Názory k článku
Google blokuje vyhledávání přes IPv6 tunely od Hurricane Electric

A co takhle do zprávičky dodat i informaci, proč má Google s HE tunely problém? Nebo si alespoň odpustit kecy o "nekontrolovaném dominantním postavení".

Je google dominatní na trhu vyhledávačů? Je... Zablokoval IPV6 adresy nějakého poskytovatele? Zablokoval. Nevím co máte za problém s "nekontrolovaném dominantním postavení"...

Provozuje snad HE nějaký významnější vyhledávač? Nebo Google nějakou významnější službu pro IPv6 tunneling? Pokud vím, tak ne. Tedy ty firmy nejsou v konkurenčním vztahu a tudíž nějaká dominance je irelevantní a je to akorát pokus o to podsunout čtenáři co si má myslet o tom, kdo je v tomto případě "ten špatný", ačkoli to ve skutečnosti nevíme. Jak napsal Petr Krčmář níže, pravděpodobně Googlu chodil z těch IP nějaký problematický provoz a proto k blokování došlo, dominance s tím nemá nic společného.

22. 6. 2023, 10:41 editováno autorem komentáře

Dominance JE relevantní - zkus říci googlu, ať to odblokuje. Neudělá to, je mu to jedno. Zkus třeba pohrozit nepoužíváním služeb. Pokud se Ti vysměje, tak gratuluji. Jinou reakci nečekej.

Teď to zkus podobný postup u nějaké malé firmy - pokud to nejsou kreténi, tak uvidíš, jak rychle bude opraveno/napraveno.

... Provozuji mailový server a tu a tam zjistím, že nějaký e-mail pro někoho na gmailu nedošel. Obvykle to znamná vrácení s nějakou obskurní chybou typu „měsíc není v úplňku, protože kvetou jahody“ a link na vysvětlení a řešení. Vysvětlení je nicneříkající typu „porušili jste pravidlo 14.95.16.765.397, bod A nebo Z, nebo taky zcela jiné naše pravidlo. Pro detaily klikněte zde.“ A začne hra „Jen tři kliknutí vás dělí od skvělé výhry“. K vysvětlení proč se nedostaneš, nahlášení problému nefunguje, prostě tvůj e-mail dnes nedoručíme.

A aby bylo jasno, z mé domény nikdy spam nešel, adresa ani doména není na žádných blacklistech, mail server má vysoké hodnocení zabezpečení a nastavení - cca 9.8 až 10 z 10.

Neni to o tom. Je to o tom, ze firmy (nejenom Google) maji problem s blokovanim uzivatele na IPv6.

Na IPv4 nema uzivatel tolik adres a da se blokovat boty zablokovanim i jen jedne IP. Pri IPv6 se na tento ucel kdysi identifikovalo blokovalo tusim /32 (!) protoze proste cokoliv vice granularni zaplni brzo vsechny tabulky. Kazdopadne nema vyznam blokovat mensi rozsah nez /48.

Pokud ty informace máte, tak se podělte, samotného by mě to zajímalo. Ale rychlým hledáním ani v odkazovaném fóru jsem k tomu nenašel jsem žádné oficiální stanovisko.

Taky jsem tímhle zasažen. A jediná informace, kterou mám je, že Google identifikoval nějaký "podezřelý" provoz z dané sítě. Nejprve jsem myslel, že to je nějaký stroj z mojí sítě, ale nic podezřelého jsem nenašel. Až následně jsem jistil, že to není jen můj problém.

Vůbec netuším, co přesně se Googlu nelíbí, dá se jen spekulovat. Zda tunel od HE začala využívat nějaká hackerská skupina, nebo hacknuli nějaká zařízení koncových uživatelů, nebo to je něco úplně jiného. Ani Google ani HE k tomu zatím nic nevydali.

V každém případě je to mimořádně otravné a to je zatím jen na google.com. Pokud Google zařízne i ostatní služby, bude to mnohem horší.

Tak se zeptejte Googlu a dodejte ji - určitě vám odpoví. :-P

P.S. O dominantním postavení vyhledávače (90%+ market share) je diskuse naprosto zbytečná.

Hm, nevadí oznámení, že velký G někoho blokuje na IPV6... Velký G je rozhodně dominantním hráčem, to nepochybně nikdo nebude zpochybňovat. Správně je také řečeno: proč to dělá? Pokud z oné sítě teče něco škodlivého, nebo se tam děje něco, s čím má velký G zásadní problém, pak to asi nebude jen tak. Velkému G totiž jinak nevadí téměř nic, to se přeci také ví. Monetizace vyhledávání je totiž pro Velkého G skvělým zdrojem příjmů, stěží tedy lze předpokládat, že si jen tak, pro nic za nic, sám odstřihává některou větévku z košatého stromu, jenž mu nese ovoce. Nebylo by špatné vědět, co Velkému G na oné síti tak moc vadí, že se tím zabývá a blokuje ji. A proč tak nečiní také dvojka na trhu, nebo další, byť jen marginální vyhledávače?

