(решено) - (DNS (adblock) vs GooglePlay (перестали скачиваться приложения)
Цитата: sfstudio от 09/09/2019, 23:14Чудеса начавшиеся неделю назад в виде всё работает, но если ткнуть установить/обновить может бескоечно пытаться это делать.
Чудеса начавшиеся неделю назад в виде всё работает, но если ткнуть установить/обновить может бескоечно пытаться это делать.
Цитата: sfstudio от 09/09/2019, 23:24Что известно на текущий моемент:
1) это не регрессия, т.е. что-то изменилось во вне
2) пока подтверждено на Инсис/Кабинет (РТК)
3) отключение ipv6 решает проблему
4) отказ от локального DNS прокси с прямой выдачей клиентам адресов ipv4 DNS серверов провайдера по dhcp так же решает проблему, ipv6 запросы к днс тогда тупо не будут ходить т.е. поэтому и решает
5) адблок может как-то влиять но проблема глубжеЯвно что-то во вне пошло не так в итоге.
Sadler, ты ж на ЭР-Телеком. Проверь с ipv6 адблок и т.д. Повторяется? Достаточно просто на телефоне через плэй маркет что-нить качнуть.
MT/HQ и какая именно версия значение не имеет, проверно. Проверям догадку с завсимостью от провайдера (от магистрала точнее).
Что известно на текущий моемент:
1) это не регрессия, т.е. что-то изменилось во вне
2) пока подтверждено на Инсис/Кабинет (РТК)
3) отключение ipv6 решает проблему
4) отказ от локального DNS прокси с прямой выдачей клиентам адресов ipv4 DNS серверов провайдера по dhcp так же решает проблему, ipv6 запросы к днс тогда тупо не будут ходить т.е. поэтому и решает
5) адблок может как-то влиять но проблема глубже
Явно что-то во вне пошло не так в итоге.
Sadler, ты ж на ЭР-Телеком. Проверь с ipv6 адблок и т.д. Повторяется? Достаточно просто на телефоне через плэй маркет что-нить качнуть.
MT/HQ и какая именно версия значение не имеет, проверно. Проверям догадку с завсимостью от провайдера (от магистрала точнее).
Цитата: Sadler от 09/09/2019, 23:26ОК, ipv6 и dns proxy у меня уже включены, сейчас ткну фильтрацию и проверю.
ОК, ipv6 и dns proxy у меня уже включены, сейчас ткну фильтрацию и проверю.
Цитата: Sadler от 09/09/2019, 23:42Подтверждаю, блочит. Видимо, надо отрубать отдельные списки блокировки или выбрасывать из них куски и смотреть, когда начнёт работать.
Подтверждаю, блочит. Видимо, надо отрубать отдельные списки блокировки или выбрасывать из них куски и смотреть, когда начнёт работать.
Цитата: sfstudio от 09/09/2019, 23:46Т.е. без адблок нормально? У меня и без адблока при ipv6 та же песня.
Выясни плз какой лист.
Т.е. без адблок нормально? У меня и без адблока при ipv6 та же песня.
Выясни плз какой лист.
Цитата: Sadler от 10/09/2019, 00:04Без rueasyhosts.txt всё бегает.
Без rueasyhosts.txt всё бегает.
Цитата: sfstudio от 10/09/2019, 00:05Такс да, отключение adblock + использование для ipv6 google dns 2001:4860:4860::8888 и 2001:4860:4860::8844 решает проблему.
Похоже инсис использует тот же список блокировки на DNS что и мы =) Причём это кастается только v6 адресов.
Цитата: Sadler от 10/09/2019, 00:04Без rueasyhosts.txt всё бегает.
Ок щас посмотрим что там.
Такс да, отключение adblock + использование для ipv6 google dns 2001:4860:4860::8888 и 2001:4860:4860::8844 решает проблему.
Похоже инсис использует тот же список блокировки на DNS что и мы =) Причём это кастается только v6 адресов.
Цитата: Sadler от 10/09/2019, 00:04Без rueasyhosts.txt всё бегает.
Ок щас посмотрим что там.
Цитата: sfstudio от 10/09/2019, 00:32Похоже гугл нашёл правильное решение против блокировки рекламы на уровне dns. Стоит любой фактически источкин рекламы с *google* блокирнуть и начинаются чудеса.
Для обхода достаточно в DNS Content Filter Exception добавить в режиме Action Allow слвоо google и вауляЭто тоже перестало спасать. Если выкинуть всю зону .com - оживает. Детальнее выяснить не удалось.
В общем. Народ. Надо отписать автору списка.
# Дополнить файл или сообщить о ложном срабатывании можно^M
# на форуме: http://forums.lanik.us/viewtopic.php?f=102&t=32524Т.е. у кого ещё проблемы лезут плз. отпишите автору по ссылке. Править на нашей стороне тут увы нечего. В лоб выяснить какие именно записи приводят к проблеме тоже не получилось. Исключение всех записей по слову google (см выше) проблему решает.
На Инсис (и скорее всего кабинете и РТК) потребуется дополнительно использовать google ipv6 dns в настройках ipv6 вместо получаемых от провайдера.
Похоже гугл нашёл правильное решение против блокировки рекламы на уровне dns. Стоит любой фактически источкин рекламы с *google* блокирнуть и начинаются чудеса.
Для обхода достаточно в DNS Content Filter Exception добавить в режиме Action Allow слвоо google и вауля
Это тоже перестало спасать. Если выкинуть всю зону .com - оживает. Детальнее выяснить не удалось.
В общем. Народ. Надо отписать автору списка.
# Дополнить файл или сообщить о ложном срабатывании можно^M
# на форуме: http://forums.lanik.us/viewtopic.php?f=102&t=32524
Т.е. у кого ещё проблемы лезут плз. отпишите автору по ссылке. Править на нашей стороне тут увы нечего. В лоб выяснить какие именно записи приводят к проблеме тоже не получилось. Исключение всех записей по слову google (см выше) проблему решает.
На Инсис (и скорее всего кабинете и РТК) потребуется дополнительно использовать google ipv6 dns в настройках ipv6 вместо получаемых от провайдера.
Цитата: sfstudio от 04/11/2019, 16:44В общем т.к. список сдох окончательно, всмысле хостинг у чела, в гит перевёл на новый лист:
- blocklists="http://cdn.raletag.gq/rueasyhosts.txt" + blocklists="https://schakal.ru/hosts/alive_hosts_mail_fb.txt"Списки http://winhelp2002.mvps.org/hosts.txt и http://www.malwaredomainlist.com/hostslist/hosts.txt так же оставлены (не смотря на то, что пересекаются) на случай если основной наестся то хотя бы базовые вещи типа обращения к всяким зеркаловредным сайтам останется отфильтрованным.
В любом случае дубликаты автоматом удалятся.
У автора есть заметка:
s.youtube.com - отображение истории просмотренных видео с Youtube secret.ɢoogle.com - проблемы с обработкой UTF-8 при установке списков в маршрутизаторы yt3.ggpht.com - иконки каналов Youtube suggestqueries.google.com - поисковые подсказки Google redirector.googlevideo.com - скачивание видео с Youtube сторонними сервисами s3.amazonaws.com - скачивание файлов с GitHub etc.Результирующий лист весьма жирный:
adblock: 47146 domains blocked by DNSСборки пока не делаю, кто дружит с гит и тестит на 64Мб девайсах просьба проверить сколько оно в итоге рамы сожрало. Ну т.е. что выдает free после применения.
В общем т.к. список сдох окончательно, всмысле хостинг у чела, в гит перевёл на новый лист:
- blocklists="http://cdn.raletag.gq/rueasyhosts.txt" + blocklists="https://schakal.ru/hosts/alive_hosts_mail_fb.txt"
Списки http://winhelp2002.mvps.org/hosts.txt и http://www.malwaredomainlist.com/hostslist/hosts.txt так же оставлены (не смотря на то, что пересекаются) на случай если основной наестся то хотя бы базовые вещи типа обращения к всяким зеркаловредным сайтам останется отфильтрованным.
В любом случае дубликаты автоматом удалятся.
У автора есть заметка:
s.youtube.com - отображение истории просмотренных видео с Youtube secret.ɢoogle.com - проблемы с обработкой UTF-8 при установке списков в маршрутизаторы yt3.ggpht.com - иконки каналов Youtube suggestqueries.google.com - поисковые подсказки Google redirector.googlevideo.com - скачивание видео с Youtube сторонними сервисами s3.amazonaws.com - скачивание файлов с GitHub etc.
Результирующий лист весьма жирный:
adblock: 47146 domains blocked by DNS
Сборки пока не делаю, кто дружит с гит и тестит на 64Мб девайсах просьба проверить сколько оно в итоге рамы сожрало. Ну т.е. что выдает free после применения.
Цитата: Schakal от 16/11/2019, 04:39Всем привет. Случайно набрёл сюда, изучая где используется мой список. С ним ничего не случится, смею вас заверить. Но если нужно параллельно генерить какой-то другой (что-то убрать или добавить под ваши задачи) - пишите, буду параллельно генерить ещё один, специализированный. Лучше через qms на 4pda, откуда у него и растут ноги.
Всем привет. Случайно набрёл сюда, изучая где используется мой список. С ним ничего не случится, смею вас заверить. Но если нужно параллельно генерить какой-то другой (что-то убрать или добавить под ваши задачи) - пишите, буду параллельно генерить ещё один, специализированный. Лучше через qms на 4pda, откуда у него и растут ноги.
Цитата: sfstudio от 16/11/2019, 04:48Приветствую.
Да в общем-то со списком всё ОК. Денется не денется, пусть подстраховка будет. Фильтры у нас на уровне оси есть настраиваемые.
Тут весь вопрос исключительно в соотшношении размер/эффективность. На младших модельках таки и проц не самый быстрый и памяти 64Мб. С загруженным списком dnsmasq раздувает на 10+Мб и ессно время на обработку запросов подрастает с 1-2мс до 100+ мс. Что тоже на комфорте при сёрфинге сказывается, но гораздо меньше чем тонны рекламы.
Спасибо за работу. Будут вопросы обязательно стукнусь, ну или пользователи постучат. Чуть освобожусь перенесу стопку правок из HQ в MT и выпущу релиз MT уже с вашим списком.
Приветствую.
Да в общем-то со списком всё ОК. Денется не денется, пусть подстраховка будет. Фильтры у нас на уровне оси есть настраиваемые.
Тут весь вопрос исключительно в соотшношении размер/эффективность. На младших модельках таки и проц не самый быстрый и памяти 64Мб. С загруженным списком dnsmasq раздувает на 10+Мб и ессно время на обработку запросов подрастает с 1-2мс до 100+ мс. Что тоже на комфорте при сёрфинге сказывается, но гораздо меньше чем тонны рекламы.
Спасибо за работу. Будут вопросы обязательно стукнусь, ну или пользователи постучат. Чуть освобожусь перенесу стопку правок из HQ в MT и выпущу релиз MT уже с вашим списком.
