![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
slava68Говорят, что сегодня моя страничка на Дриме недоступна в России. Я решил проверить, зашёл через VPN с русского IP.
Моя страничка DreamWidth не открывается и из Питера, с сервера, на котором нет блокировок Роскомпозора. Возможно, подумал я, сайт DreamWidth решил самостоятельно заблокировать Россию и не пускает к себе с русских IP адресов.
Но потом проверил, заглавная страница доступна и ещё примерно половина иностранных страниц доступна, а большинство русскоязычных, и особенно нелюбителей Путина - недоступны.
Трассировка подтвердила мои самые страшные опасения - некоторый сервер "Транстелекома" просто херит пакеты.
Маршрутизация, куда отправлять, срабатывает на сервере с адресом 188.93.17.4 и потом машина с адресом 188.43.0.18 спокойно убивает запросы к "нежелательным" страницам. Для интернет браузера это выглядит, как будто этих страниц не существует.
Немного иначе выглядит картина для Тамбовского провайдера Lanta, но результ однохуйственный :-(
Здесь, маршрутизация срабатывает на самом первом прокси-сервере провайдера и определяет, куда дальше отправлять.
Далее, что-то такое непотребное делает магистральный провайдер, и странички многих русскоязычных пользователей DreamWidth недоступны на территории Мордора.
Странно, почему маршрутизация различается для заглавной страницы и "недоступных" страниц.
Посмотрел список блокировок Роскомпозора десятиминутной давности, когда-то давно заблокированные странички на Дриме остались без изменений, всего 14 страниц в списке. И IP адрес, который сейчас у моей страницы фигурирует, есть в списках блокировок.
Неужели, в РФ стали блокировать интернет на уровне магистральных провайдеров ?
Неужели "Транстелеком" блокирует целиком по IP-адресу ??
Дебилы *ля ?
З.Ы. По ошибке нажал "отправить", когда был на российском IP адресе. Браузер мгновенно выдал "ошибочный адрес или страницы не существует", но кросспост в Livejournal.com сработал, я открыл свою страничку на DreamWidth через первый попавшийся анонимайзер - пост опубликовался.
Странная фигня.
З.Ы.Ы. 52.204.152.41 - это амазоновское облако.
Как узнать, почему IP амазона 52.204.152.41 недоступно в РФ ?
Моя страничка DreamWidth не открывается и из Питера, с сервера, на котором нет блокировок Роскомпозора. Возможно, подумал я, сайт DreamWidth решил самостоятельно заблокировать Россию и не пускает к себе с русских IP адресов.
Но потом проверил, заглавная страница доступна и ещё примерно половина иностранных страниц доступна, а большинство русскоязычных, и особенно нелюбителей Путина - недоступны.
Трассировка подтвердила мои самые страшные опасения - некоторый сервер "Транстелекома" просто херит пакеты.
Маршрутизация, куда отправлять, срабатывает на сервере с адресом 188.93.17.4 и потом машина с адресом 188.43.0.18 спокойно убивает запросы к "нежелательным" страницам. Для интернет браузера это выглядит, как будто этих страниц не существует.
Немного иначе выглядит картина для Тамбовского провайдера Lanta, но результ однохуйственный :-(
Здесь, маршрутизация срабатывает на самом первом прокси-сервере провайдера и определяет, куда дальше отправлять.
Далее, что-то такое непотребное делает магистральный провайдер, и странички многих русскоязычных пользователей DreamWidth недоступны на территории Мордора.
Странно, почему маршрутизация различается для заглавной страницы и "недоступных" страниц.
Посмотрел список блокировок Роскомпозора десятиминутной давности, когда-то давно заблокированные странички на Дриме остались без изменений, всего 14 страниц в списке. И IP адрес, который сейчас у моей страницы фигурирует, есть в списках блокировок.
Неужели, в РФ стали блокировать интернет на уровне магистральных провайдеров ?
Неужели "Транстелеком" блокирует целиком по IP-адресу ??
Дебилы *ля ?
З.Ы. По ошибке нажал "отправить", когда был на российском IP адресе. Браузер мгновенно выдал "ошибочный адрес или страницы не существует", но кросспост в Livejournal.com сработал, я открыл свою страничку на DreamWidth через первый попавшийся анонимайзер - пост опубликовался.
Странная фигня.
З.Ы.Ы. 52.204.152.41 - это амазоновское облако.
Как узнать, почему IP амазона 52.204.152.41 недоступно в РФ ?
no subject
Date: 2017-03-21 10:23 pm (UTC)no subject
Date: 2017-03-21 11:08 pm (UTC)Если написать адрес странички в Дриме http:// то работает из России :-)
no subject
Date: 2017-03-22 12:24 am (UTC)no subject
Date: 2017-03-21 11:03 pm (UTC)no subject
Date: 2017-03-21 11:13 pm (UTC)no subject
Date: 2017-03-23 07:06 am (UTC)1. Дрим в РФ блокируется по ip несколько лет, поэтому, несмотря на наличие в реестре лишь около 60 страниц, как правило блокируется весь домен (любые страницы).
2. Системные страницы (в т.ч. страница создания записи) и пользовательские поддомены (журналы) расположены на разных ip, поэтому первые работают, а вторые нет.
3. Не все РФ провайдеры блокируют весь домен, некоторые блокируют только 60 страниц (например, МТС)
4. Поскольку механизм блокировки может быть реализован по разному, то некоторые блокируют только https версию сайта, а другие обе.
5. Поскольку в реестре только 60 страниц, то все остальное блокируется по принципу заворачивания пакетов, то есть возникает таймаут, а не заглушка с информацией о блокировке.
6. Это, разумеется, незаконно.
no subject
Date: 2017-03-23 01:00 pm (UTC)2. Какого хрена, магистральный провайдер блокирует по IP ?
3. Какого хрена магистральный провайдер вообще что-то блокирует ?
свежий самый секретный список блокировок Роскомпозора всегда можно посмотреть на Гитхабе.
no subject
Date: 2017-03-23 01:12 pm (UTC)А, ну может 14, я смотрел на сайте роскомсвободы, там 60.
Остальное - не ко мне вопросы, просто факт. Единого механизма блокировки нет, чем и объясняется разный результат у разных провайдеров. Вы можете позвонить в саппорт и спросить, почему по факту нет доступа к страницам, которых нет в реестре РКН. Вам ответят, что у них нет технической возможности фильтровать трафик по точному url для https сайтов. Вы можете требовать внедрить такую техническую возможность через суд, поскольку ваши права как клиента нарушены.