диапазон айпи адресов вконтакте
Не подскажете диапазоны IP-адресов Яндекса, Вконтакте, Одноклассников и Мейл.ру?
Салют. Не хочу вызвать лишнего негодования своим вопросом, но я из Украины, и у нас тут недавно начали закручивать гайки на манер Роскомнадзора.
Поднял себе, само собой, VPN, но сейчас заворачиваю полностью весь трафик, а мне это не нравится, да и не бесконечный он на VPS-ке. Собственно, ищу сабж, чтобы как-то адекватно разрулить перенаправление трафика на заблокированные хосты)
Просьба посты о политике удерживать внутри себя, или испражнять их в соответствующем месте.
Вот сразу для конфига openvpn 🙂
Обратите внимание, ipv6 у меня закомментировано.
nslookup, dig, drill
А кто вам сказал, что украинские блокировщики знают сами все адреса,
тем более, что эти адреса могут появлять новые, удаляться старые время от времени.
А кто вам сказал что они заблокировали корректно, что ничего не забыли,
что не заблокировали лишнего по ошибке.
Я бы по факту конкретных выявленных вами блокировок смотрел.
То есть индивидуально по каждой ситуации.
Денис Акимкин:
Это я перепутал тоже.
Все написанное мною относится к Роскомнадзору.
Они не блокируют, они не решают.
Они всего лишь контролируют чужие решения (решения принимают законодательная и судебная власть) выполняемые другими исполнителями (провайдерами)
То есть именно гайки закручивает не Роскомнадзор.
Так полный proxy/VPN решает проблему в корне.
Вам не нужно заморачиваться с отдельными адресами.
Тем более что сбои с отдельными адресами могут быть и по причине чисто технических временных проблем.
в любом случае же каким-то образом они фиксируются. или Вы считаете, что кто-то просто так заберет у гугла 8.8.8.8, например?
Почему обязательно заберет?
У тебя есть 100 адресов.
На внешние сервера ты выставил 50 адресов.
По мере роста нагрузки добавил еще 10 новых серверов и 10 новых адресов для них
По мере выхода серверов из строя убрал 2 старых адреса, починил сервера, через неделю возвратил в строй эти 2 адреса.
Это постоянно происходит.
«Фиксируются» через DHCP/DDNS. Такие высоконагруженные сервисы часто используют CDN, а эти вообще могут подниматься по мере необходимости. Я подозреваю что блокировка идет не на уровне IP, а на уровне автономных систем BGP.
Впрочем со своим сервером какое-то время может работать.
Собирать адреса с бы начал с DNS/EMail/WWW ip, потом через whois выяснил бы подсети
BTW А что статью за обход запретов разве не ввели?
правильно. но ведь у тебя конечный список этих адресов. или, скорее всего, подсетей.
Даже Тор вскрывается. Подложными серверами.
А простая точка-точка легко сечется с помощью синхронности. Статья была на Хабре:
1. Чел ломал банк в своем городе. Естественно через внешний VPS, недоступный местным безопасникам.
Другое дело, что никому этого не нужно. Ведь технические возможности не позволяют сделать запросто. Поэтому по факту никто не будет ловить.
Диапазон IP адресов vkotakte.ru, odnoklassniki.ru
Хочется зарезать трафик до всякого рода соц. сетей, вот и возник вопрос, нет ли у кого готового списка IP адресов (диапазонов адресов).
можно воспользоваться прокси серверами и продолжать посещать эти сайты, несмотря на ваши ограничения.
грамотнее будет зарезать трафик ко всем сайтам кроме необходимых для дела.
> грамотнее будет зарезать трафик ко всем сайтам кроме необходимых для дела.
это все знаем и умеем;) Но сейчас надо тупо список того что запретить, мож у кого есть?
Имя: vkontakte.ru
Addresses: 87.240.188.250
87.240.188.249
87.240.143.244
87.240.143.243
87.240.143.242
87.240.143.241
87.240.131.100
87.240.131.99
87.240.131.98
87.240.131.97
93.186.224.243
93.186.224.240
Имя: vk.com
Addresses: 87.240.131.101
87.240.131.102
87.240.131.103
87.240.131.104
87.240.143.245
87.240.143.246
87.240.143.247
87.240.143.248
87.240.188.248
87.240.188.253
93.186.224.245
93.186.224.246
% dig vk.com vkotakte.ru odnoklassniki.ru
> грамотнее будет зарезать трафик ко всем сайтам кроме необходимых для дела.
Грамотнее будет использовать прокси и фильтровать страницы по контенту.
Лучше сделай белый список,нужных сайтов.Тогда взлетит.
Не забудь еще прокси публичные зобанеть 🙂
Неверно в корне. Надо так:
Позавчера на Cisco Expo один продажник рассказывал смешные истории про то как сотрудники корпоративного сектора свои huawei-свистки от МТС на работу носят чтоб в социалках сидеть, даже если там все грамотно зарезано.
Так что не мучайся, не взлетит.
Это социальная сеть для любителей котов?
судя по местным аналитекам каждый чувак в офисе умеет пользоваться анонимайзерами, думаю гугловский днс тем более они смогут прописать.
Или ты предлагаешь комплексный подход с блокированием 53 порта на чужие серваки?
А тебя ещё не просили зарезать доступ типо всем,но некоторым привилегированным господам доступ оставить?
Будь готов к такому варианту.
ТС же не написал, что у него за система/какие клиенты стоят, и как идёт управление ними, так что чего гадать? Может у него каждый может ставить на комп чего захочет, и настройки на клиентах никак не ограничены. Тогда тут ничего не поможет. А при правильно настроенной сети такого хватит.
И да, ничто не мешает запретить DNS-запросы на внешние IP.
Было не более пары месяцев назад. Конфиг с адресами одноклассников, вконтакте и анонимайзеров.
Не надо ничего прописывать в DNS. Достаточно прописать в %WINDIR%\system32\drivers\hosts строку 127.0.0.1 vkontakte.ru (в виндах).
И все. Тогда вконтактик ни у кого не взлетит.
Достаточно прописать в %WINDIR%\system32\drivers\hosts строку 127.0.0.1 vkontakte.ru (в виндах).
Сам не проверял, конечно?
И оно работает, даже если задать вместо vkontakte.ru vk.com или m.vkontakte.ru или прямо ip-шник? 😀
Сам не проверял, конечно?
Попробую угадать:
ты у себя винду пропатчил (и теперь она использует c:\etc\hosts вместо %WINDIR%\system32\drivers\etc\hosts), но забыл про это и теперь удивляешься
Не угадал, просто лично проверено, что такая заглушка работает только для особо одарённых товарищей, для которых Вконтакте — это vkontakte.ru и ничего более.
Офисное быдло такое быдло. Пропиши все возможные символьные имена и все.
Они и не поймут, что случилось.
ну он просто не стал все домены перечислять.
С анонимайзерами, своими днс и модемами продвинутыми пользователями эта задача становится труднорешаемой в компании с либеральными порядками.
У нас, к примеру, по дефолту разрешён только интранет, запрещено подключение флешек и USB модемов.
Вот с этим уже можно работать.
Пропиши все возможные символьные имена и все.
Пропиши все (а их четыре) сетевых диапазона и всё.
С такими решениями быдлом, правда сисадминским, можно назвать тебя
> huawei-свистки от МТС
Так глушилку поставить или комнаты экранировать!
ну он просто не стал все домены перечислять.
А у факбука их сотни, перечислять все? А по ip-адресам ходить. Эх вы..
где же долгожданный коммент «такие вещи надо решать административно, а не технически
пусть пользователи лазят где хотят, лишь бы работа выполнялась»
А вот это нет. Пусть лазят там, что касается работы, всё остальное — в нерабочее время.
Еще раз, простые задачи должны порождать простые решения. К чему лишний огород городить?
