Исходное сообщение
"Прозрачный прокси ssl по белым спискам некорректное отображение" Отправлено ACCA, 17-Май-17 20:05
> Начну с конца. ip 5.143.224.43 - мне не понятный и даже не whois 5.143.224.43 "ООО Спутник". А говорят, что дятлы стаями не летают. Зачем ICMP, не знают, потому и режут. Про обратные DNS зоны тоже не в курсе. Зато хватает подвязок на оттяпать себе 8 сетей класса C. > пингуется! ip 109.207.1.34 - nslookup говорит что это mail.gas-u.ru, я его > добавляю в белый список и ничего!! А при попытке пингануть gu-st.ru Ты можешь иметь более, чем одну A запись с разными именами, но одним и тем же IP. А вот в обратной зоне не делают более одной записи PTR для каждого адреса. Домашнее задание - прочитай, почему. > узнать что мне нужно конкретно добавить сайт gu-st.ru в белый список > я не понял. Открываешь эту битую страницу в Firefox, запускаешь отладчик (Ctrl+Shift+J). Тыкаешь во все заголовки, кроме Net, (CSS, JS и проч.), чтобы они погасли. Заодно тыкаешь Clear, чтобы почистить окно. Переключаешься в окно со страницой, обновляешь её. Переключаешься снова в отладчик, смотришь чего не хватает. Потом либо добавляешь это в whitelist, либо нет. > Из этого вытекает другой вопрос, мне нужно для каждого такого сайта добавлять > нужные им доменные имена? Либо поставить чужой whitelist. > Тот же некорректно отображаемый habrahabr.ru в access.log выдает кучу ip адресов > которые не понятны для nslookup. Они ему понятны. Это тебе не понятно, что он тебе ответил. > Сам вопрос! Как мне сделать так, чтобы сайты из белого списка подтягивали > все что им нужно от куда угодно и все хорошо отображалось? Хорошая идея. Заходят дети на анально огороженый mail.gas-u.ru, оттуда подсасывают НЁХ со sputnik.ru (см.выше), а там ссылочка на баннерную сеть, откуда приезжает JavaScript. Открывает под сотню XMLHTTPrequest соединений на все помойки, между делом притаскивает Wanna Cry, который разбегается по SMB внутри локалки. Потом тебя публично сношают в неприличные места и вычитают из зарплаты по $300 в биткойнах за каждую станцию в сети. В дар братскому Корейскому народу на продвижение идей чучхэ. Возможно, что это наведёт тебя на мысль - "А может не нужно было откуда угодно?"

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Начну с конца. ip 5.143.224.43 - мне не понятный и даже не > whois 5.143.224.43 > "ООО Спутник". А говорят, что дятлы стаями не летают. Зачем ICMP, не > знают, потому и режут. Про обратные DNS зоны тоже не в > курсе. Зато хватает подвязок на оттяпать себе 8 сетей класса C. >> пингуется! ip 109.207.1.34 - nslookup говорит что это mail.gas-u.ru, я его >> добавляю в белый список и ничего!! А при попытке пингануть gu-st.ru > Ты можешь иметь более, чем одну A запись с разными именами, но > одним и тем же IP. А вот в обратной зоне не > делают более одной записи PTR для каждого адреса. Домашнее задание - > прочитай, почему. >> узнать что мне нужно конкретно добавить сайт gu-st.ru в белый список >> я не понял. > Открываешь эту битую страницу в Firefox, запускаешь отладчик (Ctrl+Shift+J). Тыкаешь во > все заголовки, кроме Net, (CSS, JS и проч.), чтобы они погасли. > Заодно тыкаешь Clear, чтобы почистить окно. > Переключаешься в окно со страницой, обновляешь её. Переключаешься снова в отладчик, смотришь > чего не хватает. Потом либо добавляешь это в whitelist, либо нет. >> Из этого вытекает другой вопрос, мне нужно для каждого такого сайта добавлять >> нужные им доменные имена? > Либо поставить чужой whitelist. >> Тот же некорректно отображаемый habrahabr.ru в access.log выдает кучу ip адресов >> которые не понятны для nslookup. > Они ему понятны. Это тебе не понятно, что он тебе ответил. >> Сам вопрос! Как мне сделать так, чтобы сайты из белого списка подтягивали >> все что им нужно от куда угодно и все хорошо отображалось? > Хорошая идея. > Заходят дети на анально огороженый mail.gas-u.ru, оттуда подсасывают НЁХ со sputnik.ru > (см.выше), а там ссылочка на баннерную сеть, откуда приезжает JavaScript. Открывает > под сотню XMLHTTPrequest соединений на все помойки, между делом притаскивает Wanna > Cry, который разбегается по SMB внутри локалки. > Потом тебя публично сношают в неприличные места и вычитают из зарплаты по > $300 в биткойнах за каждую станцию в сети. В дар братскому > Корейскому народу на продвижение идей чучхэ. > Возможно, что это наведёт тебя на мысль - "А может не нужно > было откуда угодно?"
	Введите код, изображенный на картинке: