Механизмы блокировки сайтов Ростелекомом и способы их обхода

habrahabr.ru — В статье приведены результаты исследования механизмов блокировки сайтов Ростелекомом, а также изложены способы их обхода без применения различных туннелей до сторонних хостов (прокси, vpn и пр.).
Новости, Компьютеры | dse 23:35 02.02.2015
143 комментария | 36 за, 2 против |
#1 | 23:45 02.02.2015 | Кому: Всем
О, grani.ru заблокировали? Давно пора.
незомби
Идиот »
#2 | 23:51 02.02.2015 | Кому: Igril
Комментарий скрыт из-за негативного рейтинга.
#3 | 23:54 02.02.2015 | Кому: Igril
как неоднократно забаненный там, не могу не оценить всей иронии положения! :)))
#4 | 23:58 02.02.2015 | Кому: Igril
Их давно и заблокировали
#5 | 23:59 02.02.2015 | Кому: Всем
нужен кэп-программист
Malganus
надзор »
#6 | 00:11 03.02.2015 | Кому: незомби
>
> Дружно поприветствуем новую эру политической цензуры.


Вы так говорите, как будто это что-то плохое.
незомби
Идиот »
#7 | 00:11 03.02.2015 | Кому: Malganus
Комментарий скрыт из-за негативного рейтинга.
Malganus
надзор »
#8 | 00:14 03.02.2015 | Кому: незомби
Политическая цензура - признак средневековья? Позволь поинтересоваться, в какой современной стране её нет?
Сомали не предлагать.
#9 | 00:15 03.02.2015 | Кому: незомби
незомби, сколько тебе заплатили grani.ru?!

и чем он так ценен, что бан такого ресурса ты сравнил с действиями майдаунов (они ж там вроде всё вещание российских телеканалов забанили, не?) и наступлением средневековья (а там ваще не верно думающих - того).
незомби
Идиот »
#10 | 00:22 03.02.2015 | Кому: Malganus
> Политическая цензура - признак средневековья? Позволь поинтересоваться, в какой современной стране её нет?
> Сомали не предлагать.

Блокировка оппозиции? Да я не помню развитых стран, где она есть в таком виде
незомби
Идиот »
#11 | 00:23 03.02.2015 | Кому: Вася 313
> незомби, сколько тебе заплатили grani.ru?!
>
> и чем он так ценен, что бан такого ресурса ты сравнил с действиями майдаунов (они ж там вроде всё вещание российских телеканалов забанили, не?) и наступлением средневековья (а там ваще не верно думающих - того).

Он вообще не ценен. Однако вот такая вот политическая цензура - это средневековье
#12 | 00:54 03.02.2015 | Кому: незомби
> Однако вот такая вот политическая цензура - это средневековье

Интересуюсь я, а вот, например, как ты оцениваешь изъятие радиоприёмников воюющими сторонами у населения во время WWII?
#13 | 00:55 03.02.2015 | Кому: tazuja
> как неоднократно забаненный там, не могу не оценить всей иронии положения! :)))

Вот что ты пропускаешь:

Один эмоциональный и иррациональный жест привел многодетную мать, желавшую остановить войну с Украиной, в следственный изолятор "Лефортово".

Мунаев прибыл на Украину для помощи этой стране в борьбе с российскими и пророссийскими террористами.
#14 | 00:56 03.02.2015 | Кому: Борода
> нужен кэп-программист

Могу попробовать ответить за него. Есть непонятные места в статье?
незомби
Идиот »
#15 | 00:59 03.02.2015 | Кому: dse
> Интересуюсь я, а вот, например, как ты оцениваешь изъятие радиоприёмников воюющими сторонами у населения во время WWII?

Отрицательно.
#16 | 01:05 03.02.2015 | Кому: незомби
> как ты оцениваешь изъятие радиоприёмников воюющими сторонами у населения во время WWII?
>
> Отрицательно.

Может, ты еще и либеральный демократ?
Marder
своевременно подпущенный »
#17 | 01:10 03.02.2015 | Кому: незомби
> > Интересуюсь я, а вот, например, как ты оцениваешь изъятие радиоприёмников воюющими сторонами у населения во время WWII?
>
> Отрицательно.

[censored]
#18 | 01:43 03.02.2015 | Кому: незомби
> Нет, что вы, средневековье - это замечательно.
> [скачет за политическую цензуру]

Камрад, если например в США ты заведешь сайт al-quaeda.org, и на этом сайте будешь писать инструкции о том как правильно отравить водоснабжение в крупных мегаполисах - ты думаешь там ограничатся одной только цензурой ?!? Да ты, bljad, всю оставшуюся жизнь проведешь в Гуатанамо.
fantomas
дурачок »
#19 | 01:58 03.02.2015 | Кому: Всем
Хабра - пидорский ресурс
По моему скромному мнению, гораздо более пидорский, чем lurk, который тут не любят
#20 | 02:09 03.02.2015 | Кому: Всем
хэш-теги у статьи прекрасны
#21 | 02:23 03.02.2015 | Кому: fantomas
> Хабра - пидорский ресурс
> По моему скромному мнению, гораздо более пидорский, чем lurk, который тут не любят

Это если окунуться в комментарии.