Что уж там, сразу на лор присылать. Почитают, проникнутся.
Нет. Поправлю только на сервере, а в интернеты буду пускать только через него и никак иначе.
Кстати хорошая идея. 🙂 Или на какую-нибудь страницу где говорится о вреде соцсетей. Или редирект на страничку Сообщение о посещении вконтактика отослано начальнику. Зайдите к нему с вазелином.
Во первых можно и нужно банить не по hosts файлу на каждой машине а при помощи dnsmasq на одном единственном роутере через который будут ходить в интернет все сотни твоих машин. Во вторых банить нужно не ip адреса которые могут и будут менятся а само имя.
И да подход с dnsmasq это не решение для задачи
А тебя ещё не просили зарезать доступ типо всем,но некоторым привилегированным господам доступ оставить?
поскольку такое решается уже осьминогай а dnsmasq-ом можно зарезать все куда не дожны попать вообще все юзеры.
и так будешь каждое имя, по которому удастся получить доступ к ВК добавлять в hosts? ты глуп, упрям и неисправим.
банить нужно не ip адреса которые могут и будут менятся а само имя.
Не согласен. Мониторить диапазоны куда проще, чем держать в наборе все возможные доменные имена этой соцсети. К тому же ВК, одноклассники, факбук, твиттер, имеют вполне себе чётко выделенные диапазоны адресов, которые не меняются уже пару лет, только добавляются к ним новые диапазоны изредка, проверка чего запросто автоматизируется.
Ну и закрыв имя нужно закрывать доступ при запросе в адресной строке браузера числового IP (аля http://87.240.143.248/, что не есть хорошо, иначе dnsmasq катится к чертям, ходим по IP-шнику. Это пройдено не раз.
Грегори Хауз, перелогиньтесь 🙂
А ещё 5% — идиоты вдвойне, поскольку считают всех вокруг идиотами 🙂
. простимулируешь их искать обходные пути. При варианте с hosts и одним закрытым именем они его найдут очень быстро, просто потыкавшись, спросив у знакомых и родственников, погуглив по форумам, задав вопрос на otvety.mail.ru в конце концов. А так планка сразу настолько высока, что большинство найденных вариантов обхода не работают => дальнейшее желание пытаться пропадает, задача решена.
Твой вариант стоит взять на примету админам, которые привыкли недоделывать, чтоб иметь постоянно чем заняться, вместо того, чтобы заниматься самообразованием и самосовершенствованием 🙂
Ну и закрыв имя нужно закрывать доступ при запросе в адресной строке браузера числового IP (аля 87.240.143.248/, что не есть хорошо, иначе dnsmasq катится к чертям, ходим по IP-шнику. Это пройдено не раз.
А никто и не говорил что есть идеальная защита. А в данном случае нужно действовать комплексно как минимум dnsmasq+осьминога.
> Перекрыв им доступ к целевым сайтам по символьному имени, ты уже сделаешь большую часть работы.
Остальные если и додумаются, как можно ходить в те места, куда им хочется, то будут делать это так, чтобы не спалиться.
А ещё они расскажут это секретутке или кому ещё, чтобы получить + в репу. Ну а потом об этом узнает весь офис.
По сабжу: Насяльника, принявшего подобное решение (А такие «гении» обязательно находятся в каждой конторе), лучше заранее уведомить о возможных путях обхода.
И попробовать убедить его, что это не лучший способ решения проблем производительности труда. Просто, чтобы не делать лишнюю работу
а потом удивляются почему их рабочие сервера кто то использует для ддос атак. как так? ведь все вокруг идиоты?))
да за вами болтуном эдаким выехал зондер-отряд Дурова. (и куча крякеров итерета)
Как узнать IP адрес человека ВКонтакте?
В социальной сети ВКонтакте IP-адрес пользователей скрыт, но при этом есть 100% способ как узнать ip адрес человека ВКонтакте, который мы и рассмотрим в рамках данного выпуска.