Velkému G vadí "podezřelý" provoz. Co přesně, to neřekl. Je to úplně stejná arogance, jako když nějaká sociální síť zablokuje nějaký účet pro "porušení zásad komunity", ale člověk už se nedozví, co přesně porušil.

Tak ona ta služba od HE je vlastně otevřená VPN, kterou může použít kdokoliv. Takže se tam problematický provoz dá očekávat a může se stát, že nějaká služba takovou síť zablokuje. Jen teď je to zrovna Google, tak je to vidět a je z toho kauza. Ovšem je pravděpodobné, že to blokují i další služby, které z toho rozsahu už dřív nějaký provoz ohrožoval.

Ono to bude spíš o tom, že jim to HE ničí jejich statistické modely pro reklamní systémy, protože to slouží jako VPN a oni pak nemohou rozbírat data tak detailně jak potřebují.

Nemusí to dělat takto drasticky. Mají možnost vyřadit HE z těch modelů.

Ano. Stává se mi, že se nemůžu přihlásit k emailu od Seznamu. Hláška je: "robot detected". Při použití mobilních dat je přihlášení bez problémů. Na jejich fóru jsem našel, že stačí vypnout synchronizaci a den-dva počkat. Opravdu to pomůže, ale pak stačí vyrazit na výlet a je to tu zas. Mám trochu podezření, že v tom hraje roli roaming - máme tady kousek Polsko i Slovensko, tak se občas mobil přihlásí tam. A když pak přijedu domů, tak jsem najednou v "Americe". Nicméně je to jen má teorie a skutečnost může být úplně jiná.

Hlášku robot detected mám teď docela pravidelně - na PC, který rozhodně nikam necestuje, respektive v celé lokální síti.
Řešení na pár dní vypnout synchronizaci (e-mailu) je hloupé, pokud ten e-mail potřebujete používat víc, než pár dní v týdnu...

Google se zablokováním toho provozu připravuje o nějaké peníze, tedy pravděpodobně si to jen tak nevymyslel.

Já tomu rozumím. Ale co mi vadí je, že přesný důvod neřekne a já nemám žádnou možnost jak to řešit. Leda dočasně vypnout ipv6 pro google, protože donutit mého poskytovatele k ipv6 se mi nedaří. Stejně tak přechod jinam je nereálný. Obchodní oddělení místních poskytovatelů vůbec netuší, která bije.

Hodně by pomohlo, kdyby stát nadefinoval, že internet = ipv6.

S Googlem to vůbec uživatel nemá šanci řešit, viz zde.

We've been advised that Google will not provide any assistance for individual cases. As far as Google is concerned, their detection algorithm is working as intended.

Jinak mě aktuálně pobavilo toto při pokusu o přístup k podobné zprávě na Geekzone.

Stát aby nám definoval pojmy? To už tady jednou bylo.

Nemyslím si. Spíš připravuje o peníze HE. Je velmi nepravděpodobné, že by někdo přecházel ke konkurenčnímu vyhledávači, pravděpodobnější je, že přejde ke konkurenční službě ipv6 tunelů/vpn.

Z mého pohledu je opravdu nebezpečné, jak jsme závislí na Googlí infrastruktuře. Ještě horší je, že si uvědomuji, jak rychle se vracím, když zkouším alternativy, které jsou ale bohužel dost pozadu...

Ony existují i jiné ipv6 tunely? Já měl za to, že HE je poslední. Všichni ostatní poskytování ukončili s tím, že už je ipv6 dostatečně dostupné a tunely nejsou potřeba.

Mě to zatím funguje, uvidíme jak dlouho. Např. Wikipedie blokuje registraci z rozsahu 2001:470::/32.

Vypada to, ze si google konecne poradne nabeh. Dovolim si totiz tvrdit, ze presne timhle porusuje celou radu zakonych opatreni (jak v EU tak ruznych statech EU) a tudiz mu obratem muzou byt prifareny pokuty - klidne v radu stovek miliard, vzhledem k predchozim, a potazmo i zakaz cinnosti v cele EU ...

Tomu říkám evropsky rovnostářské řešení: protože Google odmítá fungovat části uživatelů, potrestáme ho tím, že nebude fungovat nikomu.
To je skoro jako nedat si po obědě doutník...

