Zákon o hazardu a filtrace ?

the_max

Dnes jsem si četl metodixký pokyn http://www.mfcr.cz/assets/cs/media/Meto ... 84-ZHH.pdf a narazil jsem na článek 3.2.1.1 kde se píše:

Adresy internetových stránek, na nichž je provozovaná internetová hra v rozporu s § 7 odst. 2 písm.b) ZHH, budou identifikovány doménovým jménem, a to doménou I. a II. řádu a budou tedyzveřejňovány v následující podobě:

domenadruhehoradu.domenaprvnihoradu

Jak tedy nakládat s adresami ve formátu http://www.domenadruhehoradu.domenaprvnihoradu ?

Co se stane, když si třeba xbet.com zřídí doménu např xbet.co.uk nebo xbet.co.tw ? To jako že se pak bude blokovat vše z *co.tw nebo *co.uk?

A nebo http://www.domenadruhehoradu.domenaprvnihoradu neblokujete?

ludvik

Pokud blokujeme, tak přesně to, co po nás chce zákon ... Součástí toho je vyhláška se seznamem. Co se na seznamu objeví, to se blokuje ... Zákon je zákon, slovo boží.

the_max

jasně, ale pokud je na seznamu 1xbet.com, blokuje se 1xbet.com, o tom žádná, ale co třeba www.1xbet.com?

dalibortoman

jasně, ale pokud je na seznamu 1xbet.com, blokuje se 1xbet.com, o tom žádná, ale co třeba http://www.1xbet.com?

Blokuje se na urovni DNS resolveru ISP. Abys zresolvil www.1xbet.com, musi fungovat DNS pro 1xbet.com. Pokud nefunguje (resp DNS vraci nejake podvrzene IP ci chybu), pak nefunguje ani nic co konci na 1xbet.com.

okoun

co řešíte za problémy, používejte normálně pro bind9 tu věcičku od cesnet.cz a je vymalováno :)

sidi

Po tom posledním dlouhým seznamu jsem se na to taky vykašlal a přešel na cesnet. Jen to občas projedu, ať vidím co cesnet posílá a zda tam není nic schovanýho, ale příjemná úleva - zbytečná starost hozena za hlavu :)

lubor

jasně, ale pokud je na seznamu 1xbet.com, blokuje se 1xbet.com, o tom žádná, ale co třeba http://www.1xbet.com?

Blokuje se na urovni DNS resolveru ISP. Abys zresolvil http://www.1xbet.com, musi fungovat DNS pro 1xbet.com. Pokud nefunguje (resp DNS vraci nejake podvrzene IP ci chybu), pak nefunguje ani nic co konci na 1xbet.com.

Cize filtrujes celu zonu 1xbet.com a tymto krokom automaticky odstavujes vsetky subdomeny? Nie je to nad rozsah vyhlasky? Ak tam bude zapisane cokolvek.ic.cz , tak zablokujes celu zonu ic.cz? To mi nepride ako spravne riesenie.

ludvik

Co tě k tomu vede?

#nslookup 1xbet.com

Neautorizovana odpoved:

Nazev: poker.cesnet.cz

Addresses: 2001:718:ff05:202::33

78.128.216.33

Aliases: 1xbet.com

1xbet.com.poker.cesnet.cz

#nslookup www.1xbet.com

Neautorizovana odpoved:

Nazev: vonbraun.0a52eaf9.cxl-cdn.net

Addresses: 190.105.194.58

190.121.210.133

Aliases: www.1xbet.com

Můj server se neptá na 1xbet. Zeptá se .com kdo má 1xbet.com ... to povolené je a dostane IP. A té IP se zeptá na www.1xbet.com ...

jasně, ale pokud je na seznamu 1xbet.com, blokuje se 1xbet.com, o tom žádná, ale co třeba http://www.1xbet.com?

pelirob

Tak na to jsem se ptal taky, cca před měsícem https://ispforum.cz/viewtopic.php?f=41&t=20045&start=166

Protože mi kdysi tloukli do hlavy, že shluk znaků "www" neznamená nic jiného, než doména třetího řádu se jménem www a podle metodického pokynu máme blokovat výhradně domenadruhehoradu.domenaprvnihoradu, neodvažuji se :-) blokovat http://www.domenadruhehoradu.domenaprvnihoradu

Dnes jsem si četl metodixký pokyn http://www.mfcr.cz/assets/cs/media/Meto ... 84-ZHH.pdf a narazil jsem na článek 3.2.1.1 kde se píše:

Adresy internetových stránek, na nichž je provozovaná internetová hra v rozporu s § 7 odst. 2 písm.b) ZHH, budou identifikovány doménovým jménem, a to doménou I. a II. řádu a budou tedyzveřejňovány v následující podobě:

domenadruhehoradu.domenaprvnihoradu

Jak tedy nakládat s adresami ve formátu http://www.domenadruhehoradu.domenaprvnihoradu ?

