Почему недоступны сервисы гугла?

Многие из нас прочитали в новостях, а кто-то и сам столкнулся с тем, что некоторые сервисы гугла (почта, ютуб, капча) начали работать нестабильно.

РКН заявляет (твит, новость на офф. сайте), что они, якобы, не при делах, хотя в комментах под твитом народ постит скриншоты, доказывающие обратное.

Я бы хотел рассказать, почему так происходит.

Дело всё в том, что гугл использует сложную систему балансировки нагрузки на свои сервера.
Во-первых, доменные имена сервисов гугла - www.google.com, www.youtube.com и т.д. в каждый момент времени у разных провайдеров резолвятся (указывают) на разные ip-адреса. Это называется DNS-балансировка нагрузки.

Во-вторых, если www.google.com указывает, скажем, на 173.194.222.101 (как на скриншоте выше), то это не значит что на 173.194.222.101 живет только www.google.com. На самом деле, на этом адресе работает HTTP-балансировщик нагрузки, через который трафик для всех (или почти всех) сервисов гугла попадает от конечных пользователей в их внутреннюю сеть.

В этом легко убедиться самому. Для эксперимента возьмем ip-адрес gmail-а (mail.google.com) и попробуем через него попасть на другие сервисы.

Итак, mail.google.com смотрит на 173.194.222.19

Теперь надо как-то заставить домены других сервисов указывать на этот адрес. Для этого существует hosts-файл (wiki: https://ru.wikipedia.org/wiki/Hosts ), в него мы и внесем следующие записи:

Дальше открываем Chrome, открываем вкладку Network в Developers Tools (F12) и пытаемся зайти на ютуб.
Ютуб успешно открылся, в окне developers tools видим, что хром обращался именно к 173.194.222.19, то есть в адресу gmail-а!

Посмотрим на другие запросы с этой же страницы. Картинки с i.ytimg.com тоже прекрасно получаются через ip-адрес gmail-а

В Preview видно, что это за картинка

www.google.com

www.google.ru

translate.google.com

play.google.com

dns.google.com
Публичный DNS (http://ogend.ru/it/chto-takoe-dns.html) от гугла
Ходят слухи, что именно этот сервис РКН и пытается заблокировать, так как его использует Telegram

К вопросу о том, насколько часто меняются ip-адреса, выдаваемые для сервисов гугла. Ответ - зависит от провайдера. Доменные сервера гугла отдают разные адреса каждые 10 секунд.
Конечные пользователи, однако, обращаются к днс-серверам своего провайдера, которые эти адреса кэшируют.

Итак, подводим итоги.
Роскомнадзор, пытаясь забанить какой-то из сервисов гугла, доблестно забивает в "черный список" адреса HTTP-балансировщиков нагрузки, которые используются и для других сервисов.

Ситема DNS-балансировки гугла иногда выдает адреса забанненых HTTP-балансировщиков для других сервисов гугла - ютуба, плеймаркета и тд.

Как именно она работает - одному гугл известно, но я точно могу сказать, что для одного сервиса у двух разных провайдеров выдаются разные ip-адреса. Специально проверил несколько раз. Этим объясняется недоступность какого-то сервиса у какого-то конкетного провайдера.

А теперь несоклько открытых вопросов:
Сколько у гугла таких HTTP-балансировщиков? На https://usher2.club/ на данный момент я вижу, что "Сейчас в выгрузке около 118 IP-адресов сайта www.google.com из 1002 известных.". Оба числа постепенно увеличиваются. Очевидно, что РКН на достигнутом не остановится, и продолжить банить балансировщики. Чем больше забаненных балансировщиков - тем больше шанс, что какой-то сервис у кого-то отвалится.

Как именно гугл распределяет балансировщки по конкретным сервисам? Мы выше убедились, что через mail.google.com можно попасть на ютуб, но каков шанс, что именно адрес именно этого балансировщика будет выдан как адрес www.youtube.com?

Чего добивается РКН? Они это делают из-за собственной тупости, или выполняют план отключения России от остального интернета?

У меня всё, можете пинать.
ЗЫ ЯП читаю уже не помню сколько, зарегался только что

Сколько все-таки читаешь, обычно пишут. )

тс ну положим, а как быть владельцам андроид мобил, в моей которое переписка только через гмайл, сотрудники се удаленные

з.ы. как можно заблокировать p2p мессенжер вообще?

Это сообщение отредактировал gelezo131 - 23.04.2018 - 23:59

Адрес обслуживает телеграм? Обслуживает - привет банхаммер.

Ну может наши долбоебы начали с BGP играть, так он может перестать и по всей планете открываться.

Интересно, что гугель тогда сделает?

Если РКН ушатает интернет на плонете, то мало того, что могут вкатать иски в миллиардах долларов, так еще и вся молодежь мира будет думать, что в России живут тупорогие ублюдки. Нынешним бонзам пофиг, да только вот мы оставим нашим детям абсолютно враждебно настроенный против них мир. Если конечно мы не развалимся раньше и нас не вырежут нахрен "освободители".

Это сообщение отредактировал LastAlive - 24.04.2018 - 00:09

Смена зон поможет? com. ru us jp pl и тп... ?

плей маркет на мтс сутра не работает, так что дальше хуже.

Пора переходить TCP/IP на ТЦПИП и возрождать поисковую систему Спутник.

Я сегодня в деталях наблюдал. То ли гугл с ркн борется, то ли к чему-то готовится... но у меня сегодня ДНС сервер раз 6 менял адреса доменов google.com и google.ru.

Вобля.... опять сменилось )) Я вообще, ток сейчас понял: я в первый раз увидел, что провайдерский ДНС выдает мне ipv6 адрес )))

При этом google.ru работает, google.com - болт.

[*****@****** ~]$ nslookup google.com
Server: 192.168.0.254
Address: 192.168.0.254#53

Non-authoritative answer:
Name: google.com
Address: 173.194.222.138
Name: google.com
Address: 173.194.222.113
Name: google.com
Address: 173.194.222.100
Name: google.com
Address: 173.194.222.139
Name: google.com
Address: 173.194.222.102
Name: google.com
Address: 173.194.222.101
Name: google.com
Address: 2a00:1450:4010:c0b::8a

[*****@****** ~]$ nslookup google.ru
Server: 192.168.0.254
Address: 192.168.0.254#53

Non-authoritative answer:
Name: google.ru
Address: 108.177.14.94
Name: google.ru
Address: 2a00:1450:4010:c0f::5e

Это сообщение отредактировал ipv4 - 24.04.2018 - 00:12

Это временно, скоро они захватят власть, и люди будут работать на них.

Честно не помню. Примерно со времен появления фотожабы про зайца и медведя
http://lurkmore.to/%D0%97%D0%B0%D1%8F%D1%8...%B5%D0%B4%D1%8C

Я вижу такие варианты
1) Если пользуйте МТС - подключить ipv6
2) Как временное решение менять днс-сервера на 8.8.8.8, 8.8.4.4, 1.1.1.1 или любые другие. Я правда не знаю как это на мобилке делать :)
3) VPN

Телеграм - централизованный мессенджер, не p2p.

Охренеть, ркн в Нидерландах сломала интернет, что будет дальше?

О, а можно подробнее про bgp? у кого из не-РФ операторов отвалился гугль?

Смена адресов - это нормальное поведение DNS-балансировщика, так и должно быть. Весь вопрос в том, какой адрес тебе выпадет - забаненный или нет

попробуй nslookup www.google.com ns1.google.com - у меня адреса меняются каждые 10 секунд

Да ничего. Вон Японию оставили без нета полгода назад - ну поохали.