Незаблокированные IP гугла

у гугла много адресов и они динамические - смысла в списке нет.

Ну смотри, условно у google.com 100 адресов, DNS каждый раз отдаёт какой-то из них, динамически. Но 50 из них заблокированы, так что если выдаётся заблокированный адрес, гугл не открывается.
Можно взять один из 50 (незаблокированных) адресов и указать в hosts. Или сделать DNS, который будет подсовывать разные адреса, но только из незаблокированных.

Сделайте DNS запросы на _netblocks.google.com, _netblocks2.google.com, _netblocks3.google.com с типом TXT:

_netblocks.google.com: ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19

_netblocks2.google.com: ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36

_netblocks3.google.com: ip4:172.217.0.0/19 ip4:172.217.32.0/20 ip4:172.217.128.0/19 ip4:172.217.160.0/20 ip4:172.217.192.0/19 ip4:108.177.96.0/19

имхо, так не получится.

Во-первых, Жаров может периодически менять заблокированные адреса. Во-вторых, гугл сам периодически меняет соответствие своих ip-адресов и доменных имён (плюс они разные для разных стран). В-третьих, ip-адресов у гугла много - а какое ограничение у /etc/hosts?

Или может DNS, который для гуглосервисов отдаёт только незаблокированные адреса.

Сомневаюсь, что такой существует.

Для одного из офисов я решил проблему посредством VPN (PIA) и маршрутизацией приведённых сетей.

и где эти адреса заблокированы?

Заблокирована лишь часть из них. Я бы предложил воспользоваться данным списком для перенаправления трафика на них через альтернативные маршруты.

Потому

актуальный, обновляющийся

Можно взять один из 50 (незаблокированных) адресов и указать в hosts.

Прямо завтра по любым причинам этот адрес не будет работать, потому что система динамическая IP вообще может подниматься на время только потому, что в данный конкретнй момент времени пик каких-то запросов - и ты будешь опять переписывать свой hosts. И опять. И снова. Не говоря уже о том, что РКН завтра и их заблокирует потому что может.

Это бессмысленное действо, поэтому этой хернёй никто не занимается. Кроме очень умных людей, с очень светлыми мыслями, вроде тебя.

8.8.8.8 8.8.4.4

Это бессмысленное действо, поэтому этой хернёй никто не занимается

с hosts может и так, а dns можно было сделать хотя бы провайдерам, чтобы не отвечать по 100500 раз, почему гугл не работает, в почту не заходит и ютуб не показывает

Dnscrypt

Гугол через раз открывается.
Самое неприятное, что если добавить гугол в список адресов, ходящих через тор, каждый раз вылезает капча - отметьте все автобусы, потом отметьте все дорожные знаки, потом ещё раз, потом автомобили, и пустит только раз через 10

Dnscrypt

Что Dnscrypt? Я айпишники то получаю, только часть из них заблокированы

Или ты про какой-то конкретный сервер?

Абисняю:

- берешь скриптом список адресов РКН

- берешь скриптом список адресов гугла (через нормальный DNS запрос)

- удаляешь из второго списка то что есть в первом

- результат сохраняешь в файлик для локального кеширующего DNS (и обновляешь когда РКН выкатит новый список или протухнет время жизни адресов гугла)

а dns можно было сделать хотя бы провайдерам, чтобы не отвечать по 100500 раз,

Провайдеры, коль скоро они работают на территории РФ, обязаны лишить вас доступа, а вы предлагаете им организовывать для вас средства обхода.

И потом - такие DNS будут известны, их заблокируют сразу после анонса.

Еще раз - вы предлагаете тупую, бессмысленную работу, которую делать долго, а испортить её результат - быстро.

Поэтому свои претензии высказывайте своей власти, которую вы выбрали, или, если на это не способны - е**сь со своими личными проблемыми сами, VPN　там, прокси вот это всё.

Никто, кроме власти, вам ничем не обязан.

Абисняю

Абисняю обратно - он хочет чтобы это для него ты делал.

Не обязательно он.
Может, я хочу узнать, может кто-то это уже сделал, скрипт какой, или такой DNS сервис публичный

обязаны лишить вас доступа, а вы предлагаете им организовывать для вас средства обхода

Пока не обязаны блокировать google.com

Не обязательно он.

Ага. Кто-нибудь. Бесплатно.

я тебе пытаюсь объяснить, что КПД твоей идеи чуть меньше нуля, поэтому никто этого не делал, не сделал и не собирается.

Пока не обязаны блокировать google.com

Цель последних блокировок - это шантаж со стороны РКН.
Если не смотря на блокировки ты будешь продожать юзать гугл - шантаж не удастся, поэтому да, обязаны блокировать тебе то, что сказал РКН.

А то, что у тебя плохо работает - это не проблемы провайдера. Никто ни ради тебя, ни ради рашки-левиафашки протоколы менять не будет - если тебе очень надо ситом воду переносить - делай сам.

Плюсую. Политические проблемы не решаются техническими средствами.

мечтать не вредно

А разве не на технических средствах работают эти блокировки? Власть как раз занимается решением своих политических проблем техническими средствами

и у нее получается плохо

Почему же? У Солнцеликого рейтинг выше чем был когда-либо

Милитаристский экстаз ведь, а не из-за блокировки условных лайна и телеграма.
Вот именно воевать с интернетом пока получается так себе (наверное, по виду со стороны). Сломать - да, полностью контролировать - до этого еще далеко.

решением своих политических проблем техническими средствами

И как видно на примере телеграммы - это тоже не работает.

Даже великий и могучий Китай сочетает блокировки с показательными репрессиями. И блокировки там тоже обходятся легко, но потенциально с последствиями для пользователя.

Вы тот самый сотрудник Роскомнадзора?

Сомневаюсь, что такой существует.

У одних провайдеров отдает незаблокированные IP, у других заблокированные. Как так получается не вникал.

Даже великий и могучий Китай сочетает блокировки с показательными репрессиями. И блокировки там тоже обходятся легко, но потенциально с последствиями для пользователя.

Вроде бы просто для пользователя все же без последствий. Если он не торгует обходом.

Юриков за впн там гоняют, правда чем это у них черевато я не знаю, но помню, что они юзали его (там даже девелоперскую доку не посмотреть без него) и просили их не палить

Кстати недавно начали. У меня со стороны (в Китае не был) впечатление, что до нынешнего руководителя Китая, пришедшего в 2013 году несколько все умереннее было. До черных зеркал тоже при нем додумались.

Сломать - да, полностью контролировать - до этого еще далеко.

Если весь разломать окончательно - то контролировать уже будет нечего.

DNS, который для гуглосервисов отдаёт только незаблокированные адреса

https://github.com/isage/lua-proxy-dns

(не только для гуглосервисов, я его вообще для Playstation Network запилил, тому что сони плевать на клиентов)

Вроде работает.
К зависимостям ещё только надо lua-cjson

Ага, забыл добавить. Исправил.