Co se stane, když si třeba xbet.com zřídí doménu např xbet.co.uk nebo xbet.co.tw ? To jako že se pak bude blokovat vše z *co.tw nebo *co.uk?

A nebo http://www.domenadruhehoradu.domenaprvnihoradu neblokujete?

dalibortoman

domenou se IMHO rozumi cokoliv co ma delegovane DNS servery. Zaznam v domene, ktery je jineho typu nez NS je proste jen jmeno v domene a ne domena dalsi urovne. Takze www.server.cz je obvykle jen zaznam (www) v domene 2 urovne.

Jaky by asi melo smysl blokovat domenu, kdyz by v ni definovane zaznamy fungovaly dal?

zubodravec

Okoune, mas stejne jako my Dial dodavatele. Ten uz ma blokaci zakomponovanou, tedy z nasi strany k Dialu probehla jen vymena zdvorilostni frazi/aviz, ze blkoaci dela pro nas nadrazeny poskytovatel.

co řešíte za problémy, používejte normálně pro bind9 tu věcičku od cesnet.cz a je vymalováno :)

hapi

Okoune, mas stejne jako my Dial dodavatele. Ten uz ma blokaci zakomponovanou, tedy z nasi strany k Dialu probehla jen vymena zdvorilostni frazi/aviz, ze blkoaci dela pro nas nadrazeny poskytovatel.

co řešíte za problémy, používejte normálně pro bind9 tu věcičku od cesnet.cz a je vymalováno :)

ty používáš dns dial telecomu?

okoun

Okoune, mas stejne jako my Dial dodavatele. Ten uz ma blokaci zakomponovanou, tedy z nasi strany k Dialu probehla jen vymena zdvorilostni frazi/aviz, ze blkoaci dela pro nas nadrazeny poskytovatel.

co řešíte za problémy, používejte normálně pro bind9 tu věcičku od cesnet.cz a je vymalováno :)

nemám už nějký čas, jedu vlastní jako LIR

zubodravec

Vlastni DNS neprovozujeme.

Okoune, mas stejne jako my Dial dodavatele. Ten uz ma blokaci zakomponovanou, tedy z nasi strany k Dialu probehla jen vymena zdvorilostni frazi/aviz, ze blkoaci dela pro nas nadrazeny poskytovatel.

co řešíte za problémy, používejte normálně pro bind9 tu věcičku od cesnet.cz a je vymalováno :)

ty používáš dns dial telecomu?

hapi

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

defender

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

presmerujes ve firewallu dns port s ip puvodniho DNS serveru na novyho poskytovatele

zubodravec

Ani jedno se nestane. Nicmene, tyhle ptredstavy jak byt papeztejsi nez papez je pro nas Cechy typicke. GDPR, jakakoliv blbost co vypadne z CTU, Bruselu tak se tady predhnanite kdo bude prisnejsi a bude dodrzovat co nejprisneji a nejpresneji.

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

hapi

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

presmerujes ve firewallu dns port s ip puvodniho DNS serveru na novyho poskytovatele

jo no, uvidíš co ti na to řekne dns sec. Už jsme narazily.

hapi

Ani jedno se nestane. Nicmene, tyhle ptredstavy jak byt papeztejsi nez papez je pro nas Cechy typicke. GDPR, jakakoliv blbost co vypadne z CTU, Bruselu tak se tady predhnanite kdo bude prisnejsi a bude dodrzovat co nejprisneji a nejpresneji.

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

co to s tim má společnýho? Bylo nakoupenou několik sítí pro toho koho dělám a změna dns serverů je vždy první problém při spojení sítě. Proto to říkám jak to je a že dns dotaz ven na něco závislý na aktuálnim konektu je průser.

defender

hmm aha a až změníš dodavatele konektu? nebo nedej bože až budeš mít záložní konekt.

presmerujes ve firewallu dns port s ip puvodniho DNS serveru na novyho poskytovatele

jo no, uvidíš co ti na to řekne dns sec. Už jsme narazily.

Jo to by asi v posledni dobe uz mohl byt problem. Jsme jiz 3 roky LIR tak mame vlastni DNS na svych IP ale driv jsme to takto jednoduse pri prepojeni site delali, ale to DNSSEC nebyl.

« Předchozí stránka Další stránka »