IP адрес человека может многое сказать о пользователе интернета:
Узнать свой ip адресс довольно легко и я думаю каждый об этом знает.
Если же Вы хотите найти анонимного человека из интернета, первым образом следует узнать его IP-адрес. Ну а далее уже можно будет предпринимать шаги для получения более детальной информации о нем.
Так как узнать ip адрес человека вконтакте, который фактически является виртуальным паспортом человека.
Для того чтобы узнать IP адрес человека из социальной сети ВКонтакте, мы воспользуемся сервисом iplogger.
Данный сервис позволит нам направить человеку скрытно ссылку, при переходе по которой будет считан его IP-адрес.
Узнаем ip-адрес человека ВКонтакте
Первым делом необходимо перейти на сайт сервиса определения IP-адресов iplogger.
Среди доступной функциональности данного сервиса необходимо выбрать вариант «Ссылка/Картинка».
Далее нам потребуется ввести в соответствующую строку ссылку, которая будет итоговым адресом для пользователя, IP-адрес которого планируется заполучить.
Ссылки могут быть абсолютно разными, вплоть до изображений, видео или просто ссылки на нашу личную страницу ВКонтакте или любой другой сайт. Главное, чтобы пользователь, которому будет направлена данная ссылка, не заподозрил нас в сборе информации о нем.
Когда мы определились со ссылкой и ввели ее в данную строку, необходимо нажать «Получить код логгера».
Нас автоматически переадресует в личный кабинет сбора информации о переходах по ссылке. Здесь необходимо взять ссылку, которая указана в графе «Короткая ссылка от Google».
После этого сочиняем правдивое письмо, вставляем в него ссылку и копируем данное письмо чтобы отправить его человеку, IP-адрес которого хотим узнать.
Когда получивший наше сообщение человек нажмет на ссылку, то он попадет на итоговый адрес, который мы зашифровали в этой ссылке и ничего не заподозрит. А мы получим информацию о нем, которая отобразится в разделе «Статистика посещений», и сможем узнать его IP-адрес, примерное местонахождение, устройство и браузер (которые были использованы для перехода по ссылке).
Обратите внимание: Данной ссылкой можно пользоваться неоднократно, и все переходы по ней будут записываться в статистике посещений. Соответственно, подобным образом мы получаем возможность не только узнать IP-адрес человека, но и определить, делился ли он ссылкой со своими друзьями или другими людьми.
Как можно видеть, определить IP-адрес человека при помощи сервиса iplogger очень просто, но важно правильно подобрать страницу, на которую в итоге будет перенаправлен человек, а также правильно ее преподать, чтобы он точно нажал на ссылку.
Кстати! Таким способом не только можно узнать ip адрес человека ВКонтакте, но и воспользоваться любой другой социальной сетью или просто через письмо по почте.
Ну а на сегодня все! Напишите пожалуйста в комментариях получилось ли у Вас отследить ip-адрес человека в социальной сети ВКонтакте? И не догадался ли он об этом?
А также если вам понравилось данный выпуск, поддержите его пальцем вверх и не забудьте ПОДПИСАТЬСЯ НА МОЙ КАНАЛ и оповещения нажав на колокольчик рядом с кнопкой подписки!
Как определить IP-адрес во «ВКонтакте»
Если вы хотите настроить интернет-соединение через модем или подключиться к удаленному рабочему столу, потребуется IP-адрес. Его можно легко узнать через социальную сеть «ВКонтакте».
Вычисляем IP-адрес через приложение «ВКонтакте»
Обратите внимание, что IP-адрес другого человека таким образом вы узнать не сможете – только свой. Для этого воспользуйтесь приложением IP. Подождите несколько минут, и в открывшемся окне вы увидите комбинацию цифр, которая и является IP-адресом VK.
Вычисляем IP-адрес через командную строку
Если приложение по какой-то причине не работает, можно воспользоваться командной строкой вашего компьютера. Чтобы открыть ее, нажиме сочетание клавиш Windows + R. Далее в появившемся окне пропишите cmd.
