ok, pokud provozuješ teamspeak pro uzavřenou komunitu a chceš cílit pouze na cz trh hráčů, klidně si to blokuj jak chceš :), tohle asi nebude velký byznys a nejspíš to tedy provozuješ zdarma.
-
Tak hlavně klid. Pokud by se už do toho mělo štourat až tak nesmyslně, tak Teamspeak by padal pod telekomunkační hlasové služby, které nejsou v rámci EU sjednoceny a můžu si s nima dělat co chci, takže klidně blokovat na ČR/SK "trh". A samozřejmě pořád je, že v rámci ochrany sítě před útoky/zahlcením atd můžu provádět blokování jako ochranu před narušením služby pro oprávněné uživatele.