- Вопрос
- Ответ
- Вопрос
- Ответ
Вопрос
Насколько я понял, reductor анализирует зеркалированный трафик, тоесть запрос клиента на доступ к ресурсу в инет все-таки улетает, и из инета прилетает положительный ответ, как работает механизм блокиовки на этом этапе мне не совсем понятен.
Ответ
Схема работы (для http) выглядит приблизительно следующим образом:
A - абонент, R - редуктор, S - блокируемый сайт.
- A -> syn -> S установка соединения
- S -> syn/ack -> A установка соединения
- A -> ack -> S установка соединения
- A -> psh/ack -> S обращение к запрещённому URL
- R -> psh/ack -> A отправка редиректа
- R -> rst/ack -> A разрыв соединения
- S -> ack -> A ответ от сайта о том что он принял обращение к URL
- S -> psh/ack -> A ответ от сайта с данными, игнорируется абонентом
Вопрос
Какая логика блокировок субдоменов, конкретных страниц итд? Как заблокировать сайт целиком и как заблокировать отдельную страницу?
Ответ
Carbon Reductor позволяет блокировать как только конкретные субдомены и конкретные страницы, как и весь домен полностью.
Общая инфорация:
- При блокировании домена второго уровня, блокируется абсолютно всё, что с ним связано.
- При блокировании домена третьего уровня и выше, заблокируются все страницы, располагаемые на этом конкретном домене.
- При блокировании конкретной страницы, располагаемой на конкретном домене (в том числе и второго уровня), заблокируется только она.
- Уровень субдоменов - неограничен.
- Для субдомена любого уровня возможно блокирование только одной конкретной страницы.
Проще показывать на примерах: крупным заголовком указывается пример URL, ниже перечислены какие страницы в результате добавления в список Carbon Reductor будут блокироваться, а какие нет.
http://example.com
При блокировании домена второго уровня, блокируется абсолютно всё, что с ним связано.
Что заблокируется
http://example.com http://www.example.com http://subdomain1.example.com http://subdomain1.example.com/subdir/index.php http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php http://example.com/subdir/index.php http://www1.www.example.com/subdir/index.php
Что не заблокируется
Ничего
http://subdomain1.example.com
При блокировании домена третьего уровня заблокируются только страницы, располагаемые на этом домене.
Что заблокируется
http://subdomain1.example.com http://subdomain1.example.com/subdir/index.php
Что не заблокируется
http://example.com http://www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php http://www1.subdomain1.example.com http://www1.subdomain1.example.com/subdir/index.phphttp://example.com/subdir/index.php http://www1.www.example.com/subdir/index.php
http://subdomain1.example.com/subdir/index.php
При блокировании конкретной страницы, располагаемой на конкретном домене, заблокируется только она.
Что заблокируется
http://subdomain1.example.com/subdir/index.php
Что не заблокируется
http://example.com http://www.example.com http://subdomain1.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php http://example.com/subdir/index.php http://www1.www.example.com/subdir/index.php
http://qwe.qweeqwe.http1.supersubdomain.www.example.com
Количество субдоменов для блокирования неограничено.
Что заблокируется
http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php
Что не заблокируется
http://example.com http://www.example.com http://subdomain1.example.com http://subdomain1.example.com/subdir/index.php http://example.com/subdir/index.php http://www1.www.example.com/subdir/index.php
http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php
Для субдомена любого уровня возможно блокирование только одной конкретной страницы.
Что заблокируется
http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php
Что не заблокируется
http://example.com http://www.example.com http://subdomain1.example.com http://subdomain1.example.com/subdir/index.php http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://example.com/subdir/index.php http://www1.www.example.com/subdir/index.php
http://example.com/subdir/index.php
При блокировании конкретной страницы на домене второго уровня, будет заблокирована только она.
Что заблокируется
http://example.com/subdir/index.php
Что не заблокируется
http://example.com http://www.example.com http://subdomain1.example.com http://subdomain1.example.com/subdir/index.php http://qwe.qweeqwe.http1.supersubdomain.www.example.com http://qwe.qweeqwe.http1.supersubdomain.www.example.com/subdir2/index.php http://www1.www.example.com/subdir/index.php
Если у вас имеются какие-то вопросы - задавайте их на форуме:
http://forum.carbonsoft.ru/viewforum.php?f=9&sid=13b2e15435f6e74af175e628661f917b