То, что всякие микрософты и пр. ушли из России и/или закрыли доступ к СВОИМ услугам - не ново. Но сегодня обнаружил примечательный факт. Искал для знакомых билет по Европе (у них, ессно, карты не работают и что-то ещё не получается). Обнаружилось, что, например, итальянские ЖД просто не обрабатывают запросы ЧАСТНИКОВ с российских IP, показывают, что мол нет билета в этом направлении. Попытка купить у них же, но через посредника (тизер), выдает шедевральное: доступ из вашей страны заблокирован Amazon CloudFront. Я так понимаю, итальянские ЖД и их посредники, сидят на амазонском облаке, а оное вот так мило сконфигурировано.


Комментарии
Как бы игровое подразделение Амазон уже давно демонстрирует эталонную русофобию. Это все не новость
что они едят говно.Amazon CloudFront - Это фаервол по сути и туту он скорее всего как сервис сам Amazon скорее всего ничего не блокирует - и вопрос к тому как настроено.
по факту очень много где уже давно(лет 5) как присутствуют блокировки по региону СНГ
Ну да, наверно. Я не так глубоко в этой теме. Но как-то странно настроен: не то, чтобы прямые запросы блокирует, а "для" клиента, через сайт "законного оператора".
Amazon CloudFront это вообще CDN, как Cloudflare. То есть все запросы к сайту идут сначала в облако Амазона, всякие большие статические файлы типа картинок Амазон отдаёт сам, маленькое часто меняющееся вроде текста запрашивает у сервера сайта, и заодно всякий спам и DDOS режет.
И тут Amazon CloudFront сообщает "я был настроен владельцем сайта вам ничего не отдавать".
Ага cloudflare тоже банит. Но это именно клиенты настраивают ...
Отладка ревностно впариваемых сервисов внешнего поставщика — квест ещё тот.
Пришло племя [ИТ-минет.жимента] младое, незнакомое [с классикой, например в лице руководства господина Фокса].
Порой напоминающий шаманские обряды с жертвоприношениями )
Странные они (клиенты). Так бы купили у них билет на электричку, а иначе, пассажир сядет на автобус конкурентов... Назло маме отморозили уши....
Уж лучше уши назло маме, чем придет американский папа, и всю жизнь сидеть не сможешь, если выживешь.
Да им без разницы. Транспорт весь региональный.
Вот это новость, удивительно.
Для тех, кто хочет купить билет, а не работников IT - таки да.
Если это обойти - там дальше с вероятность под 90% будет следующий уровень квеста.
Оплачивать ру-картой не получится, оплачивать зарубежной - сработает блокировка России от процессинга (причем интерфейс оплаты может и прогрузится) а если не сработает она - сработает антифрод банка. Зайдете через VPN - рискуете получить от процессинга ошибку за то что VPN (точнее за то что IP - не из диапазона домашних / мобильных пользователей).
Да как там ру картам работать, если нас от свифта отключили тогда же. Ну а так да, сама идея покупать что то на западных ресурсах из РФ в 2к24 комична.
> Ну а так да, сама идея покупать что то на западных ресурсах из РФ в 2к24 комична.
Вот только - есть люди кому оно надо. И это вообщем то похоже очень немалое количество людей если даже некоторые банки рекламируют способы как получить работающие там карты стран СНГ (пополнение будет без крипты, по номеру телефона российскому), с криптой - дешевле. (Да, есть и те кому это для поездок надо...)
Некоторые ресурсы кстати даже вполне нормально относятся к тому что в профиле открытым текстом страна - Россия и обращение идет открытым текстом с российского IP (при этом карта совсем не российская).
Вообще-то на людей катающихся в это не простое время по европам, если они не наши разведчики, насрать. Сами себе злобные буратины. Думаю у разведчиков проблем с картами нет.
Через VPN на таких "огороженных" сайтах оплата не пройдёт.
Ну почему - и это _тоже_ решаемо.
Из не-серых схем - вспоминаем например что есть способы получить не-российскую esim по загранпаспорту - есть, думаем какой у нее будет IP при нахождении в роуминге в России.
Просто чем дальше тем сложнее и тем больше вопросов.
Да при чем тут айти, разговор про людей просто пользующимися западными ресурсами. Они наши ip с начала СВО блокируют .
Желающих поехать в Европу по-прежнему много. Прямые рейсы из РФ через Ереван в Венецию и Рим - оч. популярны. И разговор я затеял не про людей (покупателей), а про продавцов, которые режут себе прибыль, приговаривая, что они вообще-то не против граждан РФ.
Вы, случайно, не в два последних дня билеты покупали? У нас тут часто бывает ещё и такая фишка: сайты и приложения банков и организаций ставят на профилактику в праздничные и выходные дни. Тогда сайты лажают: показывают, что билетов нет, или денег на карте, или открываться не хотят. Если сайт по Венеции, то это сайт TrenItalia - они постоянно так делают.
Не. Я смотрел росс. ТВ, включил росс. vpn. Потом взялся за билеты, а vpn выключить забыл - вот меня и выкидывало. Когда понял, то отключил его, и билеты сразу нашлись.
А с чего должно быть мало? У нас есть Альпы или средиземноморское побережье с складывавшейся столетиями сопутствующей инфраструктурой?
Все кто уходил из России давно так сделали
Уже года 2-3
Вы где все это время были то ?
p.s.
У многих стоит что-то вроде nginx на входе который позволяет бороться DDOS атаками и прочими шалостяими котороые могут прилететь
И оно давно так работает
Мне было монопенисуально до тех пор, пока не сложилась ситуация, описанная в статье. Поместил инфо для тех, кто вдруг захочет воспользоваться покупкой билетов...
