[AlexandrY 3]

Т.е. вот есть заказчик избегающий URL, только IP адреса. 
Дескать DNS ненадежно стало. 
А насколько надежны IP адреса? 
Скажем насколько стабильны IP адреса серверов времени или облачных провайдеров?
Или могут ли IP адреса подделываться?

[Сергей Борщ 119]

39 минут назад, AlexandrY сказал:

Или могут ли IP адреса подделываться?

man iptables, google-> NAT

[AlexandrY 3]

55 minutes ago, Сергей Борщ said:

man iptables, google-> NAT

Неужели в глобальной сети кто-то применяет NAT-ы? 
У меня вопрос про интернет, а не про езернет. 

Если точнее то может ли быть так что скажем сегодня у MQTT сервера google один IP адрес, а завтра другой, и так каждый день или неделю или месяц. Словом чаще чем раз в год. 
Насколько им просто менять записи в DNS серверах. Насколько оперативно это в принципе можно сделать? 

[Сергей Борщ 119]

10 минут назад, AlexandrY сказал:

Неужели в глобальной сети кто-то применяет NAT-ы?

До выхода в глобальную сеть может стоять несколько шлюзов в локальной. Даже у провайдера во многих случаях локальная сеть и он выпускает вас в глобальную через свой маршрутизатор с "белым" IP и NAT.

14 минут назад, AlexandrY сказал:

Насколько им просто менять записи в DNS серверах. Насколько оперативно это в принципе можно сделать? 

Насколько "им" это сложно вам ответят только "они". При переезде в новое помещение смена IP нашего сервера происходила в течении дня-двух с момента подачи заявки.

[AlexandrY 3]

49 minutes ago, Сергей Борщ said:

До выхода в глобальную сеть может стоять несколько шлюзов в локальной. Даже у провайдера во многих случаях локальная сеть и он выпускает вас в глобальную через свой маршрутизатор с "белым" IP и NAT.

Да, поэтому я и использую протокол MQTT, чтобы обходить NAT-ы в частности. 
Но речь веду о глобальных сервисах. Типа сервисов гугле. Их же то ли планируют, то ли пробовали банить по IP адресам.
Эт же горячая тема. Не станут ли они прыгать по адресам.
Или может они на один и тот же адрес подставляют разные региональные ЦОД-ы для балансировки. 
А может в принципе нельзя обращаться к их сервисам по IP поскольку они очень быстро балансируют. 
 

[gte 6]

3 часа назад, AlexandrY сказал:

Эт же горячая тема. Не станут ли они прыгать по адресам.

И кто Вам даст какие либо гарантии за владельцев сервисов? Заведите отдельный сервис, на который "замкните" embedded устройства.

[AlexandrY 3]

1 hour ago, gte said:

И кто Вам даст какие либо гарантии за владельцев сервисов? Заведите отдельный сервис, на который "замкните" embedded устройства.

Оно конечно, но народ хочет сторонние сервисы и еще анонимно и безопасно.

[rkit 1]

7 hours ago, AlexandrY said:

Да, поэтому я и использую протокол MQTT, чтобы обходить NAT-ы в частности. 

NAT это никак не обойдет. Более того, не будет без него работать.

 

7 hours ago, AlexandrY said:

Но речь веду о глобальных сервисах. Типа сервисов гугле. Их же то ли планируют, то ли пробовали банить по IP адресам.

И при чем тут какая-то надежность ip, в таком случае? Если забанят то забанят. Если не забанят, то всё будет работать.

[AlexandrY 3]

2 hours ago, rkit said:

NAT это никак не обойдет. Более того, не будет без него работать.
И при чем тут какая-то надежность ip, в таком случае? Если забанят то забанят. Если не забанят, то всё будет работать.

Да, очень точные и полезные замечания. Спасибо. 

Но все же как с IP ?  Их часто меняют?
Что стабильней,  IP адреса или URL? 

[HardEgor 63]

1 час назад, AlexandrY сказал:

Но все же как с IP ?  Их часто меняют?
Что стабильней,  IP адреса или URL? 

ip адрес могут поменять, url стабильнее - он для того и придуман.

 

[abcalex12 0]

Плюс много. Конечно IP меняют, по самым разным причинам. Сетевая часть вообще может быть покупным сервисом, оказываемый третьими лицами. Так что ваш полезный функционал будет даже не в курсе, что там что-то поменялось.  

 

В общем, если явно не сказано обратное, IP адрес -- не часть публичного контракта и не должен использоваться.

 

[rmDAC 4]

 

Если заказчику требуется безопасность это только с закрытым шифрованием.

Можно зайти на ДНС и перевести URL на поддельный IP сервер тогда нужно подделать и сайт, сертификаты, ключи.