Когда командная строка откроется, введите команду ipconfig, и вы увидите необходимую информацию.
Вычисляем IP-адрес через «Яндекс»
Для этого введите в поисковую строку запрос «Мой IP». Перед результатами поиска «Яндекс» покажет ваш IP-адрес.
Как узнать IP-адрес другого человека
Если вам по какой-то причине потребовалось узнать IP-адрес другого человека во «ВКонтакте», попросите его отправить вам письмо на электронную почту. Далее зайдите в раздел «Свойства письма».
Отсчитайте четвертую строчку сверху. На ее конце вы увидите IP-адрес отправителя письма.
Как скрыть свой IP-адрес
Если вы не хотите, чтобы кто-то узнал ваш IP-адрес VK, используйте VPN. Все подобные сервисы работают по одному принципу: после установки и запуска программы соединение с сетью происходит через выбранный сервер VPN. Поэтому, если кто-то захочет узнать ваш IP-адрес, он увидит IP-адрес сервера VPN, а не ваш настоящий IP. И вы сможете остаться полностью анонимным. Из бесплатных VPN-сервисов можно выделить TunnelBear, Windscribe, Hotspot Shield, Speedify.
Если вы не используете VPN, но все-таки не хотите, чтобы ваш IP-адрес попал в чужие руки, будьте бдительны. Не переходите по подозрительным ссылкам, которые вам могут прислать во «ВКонтакте», и не отвечайте на письма от незнакомых людей.
Как узнать IP-адрес пользователя в Вконтакте, ОК и FB
Мы живем в век социальных сетей, которыми пользуются, кажется, если не все, то почти все. Будь то Одноклассники, ВКонтакте или Facebook, у каждого из нас где-нибудь есть аккаунт. Очень хорошо, если мы знаем о наших собеседниках все и не сомневаемся в их честности и мотивах. Но что, если у нас возникают подозрения, что наш собеседник или сетевой друг не тот, за кого себя выдает?
Возможно ли узнать физический адрес по IP?
Могут быть и другие пикантные ситуации: например, мы хотим проверить, где именно человек находится, в какой стране или городе, а спрашивать напрямую не хотим или имеем основания думать, что он не скажет правду. Увы, социальные сети – продолжение нашей жизни, и в них тоже могут возникать и конфликты, и подозрения.
Почему знание IP адреса позволяет вычислять местонахождение человека?
В подобной ситуации нас выручит такое понятие, как IP-адрес. Такой адрес есть абсолютно у каждого пользователя Интернета, а точнее, его устройства. Провайдер автоматически выдает IP-адрес каждому устройству, подключенному к Интернету. Его особенность в том, что по сочетанию цифр можно определить, где данное устройство находится вплоть до страны и города. Также можно узнать название провайдера и часовой пояс. Вот почему, узнав чужой IP-адрес пользователя, можно узнать и его местоположение.
Проверить это можно на сайте whoer.net через раздел WHOIS. Нужно всего лишь ввести данные, которые вы ищите, и кликнуть по кнопке «Проверить».
Местоположение устройства, с которого человек зашёл в Интернет, показывается под IP. В приведенном случае Whoer.net распознал реальное расположение в городе Москва.
Как узнать чужой IP-адрес социальной сети (VK, Одноклассники или Facebook)?
К сожалению, функционал социальных сетей не позволяет вычислить чужой IP напрямую. Для этого потребовалось бы взломать аккаунт этого пользователя, что не вполне законно и может повлечь за собой очень неприятные последствия. Поэтому мы не будем здесь приводить подобные инструкции. Можно попробовать спросить адрес у администрации ресурса, но обычно такие данные не раскрываются, если только вы не являетесь представителем правоохранительных органов.
Также не стоит забывать, что полученный вами после долгих поисков IP адрес может принадлежать какому-нибудь анонимайзеру или VPN сервису.
