Cactus провайдер

Множественные сообщениях о проблемах в работе DNS серверов в РФ, восьмерки видим сами не работают. А сейчас пишут, что проблемы и у DoH серверов начались, у нас они мониторятся постоянно и на данный момент работают все, наблюдаем. В скрине наш мониторинг, тут самые популярные сервера + сервера НСДИ, они единственные без шифрования и по 53 UDP порту. Ситуация нехорошая. Дело в том, что DoH, как и TLC 1.3 , как и VPN не разрабатывались как средства обхода каких либо ограничений, это средство повышения безопасности, приватности и надежности в Интернет. И тут раз, они перестают работать, потому как раз и рассчитаны на то, чтобы закрыть слабые места, куда бы мог вмешаться, злоумышленник, оператор связи или еще кто-то. Выходит, что безопасность входит в противоречие с повесткой сегодняшнего дня. Надо бежать со всех сил, чтобы оставаться на месте, так работают технологии. Если мы остановимся - это неизменный регрес.

DNS сервер Google лежит, 8.8.8.8 не отвечает в нашем регионе. Мы сейчас убрали его из исключений перехвата DNS. По умолчанию все DNS запросы клиентов приземляются на наши DNS сервера. Отключается такое поведение в личном кабинете - Управление услугами - Безопасность DNS.

Потихоньку Москва поднимается. По результатам такого вынужденного теста на самом деле я рад - Питер очень неплохо отработал потерю M9, та самая избыточность, о которой я писал, ранее отработала на полную. Нагрузка на заграничные каналы тоже подросла, но не критично. Из реально неприятного мы теряли в разное время часть сайтов и сервисов находящихся в Москве, вплоть до регистраторов доменных имен, и это навело шороху, конечно.

Проблемы с Интернетом в Москве, и в общем везде в России, говорят серьезные проблемы с электропитанием, из-за сложностей на одной из электроподстанций. М9 частично вернулся, видимо работают генераторы.

Коллеги поделились информацией: ⚠️ Авария во Франкфурте: что известно на данный момент Зоны: de-1 Тип:❗️Major Рассказываем подробно, что происходит и почему. Что произошло Авария случилась не на нашей площадке, а на промежуточном узле — в дата-центре Equinix FR5 во Франкфурте. Это один из крупнейших телеком-хабов Европы, и через него проходят все наши каналы связи до площадки, где размещены серверы de-1. Само оборудование с вашими данными не пострадало — потеряна сетевая связность. По информации от площадки, в FR5 дала течь труба системы охлаждения машинных залов. Протечка затронула все системы охлаждения здания, температура поднялась выше 50 °C, сработала система пожаротушения, и сетевое оборудование начало массово отключаться. Дополнительно мы фиксируем множественные аварии на каналах и магистралях в регионе. Таймлайн по мск 05:33 — AWS фиксирует первые потери пакетов на линках через FR5 05:41 — в FR5 обнаружена протечка трубы системы охлаждения 06:32 — магистральный оператор Core-Backbone фиксирует рост температуры в залах 07:25 — критическая температура, массовые обрывы связи по всему ДЦ 07:26 — утечка локализована, начата заправка контура охлаждения 08:09 — значительная часть оборудования в ДЦ отключилась 09:38 — в залах работают осушители, идёт откачка воды 10:30 — на площадку прибыли инженеры вендоров чиллеров и противопожарной системы Сейчас план у Equinix такой: продуть контур охлаждения от воздуха и по одному тестово запускать чиллеры. Доступ к оборудованию в пострадавших залах пока закрыт — там вода и оборудование под напряжением. Это глобальный сбой, не только у нас FR5 — точка присутствия десятков операторов, и авария ударила по многим: • AWS официально подтверждает деградацию Direct Connect в eu-central-1 из-за «инфраструктурной проблемы на площадке Equinix FR5» и оценивает восстановление в «multiple hours»: health.aws.amazon.com/health/status • Core-Backbone потерял в FR5 четыре узла, публикует детальный отчёт: status.core-backbone.com/index.php?id=6709 • SMARTNET подтверждает недоступность ряда операторов в FR5, включая магистрального RETN: status.as203446.net/item.php?id=10 • На allestörungen.de (немецкий Downdetector) — всплеск жалоб на провайдеров по всей Германии. Когда всё заработает Точного ETR у поставщиков пока нет — он появится после того, как ДЦ восстановит охлаждение и откроет доступ к оборудованию. Наши инженеры на связи с партнёрами и готовы приступить к проверке связности сразу после восстановления узла.