Я не занимаюсь такого рода IT для зарабатывания денег, но в этой ситуации, запрос был не прямой, а через другой сервис. Как можно DDOS-сить через посредника, я - не ведаю...
Ресурсы в России аналогично блокируют запросы из-за рубежа.
Угу. Особенно доставляют ограничения на просмотр российского ТВ. Типа, чтобы не пострадали правообладатели. Кто-нить (вопрос в зал) может пояснить, как чел., который хочет посмотреть Россия1 или 1 Канал из-за границы, может повредить правообладателям?
Музыка и фильмы (в т.ч. даже в рекламе). У буржуинов с этим строго.
Я знаю. Но не понимаю, КАК именно выглядит нарушение в данном случае. ПОЧЕМУ каналу Россия1 поплохеет, если чел. его посмотрит за границей? Наоборот - радоваться надо мягкой силе... Вот, RT.com пытается пролезть везде и всюду, а другие каналы из РФ сами отмораживаются...
Буржуин из дружественного Китая продал права на показ китайского буржуинского сериала про коммунистов в Россию и во Вьетнам. Продал справедливо (на ваш выбор - за одну цену, или за одну цену из расчета на потенциального зрителя, в любом случае социалистическая справедливость случилась), стриминговые платформы поставили одну цену за просмотр. В России НДС 20%, во Вьетнаме 10%. Российский прогнивший насквозь зритель покупает аккаунт вьетнамского стриминга и смотри дома сериал про коммунистов на разницу в НДС дешевле. Российский стример плачет, разоряется, рассказывает всем остальным платформам, что китайские буржуины не чтят социалистическую справедливость, случаются горе, слёзы, расстрелы в Китае. Благородный и предусмотрительный китайский правообладатель и продавец сериалов запрещает вещать вьетнамским стримерам на Россию, а российским на Вьетнам. Все счастливы, смеются, дарят друг другу цветы и деньги.
Спасибо, занимательно.
А пока, простой русскоязычный зритель, находящийся вне пределов Отчизны, покупает VPN (3 евро в мес.) с российским IP (и кучей других), и - не понятно, кому от этого лучше (кроме продавца VPN, который не российский). И зритель более ничего (, в т.ч. и НДС) не платит, смотрит то, что идёт в РФ, как если бы он был в РФ.
Можете попробовать отменить авторские права. Только сразу во всем мире.
Я не задавал такой вопрос, соответственно - нахрен не нужен ТАКОЙ совет. Прочитайте ещё раз.
А что он там делает? У нас вообще-то СВО, война против всего (белого) мира.
Музыка и фильмы (в т.ч. даже в рекламе). У буржуинов с этим строго.
Телек - ерунда, без него обойтись не сложно. А вот почему mos.ru не работает - интересно. Может, они так с атаками борются, но решение уж больно радикальное.
Я думаю, что они под непрерывным DDOS будут, если приоткроют щелочку.
Госуслуги как-то же работают.
Из-за рубежа недоступны, как и, например, сайты судов. И то и то проверил лично. Второе - комично. Когда легли все сайты судов в октябре негде стало реквизиты для оплаты госпошлины посмотреть (кстати и до сих пор на сайтах судов отсутствует ОКТМО для оплаты, остальные реквизиты, единые для всех - есть) и телефоны судей, ну ринулся на web.arvhive.org, о, есть сохраненные копии, ага та сохранено девственно черное на белом "Доступ с вашего IP запрещен!"
Ладно, есть кэш поисковиков (но т.к. сайты судов клепали студенты на то, что перепало в самом низу пищевой цепочки от госконтракта, то там иногда тааакой мусор был). Дальше - веселее - сайты судов типа подняли, НО - абсолютно пустые, кэшированные копии тут же протухли - вот жеж, работает сайт, чего ж тебе, хороняка, надо!? 
Странно, сейчас проверил,с моего впн (Голландия) мос.ру открылся, госуслуги тоже, но подвисли. Раньше мос.ру сразу посылал, госуслуги кое-как работали.
Сайты судов. У меня сайт Почта России не открывается, тоже говорит, ip не тот. Да и хрен с ней.
А при чем тут амазон вообще?
А кто скрывается под погонялом Amazon CloudFront? см. тизер...
А кто блокирует по вашему, сам амазон решил заблокировать или же владельцы сайта?
Читайте третью строку с тизере (нижнюю)
Заголовок у другом говорит.
Поясните, в чём ошибка - я исправлю.
очень смешно выглядит, что провайдеры в России блокируют запросы с адресов Ростелекома.
у меня подвисает сайт Озона. TraceRT ozon.ru дает потерю на 5-6 переходе. Причем в браузере сайт открывается, но или результат поиска выдает долго, или картинки не подтягивает, или в карточку проваливаешься, а там белый экран. Обновление нажал - появилось.
Все это безобразие только через Ростелеком. Если заходить через мобильный инет от мтс или от мегафон - то все шустро.
Поддержка РТ никакая. Пишут, что проблема не на их оборудовании. Но мне то какая разница? Через них висяк, через мобильный - шустряк.
Попробуйте вместо ICMP запросов в трасировщике указать чтобы он использовал UDP пакеты. Очень многие маршрутизаторы блокируют ICMP. Включая меня, входящие ICMP тип 8 разрешён только из внутренней сети.
Проблема не в ICMP, проблема в РТ и их кривом DPI.
Страницы