Как вычислить или отследить человека по айпи Вконтакте – социальная инженерия
Способ первый
Существует вполне законный способ узнать чужой IP-адрес пользователя социальных сетей, не нарушая никакие правила. Способ этот состоит в том, чтобы попросить его прислать вам электронное письмо на тот адрес, который вы указали. Например, можно сказать, что вам понравилась какая-то фотография в его профиле (на стене) и вы хотите ее скачать, но не знаете, как это сделать. Стройте из себя «чайника» и говорите, что вы умеете скачивать файлы только по электронной почте. Вы можете придумать и какой-нибудь другой способ заполучения электронного письма от искомого субъекта. Проявите изобретательность!
Если вам это удалось, дело сделано. Теперь необходимо просто заглянуть в служебные данные присланного письма. Это можно сделать в любой почтовой программе, как онлайновой, так и офлайновой. Вот как это сделать, кажем, с помощью сервиса Яндекс.Почта. Откройте полученное письмо, и под адресом отправителя вы увидите ссылку «Свойства письма». Нажмите на нее, и вы увидите разнообразную служебную информацию. Она начинается со следующих строк:
Received: from qwerty.mail.yandex.net ([127.0.0.1])
Received: from google.com (google.com [61.129.3.123])
Здесь вам нужна последовательность цифр в самом конце четвертой строчки: 61.129.3.123. Это и будет IP-адрес того человека, который послал вам письмо. Как видите, ничего сложного!
Точно таким же образом можно узнать чужой ip адрес в facebook.
Более подробно о том, как узнать ip отправителя письма читайте в этой статье.
Способ второй
Также чтобы узнать IP-адрес устройства, можно заставить пользователя перейти по ссылке, созданной с помощью сервиса для сбора IP-адресов, например, IP Logger. Для создания ссылки на сайте IP Logger в блоке «Ссылка/Картинка» вставьте любую ссылку, в нашем случае это yandex.ru, и щелкните «Получить код логгера».
Сохраните ID вашего логгера в системе для просмотра статистики.
Теперь осталось отправить человеку, IP-адрес которого вы хотите узнать, сообщение со ссылкой из поля «Ваша ссылка для сбора IP-адресов» и заставить его перейти по ссылке. Чтобы ссылка была менее подозрительной, копируйте короткую ссылку от Google.
Когда пользователь перейдет по ссылке, он окажется на странице, адрес которой вы указали на главной странице IP Logger, в нашем случае yandex.ru, а вы в статистике на сайте по ID этого логгера увидите собранные IP-адреса.
Что делать дальше после того, как узнали чужой ip адрес социальной сети?
Чтобы определить местоположение устройства по IP-адресу, воспользуйтесь любым сервисом определения местоположения по IP, например, whoer.net. Зайдите в раздел Whois, введите полученный IP, теперь вам известно местонахождение устройства, часовой пояс, используемая операционная система.
Скорей всего вы когда-то уже получали сообщения со ссылками и интригующим содержанием, а при переходе по ссылке открывается картинка или какой-то сайт, и вы не понимаете, с какой целью вам прислали данное сообщение. Так вот при переходе по такой ссылке ваш IP-адрес становится известен отправителю сообщения и может быть использован для мошеннических действий.
Как скрыть свой IP-адрес?
Если вы не хотите стать жертвой злоумышленников, которые любыми способами пытаются узнать ваш IP-адрес, настоятельно рекомендуем для доступа в Интернет использовать VPN, например, бесплатный VPN от Whoer. Любой сервис VPN работает следующим образом: после запуска программы соединение с сетью интернет осуществляется через выбранный сервер VPN, то есть при попытке определить ваш IP злоумышленник видит IP-адрес сервера VPN, а не ваш реальный IP. Таким образом, при использовании VPN, ваше устройство становится полностью анонимным. Платный впн позволит вам получить высокую скорость соединения, а так же замаскировать свой IP под адрес желаемой страны.
Остались какие-то вопросы? Задавайте их в комментариях.