https://network.status-ovhcloud.com/incidents/kq43pwwpz4y2 В Германии сегодня серьезные проблемы с Интернетом. Предположительно лежат 3 крупных датацентра OVH. Если Вас не работают сервисы запущенные у них, то скорее всего это временно.

https://vk.ru/cactus_net?z=video-6221_456239194 Спартакиада 2026, Новое-Девяткино, прямая трансляция события. Работают 5 камер высокого и очень высокого разрешения, пережатие для онлайн монтажа и создание финальной картинки осуществляется на видеокарте Nvidia с использованием суперсофта FFMpeg, Звук снимаем с качественного USB микрофона над сценой, звук кодируется на Raspberry pi и отправляется в сеть. Микширование видео делаем на Snowmix. Погоду получаем с профессиональной метеостанции Davis Vantage Pro - https://www.cactus.tv/wx/ Финальную трансляцию собираем на Cesbo Astra, отправляем в сеть КТВ на 59й канал, и на Flussonic для публикации на серверах ВК по протоколу RTMP.

Каждый год, 31го декабря мы с друзьями ходим в баню! Традиции очень важны и нужны, именно они дают ощущение нормальности и того, что жизнь идет своим чередом. Для операторов связи такая нормальность - это продление сроков действия лицензий на связь. Сегодня заканчивалась у нас одна из лицензий - продлили! Вот список наших активных лицензий: Телефония - продлили https://rkn.gov.ru/activity/connection/register/license/?id=%D0%9B030-00114-77%2F00082503 Телематика - продлили https://rkn.gov.ru/activity/connection/register/license/?id=%D0%9B030-00114-77%2F00050957 Передача данных - продлили https://rkn.gov.ru/activity/connection/register/license/?id=%D0%9B030-00114-77%2F00050955 Кабельное вещание - https://rkn.gov.ru/activity/connection/register/license/?id=%D0%9B030-00114-77%2F00072666 Взяли на себя очень серьезные обязательства перед государством по обеспечению законодательных нововведений последних лет. Будем выполнять - другого пути нет. На самом деле на фоне запретов и давления со стороны "Западных партнеров", все эти отзывы сертификатов и запрет приложений в магазинах, наши власти, как минимум, выглядят честнее. А какие-то идеи на самом деле огонь, например Антифрод, работает схема! Какие-то решения вынужденные типа сертификатов Минцифры. Что-то выходит очень плохо или не работает. В самые гадкие моменты было принято решение - делай что должен и будь, что будет! Мы знаем и умеем делать Интернет, наша первая лицензия на связь была получена более 20 лет назад, продолжаем! Огромное спасибо ребятам юристам из https://t.me/s/stisolution , ребята - вы лучшие!

Узел не наш, обслуживаем не мы, но в итоге достали всех. Перезапустили охлаждение. Наш коллега доехал. Все нормализовалось , все эти кондиционеры и системы вентиляции вернулись в работу. Проблем с коннектом более не ожидаем.

Столкнулись с проблемой перегрева узла связи на одном из транзитных узлов в Петербурге. От перегрева отключалась 3 раза 100G линия Мурино-Петербург, все переводилось на резерв. Уточняем детали, готовим отключение в случае дальнейшего повторения.

Пишут про очередной массштабный сбой Рунета. Проблемы в основном в регионах и у клиентов РТ. А после решения этой ситуации внезапно заработало много чего вплоть до Телеграма. Когда же уже, наконец, наши вероятные западные партнеры научатся нормально обслуживать свои сервера? Как можно допускать такое резкое устаревание оборудования?!!! Тем более стоящее в датацентрах крупнейших российских компаний!!!

Сайт Сбербанка https://www.sberbank.ru/ перестал открываться в иностранных браузерах. Сбер переехал на сертификаты Минцифры. Ранее https://t.me/isp_cactus/393 мы уже писали про этот неизбежный переход. Он начался.

Fingrid прекращает обслуживание опор ЛЭП, на которых размещены кабели связи российских провайдеров (Globalnet, Runnet, RETN). Хотя это не единственные каналы связи с Финляндией, новость тревожная. Сейчас, когда действует мораторий Минцифры на расширение трансграничных линков, а западные партнеры опасаются любых изменений из-за санкций, потеря каждой такой «нити» ощутима. Для Петербурга финское направление традиционно было ключевым резервом связности. Латвия и Литва в этом плане менее надежны: инфраструктура там развита слабее, а блокировки российских ресурсов стали системными. Финляндия же (как и Швеция) была эталонным хабом. На этом фоне операторы и IT-компании начали получать уведомления о повышении цен на размещение оборудования в крупнейших московских узлах связи. Основная причина — рост затрат на инженерную защиту инфраструктуры в текущих условиях. Изначально интернет проектировался как сеть, устойчивая даже к ядерному конфликту. Однако его создатели вряд ли рассчитывали еще и на одновременную современную геополитическую фильтрацию трафика и искусственное ограничение каналов. Запаса прочности пока хватает, но телеком определенно вошел в зону турбулентности. Оставайтесь на связи!

