Флудильня

Kriminalua, раздели свой вопрос на два. Где брать домен это одна тема, где брать тачку - другая.
Домен бери там где дешевле и там где тебе не морочат голову при трансфере. Nic.ua сразу лесом, тем более там владельцы гомики
(минимум один). Если домен украинский - бери у наших, т.к. любой зарубежный регистратор будет перекупом. Если наоборот - бери за бугром у любого известного регистратора с адекватной ценовой политикой. Не рекомендую разве что ionos, контора крупная но страшно чудят.

Что касается VPS - тут все сложнее. Все дешевые VPS это Россия. В Украине критически мало VPS провайдеров с адекватными тарифами. Условно такими могу назвать Friendhosting и Inferno (реф.). Условно потому что если есть скидка - нормально, если нет скидки - нет смысла.
Если надо надежность и качество - иди в Европу. Пока в Украине не изменится подход к обработке "жалоб" и изъятию серверов на неустановленный срок - держать сервер в Украине себе дороже.

По оплате, как правило нет проблем заплатить украинской картой европейской компании. Прогрессивные хостеры принимают и криптовалюты.

Кстати, забыл про hvosting.ua я с ними работал с 2005 по 2016, сервис и качество услуг у них были на высоте, но ценник был всегда большой, а вот сегодня ради интереса глянул и в принципе я приятно удивлен. Они к стати официальные регистраторы в частности org.ua - самого дешевого домена.



Предыдущий мой совет выкинь из ушей и покупай услугу у них.

Есть вариант для РФ форум разблокировать?

Есть, если понять кто вообще блокирует и на каком уровне.
Кинь под спойлер что у тебя выдадут следующие команды:

nslookup c-s.net.ua
ping c-s.net.ua
tracert 172.67.213.14
и если можешь с линукса то curl -vvv https://c-s.net.ua/ (хотя говорят курл и для винды есть)

Metal Messiah,

Legendacs, а что за устройство и браузер? у тебя нет проблем с доступностью, скорее всего устройство не поддерживает новый тип шифрования.

Legendacs, попробуй еще раз curl выполнить и скрин дать.

Выполни




А это значит, что проблема скорее всего в твоем браузере (расширениях браузера)
С помощью этого адреса ты можешь также проверить DNS, просто пропиши его в hosts



И у тебя должно открыть форум в обход CloudFlare с сертификатом от L&C

Gecko, это тоже решение, пока не заблокируют у нас трафик. Я бы все таки нашел способ побороть проблему с кф для всех.

Gecko, не хочу обидеть но кажется ты не заметил в чем прикол. Прикол в том что DNS не подменяется, пинг и трассировка проходит нормально, но подключение на порт 443 блокируется. Это похоже на очередную жалкую попытку роскомвыродков запустить "великий российский файрвол". Можно еще попробовать curl принудительно через IPv6 но уверен что результат будет тот же. Это не решение.

У меня были определенные подозрения, сейчас они еще раз подтвердились. С 1 декабря +- пол суток на России блокируются подключения по HTTP и HTTPS (порты 80, 443) ко всем украинским доменам (.ua). Подключения на другие порты равно как и прочий трафик (UDP, ICMP) проходит нормально. Если заблокируют и их - придется провести воспитательную беседу и кого-то из "регулирующих органов" для профилактики отправить отдыхать.

umprex, посмотри по статистике разрез по странам, из России была просадка с 1 декабря где-то на 50 - 70% вниз при сохранении средней посещаемости из других стран?

Legendacs, напиши в техподдержку своего провайдера, скинь им результат трассировки и curl, интересно как они отмажутся от того что предоставляют некачественные услуги доступа к сети Интернет.

P.S. я пол года назад поймал один российский датацентр средних размеров на подмене трафика. Подключение по HTTPS не устанавливалось (похожая была ошибка) а при подключении по HTTP без шифрования вместо страницы сайта выдавалась подмененная страница. Как это реализовано технически я так и не понял. Техподдержка провайдера отписала им и проблема быстро исчезла. Недавно jabber.ru ловил на подмене трафика администрацию крупного европейского облака (см. статью на Хабре) но там уже посерьезнее атака была.

Metal Messiah, Если бы не было привязки к СF тогда эта информация имела бы вес, а так, имеем обратный прокси-сервер со своим ДНС. ICMP-запросы в данном контексте нам дают лишь понимание того, что сервер отвечает и мы точно не знаем какой именно сервер нам отвечает потому как используем сторонний ДНС.
Кроме того, мы не знаем как настроен браузер и иной софт ТС, по этому я и предложил исключить CF из цепочки используя локальный ДНС.

