7 ポイント 投稿者 cyflux 2023-09-22 | 18件のコメント | WhatsAppで共有

r2.cloudflarestorage.com は国内ではドメインがブロックされてしまったようです。

まったく、ずいぶん簡単にブロックしてしまったものですね..

どこに話を持っていけばいいでしょうか?

18件のコメント

 
c3w2m1 2023-09-26

KISAがまたKISAしましたね。

正直、能力があるなら、なぜKISAなんでしょうか

 
lastorder 2023-09-26

ブロックは解除されたそうです。

 
lastorder 2023-09-25

LG U+ の DNS ですが、r2 とまったく無関係な transfer.sh にも接続できなかったので確認してみたところ、DNS サーバーが IPv6 アドレスしか返していませんでした。逆に r2.cloudflarestorage.com は正常に返されています。遮断ではないようで(遮断ページを表示するにはどの IP であれ返す必要がありますが、そうなっていません)、機器の不具合に見えます。

 
lastorder 2023-09-25

正確にはブロックページを表示しなければならないのに、正常に返せていないケースではないかと思いますが。いずれにせよ、IPv4を返さないこともローカルに接続することも、どちらも正常ではないので……

 
grimoire 2023-09-25

国内のISPが r2.cloudflarestorage.com を遮断してしまったのでしょうか?

SKT側に問い合わせてみたところ、KISA側からの遮断要請(理由: 悪意のあるアプリの配布先)により遮断されたとのことです。 https://m.dcinside.com/board/svr/9936

 
grimoire 2023-09-25

あ、正確にはその問い合わせは r2.dev ドメインに関する問い合わせなので、r2.cloudflare.com の遮断理由とは異なる可能性はありますね。こちらも DNS で localhost として応答してしまいます。

 
grimoire 2023-09-25

いや、cloudflarestorage... storage を抜かしていましたね。

 
kuroneko 2023-09-25

国内のISPが r2.cloudflarestorage.com をブロックしてしまったのでしょうか?

国内の通信事業者には、自分たちの判断で勝手にサイトを遮断する権限があるのでしょうか?
これでいいのか……と思ってしまいます。

ひとまず、カスタムドメインでR2を使っていたサービスは正常に動いているのですが、
S3 API に直接接続せず、Worker を経由して接続するようにしておいて本当によかったです。

危うく、何が起きたのかも分からないまま障害が発生するところでした;;

 
kuroneko 2023-09-25

*アップロードもS3 APIに直接接続せず

 
xguru 2023-09-25

[噂] 通信事業者が Cloudflare R2 を遮断 - ネットワーク利用料問題と推定
韓国政府、Cloudflare R2 を遮断。

こうした投稿が上がっていますね。まだ噂段階ではありますが、下でおっしゃっている通り、DNS から始まって今では SNI パケットの遮断にまで進んだという話もあります。

 
[このコメントは非表示になっています。]
 
kbumsik 2023-09-25

Cloudflare公式Discordでこの問題について話し合われており、あるユーザーがISPから得た回答は次のとおりです:

"CFはエンタープライズ利用者を除いて、正当なネットワーク利用料を適切に支払っていない。今回の遮断は、当社の改正法違反に対する措置であり、CFが対応しない限り遮断は解除しない。"

…狂ってる

 
neidn 2023-09-24

Cloudflare か……DNS 周りが大騒ぎになっていたけど、その理由の一つとして、攻撃を防ぐために遮断したってことなんでしょうか……?

 
hi098123 2023-09-24

国内のISPが r2.cloudflarestorage.com をブロックしてしまったのでしょうか?

KT、SKT、LGのいずれもDNSの名前解決ができませんね。
S3互換のR2である r2.cloudflarestorage.com はカスタムドメインも使えないので、厄介なことになりそうですね。

 
hi098123 2023-09-24

r2.dev も LG ではクエリできませんね

 
[このコメントは非表示になっています。]
 
cyflux 2023-09-23

AWSだったら大騒ぎになっていたはずですが……Cloudflareはあまり存在感がないようですね。

 
cyflux 2023-09-22

APIドメインまでブロックされたら、どうしろっていうんですか = ='