Делюсь лайфхаком, как отвадить всякие сервисы от нежелательных списаний с карты Сбера. Встречаются такие сервисы, которые включают автосписание, и если вдруг  надо их отключить не совсем понятно как это сделать. И хорошо если это просто списания за доступ к ИИ или медиаконтенту.  Но в нашей реальности любой сервис может внезапно стать  экстремистским или террористическим. И тогда автосписание в его сторону может стать поводом для куда более крутых замесов... Итак, заходим в Сбер, кликаем на карту, затем - настройки, и ищем пункт меню - куда привязана эта карта. Там находим лишнее и удаляем. Я вот, пока не сделал скрин, не знал, что ВК у меня каждый месяц что-то снимает... Оставайтесь на связи!

Отключили проблемный канал на Москву, и подняли BGP приоритет трафика Московского оператора Инетком, все должно работать хорошо.

Какая-то беда случилась с направлением на Москву через Piter-IX. Пока наблюдаем, коллеги разбираются.

OLED матрицы - отличное решение для фотографов и любителей красивой и правильной картинки. Но есть и не очевидные особенности эксплуатации.  Такая матрица не требует подсветки, она очень тонкая и поэтому легко бьется, и полностью выходит из строя. Конструктив - тонкое стекло с одной стороны заклеенное фольгой. В ноутах в отличии от смартфонов не защищенное тачскрином. Матрица сравнительно дорогая 14-20 тыс для 14" монитора. Разобрал ноут, заменил. Еще из не очевидных моментов, в моем случае замены матрицы хватило, чтобы BitLocker от Микрософта запросил пароль для расшифровки диска и оказывается он есть в ЛК микрософтовской учетки в разделе - Устройства. Как минимум у Микрософта (и всех, кто может с них спросить ) всегда остается доступ к вашему диску, при использовании их системы защиты. Однако...

Заметил, что запросы вида https://api.themoviedb.org/ криво отрабатывают внутри РФ, оказалось, что так "заграничные коллеги" ограничивают доступ к базе данных кино и сериалов. Ограничения идут через DNS, при запросе из нашей страны возвращается адрес локального хоста 127.0.0.1. Причем это же поведение и при запросах с через сервера Google 8.8.8.8 или единички 1.1.1.1. В итоге разного роде медиаплееры не подгружают описания и картинки фильмов и сериалов. Исправил в рамках Кактуса, наши десятки 10.10.10.10 отвечают верно. Свобода слова и информации говорили они ...

Запустили сегодня второй магистральный канал связи на Арсенал. Запустили на 25G модуле. Объединяли Cisco Nexus 93180YC и MIKROTIK CCR2004-1G-12S+2XS. Модули на 25G автоматом не завелись, но с такими настройками как на скрине линк поднялся. Это наш первый 25G линк в сети. Удивительное было, рядом, что произошла авария основного канала, пока вводили в работу резервный. Почти сразу перевели трафик на новый канал, и уже потом разбирались со старым. Удобно вышло.

Есть такой софт - VpNet, о которому обычному пользователю, мало что и известно. Но Госы им пользуются активно, и нас операторов, порой напрягают. Это железки и софт для шифрованных VPN подключений. Вот, например, государство решило, что для обмена информацией в рамках реализации телефонного Антифрода недостаточно просто нормальных шифрованных подключений по HTTPS (даже с российским стандартом шифрования ГОСТ). Обязательно нужен именно VipNet! Я звонил и писал с просьбой выставить нам счет. Эти просьбы были проигнорированы. По общению с коллегами узнал, что ждать месяцами счета, оплатить и потом ждать месяцами самого софт для разработчика этого ПО нормально. Мы безрезультатно ждали пару месяцев. В итоге реализовали схему другим путем, без использования VipNet, точнее через тех, у кого он уже был. И вовремя, прилетело письмо нам из прокуратуры с запросом, а почему мы Антифрод не запустили, на письмо ответили уже протоколом успешных испытаний. И вот приходит операторам на днях письмо от СООП , у VipNet уязвимость в модуле обновления, и распространяется всякое дряньство ... Вот официальный комментарий разработчика - https://infotecs.ru/press-center/publications/razyasneniya-kompanii-infotecs-po-intsidentu-svyazannomu-s-rasprostraneniem-vredonosnogo-po/