Причем тут привязка когда блокируется только HTTP / HTTPS трафик?
Мне игроки жаловались в начале месяца что карты медленно скачиваются, локация UA они в РФ. При разборе полетов выяснилось что пинг есть, маршрут правильный, подключение к игровому серверу (UDP) работает а к HTTP / HTTPS на том же IP адресе (по домену .ua) - нет. И через Cloudflare тоже. И по сайту своему вижу что российский траф в 2 раза упал. Это в России кто-то чудить надумал, по времени все совпадает.

Metal Messiah,
А HTTP/HTTPS к чему привязан, что у нас проксирует?

Спору нет, может и чудят.

umprex, У меня домашний обычный пк windows 10, провайдер ростелеком.

не заморачивайся

dehost, выключил проксирование, будет другой ип.

dehost, это типо по этим решениям судов блок сайта?

С РФ только через впн пускает

Коротко: какие-то мрази в российских органах власти запрещают гражданам России доступ к определенным ресурсам сети Интернет. На граждан других стран это никак не влияет. Граждане других стран не должны вмешиваться во внутренние дела, а вот граждане России давно должны были бы поднять этот вопрос ребром...

Наш форум не заблокирован. Блокируют "соседей" по IP адресу.

Принцип работы Cloudflare - проксирование траффика, с шифрованием в зависимости от настроек в один или в оба конца. Каждому домену выдается 2 сервера имен (nameservers). Для домена форума это

Если посмотреть на скриншот Legendacs, адреса форума, которые видны со стороны (при проксировании)

Я думал что IP адреса выдаются рандомно, но судя по тыц 1 и тыц 2 если посмотреть другие (заблокированные теми кого давно не должно существовать) домены то у них у всех та же пара адресов. То есть на самом деле не рандом, а попарно. С IPv6 скорее всего та же история но меня это сейчас мало интересует.
Итого: если хотя бы один домен-сосед, которому Cloudflare выдал тот же IP адрес, заблокирован - то блокируются оба адреса сразу и вылетают все сайты на этой паре адресов.

Решением должна была бы быть смена IP адресов (обоих) на такие которые отсутствуют в так называемых реестрах заблокированных сайтов. Технически на Cloudflare этого можно добиться следующим образом:

1. Смена NS на любые другие (засвет IP адреса сервера на котором размещен сайт)
2. Удаление сайта из Cloudflare полностью
3. Добавление сайта заново, подтверждение прав на него (обратная смена NS)
4. Ожидание подключение проксирования

Каждая смена NS - это сутки. Возможно есть менее затратные способы добиться выдачи другой пары адресов. Возможно отключение проксирования на продолжительный срок при его последующей активации заменит адреса - надо проверять.

Но есть одно "но". Я сейчас проверил несколько своих сайтов - практически на всех есть блокировки. То есть найти "чистый" IP адрес достаточно сложно. Почему так? Почему резко с начала декабря? Возможно те кого не должно существовать резко взялись блокировать все подряд. Тут я ничего другого предположить не могу.

И еще несколько моментов.

Одно время при блокировке IP адреса роскомпозором, пинга до него тоже не было. Сейчас пинг есть, нет соединения по HTTP / HTTPS, потому я не сообразил неделю назад что надо посмотреть реестр блокировок.

И хвалёный DPI ни разу не работает. Они не в состоянии определить к какому именно сайту (SSL) отправляется HTTP запрос при установлении подключения к IP адресу. Потому блокируют все подключения к этому адресу.

Итого: если Вы - гражданин России и Ваш сайт блокируется по такой же причине - есть повод обратиться с запросом о неправомерной блокировке доступа к Вашему сайту на территории РФ (и понесенных убытках). Если гражданин другой страны - можно разве что провести разъяснительную работу среди посетителей из РФ на тему как пользоваться VPN. Отключать Cloudflare никому не советую, это и снижение скорости скачивания, и открытие IP адреса сервера по которому могут дудосить.

Вы только проснулись? В РКН CF заблокирован уже как минимум год. При этом, сколько я знаю людей из РФ, у всех сайты, которые идут через CF(с проксированием), открываются без проблем. Что ростелеком, что дом.ру, что другие.

Да, представь себе. Не знаю кто там где заблокирован, впервые слышу. Открывались без проблем.
Но вот в такие совпадения я не верю

Это два абсолютно разных проекта и статистика разных вещей (первый с разрезом по странам, во втором просто RU трафик составляет абсолютное большинство. Оба защищены Cloudflare. Оба просели 1 декабря и только по России. Но не в ноль, в части России они оба доступны. Накидайте своих графиков кто держит сайты.