22. 6. 2023, 12:20 editováno autorem komentáře

Pocitam ze mas lepsi reseni. Mozna i dva lepsi reseni jak doutit nadnarodni google aby jednal v zajmu nas europanu.

To sice netvrdím, ale tak nějak pochybuji, že je v zájmu nás europanů ten Google úplně vypnout.
Spíš bych hledal nějaké cesty k tomu, aby fungoval všem - a tady by asi stačila i menší, upozorňovací pokuta.

A není trochu zbytečné debatovat o vypnutí Googlu, když k tomu vůbec nic nesměřuje, nestalo se teď nic, kvůli čemu EU Google nějak popotahovala a jenom si v diskusi někdo pustil fantazii hodně na špacír?

Ale houby, pokud je zatim (duvodem) nejaky podezrely provoz, tak si to G v klidu obhaji, navic je to docela bezna praxe blokovat urcite rozsahy, pokud z nich prichazeji utoky nebo proste cokoliv, co povazujes za nestandardni traffic.

Az na to, ze ty muzez zablokovat konkretni provoz z konkretnich duvodu, ale nesmis znemoznit provoz z celych rozsahu, specielne kdyz ses dominantni poskytovalte nejake sluzby, pak to nepripada v uvahu vubec. Takze tohle rozhodne nezduvodni ani ve snu.

Zdroj?

Tady to vzali kapku moc zeširoka, si myslím.

Mám už docela dlouho v homelab nainstalovaný SearcXNG. Je to agregátor vyhledávacích enginů. Když se dobře nastaví, tak funguje rychle. Výsledky dává dobré, resp. co hledám s ním najdu. Snaží se maskovat identitu uživatele a člověk to nemusí ani hostovat, protože je spousta volných instancí k dispozici. Nastavení se uložené lokálně v cookies ale dá se exportovat a přenést do dalších prohlížečů nebo zařízení. Zkouším ho teď používat jako výchozí vyhledávač v Brave Browseru. Zatím funguje skoro stejně dobře jako Google, jen není závislý na tom, co zrovna Google vymyslí.

https://docs.searxng.org.

Pár let jsem několik tunelů od HE měl. Dneska už mám nativní IPv6 konektivitu. Bohužel blokaci HE tunelů jsem v minulosti zažil několikrát - prostě je to často zneužíváno spammery a parchanty k nekalostem. Sorryjako.

To se deje treba i u Avasti VPNky... par spamu mi pres to uz taky prislo a ze by jim tam fungoval abuse se rict take neda :D

Google je corporat jako kazdej jinej. Moje firma si myslela ze bude desne kuul kdyz si koupi vlastni TLD domenu. Pak ale padnul peering mezi domain.com a googlem, a na celej den google prestal resolvovat vsechny zakaznicke TLD domeny.

I kdyz jsme se tenkrat byli zakaznici google a meli jsme kontakt na obchodniho zastupce(kvuli jine sluzbe), tak to bylo k nicemu. Proste za DNS nam neplatis a tudiz nemas pravo pozadovat abysme to DNSko spravili.

Bohuzel v asii existuje spouta provideru, kteri neprovozuji vlastni DNS a zakaznikum nastavuji 8.8.8.8 jako resolver.

Nas business byl tenkrat dost prekvapenej kolik nas to stalo penez, a vubec nechapali ze nemame kde si stezovat, protoze za DNS od google neplatime.

Je to ten stejný Google, který letos na jaře začal blokovat emaily z domén, kde není nasazené SPF ? Suše odpoví, že email neprošel SPF a DKIM validací a vrátí 550. Že to odporuje RFC ho netrápí.

Za sebe můžu říct, že Hurricane Electric LLC blokuju taky.
Sice teda jen na IPv4 protože poskytovatel IPv6 přes wifi připojení neumí (nechce umět). Mám obyčejné domácí wifi připojení s veřejnou IP adresou, kde mám otevřený jediný port pro VPN připojení domů. Občas je otevřený i nějaký další port, když si chci s kamarády zahrát na serveru co u sebe spustím. Ale to není tak důležité, jde o to, že jsem si na routeru nastavil jednoduché pravidlo. Když se někdo pokusí připojit na VPN a nepovede se mu přihlásit tak jde automaticky na permanentní blacklist. V tomhle automatickém režimu to mám spuštěné asi rok a půl a za tu dobu tam mám asi 1000 adres a velká část patří právě Hurricane Electric LLC. Já se teda googlu nedivím, že takové šmejdy začal blokovat.