Наш Роскомнадзор ебашит вообще адовые ТСПУ.

Ну такой вот примерно рецепт усредненный, потому что вариаций масса.

Берется список доменов, он не анализируется, анализировать - это не про наш Роскомнадзор. Он берет это список, вываливает его в скрипт и начинает резолвить. Добавляет в скрипт регулярок, IP-адресов из tcpdump, доменов статического и динамического контента, DNS! для вязкости, CDN и SNI сверху. Всё это дописывается, пока вообще всё не перестанет работать. Потом сокращается до одной регулярки и форматируется как ACL.

Потом Роскомнадзор берет и щедро полив резолвингом начинает применять это ACL. При этом выполняет их прямо на ТСПУ, шкрябая по ним командной строкой. Выполняет и приговаривает полушепотом ух бля. При этом у него на лбу аж пот выступает. Любезно NOC'ам иногда предлагает, но они отказываются.

Надо ли говорить о том какой дичайший траблшутинг потом? Инцидент-репорты такие пишутся, что обои от стен отклеиваются.

До слёз

Уникальное фото - кластер постгрес выбирает новый мастер. Черный дым означает что ещё не выбрали.
(На фото горит один из крупнейших ДЦ OVH в Страсбурге)

Скоро в телегу выкатят обновления, что никакой клабхаус не нужен будет

В ожидании оффера. Прям затишье перед бурей

Градации бомжа:
Docker - обычный бомж
Docker Swarm - мёртвый бомж
Nomad - бомж альтернативный
Kubernetes - хозяин свалки

Получил оффер и расстроился. Понял, что лучше не получить оффер, чем получить плохой.