Статьи, которые на чисто технические темы, зачастую весьма толковые.
#22 | 03:05 03.02.2015 | Кому: tonyware
А если в США ты заведешь сайт, на котором будешь писать инструкции о том, как правильно обойти блокировки и попасть на сайт al-quaeda.org?
#23 | 04:28 03.02.2015 | Кому: Всем
Вангую - статья провисит несколько дней, максимум пару недель. Потом либо её снесут, либо хабру заблокируют.
#24 | 05:03 03.02.2015 | Кому: Simpson
> А если в США ты заведешь сайт, на котором будешь писать инструкции о том, как правильно обойти блокировки и попасть на сайт al-quaeda.org?

Ну справедливости ради в США швабру в задницу вставят только если ты будешь писать конкретно про al-quaeda.org.
Eсли будешь писать абстрактно про обход блокировки сайтов вообще - примут к сведению и заделают дырку в механизме DPI.

Просто наш будущий румынский болгарин от нехватки Valio начал рассуждать про политическую цензуру как таковую - ну я решил ему обьяснить популярно для невежд, чтобы он у поляков в Улан-Баторе не дай бог не попробовал боротся с цензурой как у нас, а то у них шпионки с крепким телом отвезут куда надо.
#25 | 05:04 03.02.2015 | Кому: Всем
На грани свободный доступ.
#26 | 05:20 03.02.2015 | Кому: Beefeater
> Вангую - статья провисит несколько дней, максимум пару недель. Потом либо её снесут, либо хабру заблокируют.

Не, зачем - просто "Ростелеком" заделает там большинство дыр, они теми же самыми iptables заклеиваются на раз:
1) ловить хэдер Host в режиме case-insensitive, что элементарно
2) проверять HTTP-пакет на наличие '\n\n' (т.е. окончания хэдеров), если нет то тэгать TCP-соединение и проверять следующий пакет
Так что "полезные советы" просто перестанут работать.
#27 | 07:55 03.02.2015 | Кому: Всем
Гыгы. Аффтар, сам того не понимая, работает бета-тестером системы кровавой чекистской блокировки. С энтузиазмом и забесплатно. Такие порывы творческой души можно только приветствовать. Думаю, Ростелеком таки выпишет ему грамоту.
Malganus
надзор »
#28 | 08:41 03.02.2015 | Кому: незомби
>Блокировка оппозиции?

Вотт реестр[censored] Львиная доля - по представлению ФСКН.
Оппозиция, my ass.

А grani.ru - это не оппозиция. Это стопроцентные враги.

>Да я не помню развитых стран, где она есть в таком виде


Если ты чего-то не помнишь, то этого определенно не существует.
#29 | 08:54 03.02.2015 | Кому: dse
Там просто нет понятных)
#30 | 09:17 03.02.2015 | Кому: Белый Клык
> Аффтар, сам того не понимая, работает бета-тестером системы кровавой чекистской блокировки. С энтузиазмом и забесплатно.

Вы посмели оскорбить честного человека и назвать нонконформиста рабом системы???
Я б вам руки не подал!
#31 | 09:28 03.02.2015 | Кому: Tedbul
> Вы посмели оскорбить честного человека и назвать нонконформиста рабом системы???

Ой вэй, да ни в коей мере. Шо ви такое наговариваете? Я лишь указал, что нонконформист таки имел неосторожность лохануться в плане оплаты непосильного труда, и несомненно, должен срочно требовать выделения гранта!
#32 | 09:41 03.02.2015 | Кому: fantomas
> Хабра - пидорский ресурс

что посоветуешь читать?
#33 | 09:51 03.02.2015 | Кому: tonyware
> Да ты, bljad, всю оставшуюся жизнь проведешь в Гуатанамо.

Этого не может быть!!!
незомби
Идиот »
#34 | 09:55 03.02.2015 | Кому: tonyware
> Камрад, если например в США ты заведешь сайт al-quaeda.org, и на этом сайте будешь писать инструкции о том как правильно отравить водоснабжение в крупных мегаполисах - ты думаешь там ограничатся одной только цензурой ?!? Да ты, bljad, всю оставшуюся жизнь проведешь в Гуатанамо.

Это не политическая цензура, это фильтр материалов террористов.
вот если б США закрыли RT на своей территории, вот это была была бы чисто политическая цензура - как в случае с Гранями
незомби
Идиот »
#35 | 09:58 03.02.2015 | Кому: Malganus
> Вотт реестр запрещенных сайтов. Львиная доля - по представлению ФСКН.
> Оппозиция, my ass.

Про террористов и наркоту вопросов нет.
Хотя хочу напомнить, что роскомнадзор ни хера не проверяет сайты прежде чем их закрывать.
Форум ИвОнлайн закрывали изза обсуждения внутриигровых наркотиков, Стим закрывали иза шутливого опроса, на лурке пару статей закрыли
Но это уже на совести ФСКН.
Грани - это чисто политическая цензура.
незомби
Идиот »
#36 | 10:02 03.02.2015 | Кому: fantomas
> Хабра - пидорский ресурс

Пидорский - пропагандируют анальную еблю?
Или пидорский только потому, что не одобряют политику Солнцеликого Всех Переиграл?
#37 | 10:47 03.02.2015 | Кому: незомби
> > О, grani.ru заблокировали? Давно пора.
>
> Дружно поприветствуем новую эру политической цензуры.
> И эти люди смеются над майдаунами...

Это закат эры вседозволенности.

Как мы все знаем, ИИ не отслеживает в реальном времени (да вообще не отслеживает) публикацию новостей.
Мы читаем слова какого-ить блогера "Россия ввела войска в Украину" и не видим отметку от ИИ что автору это сообщение стоило 10 килорублей или, допустим, 15 суток общественно полезных работ.

Согласитесь что некоторые люди участвуют в срачах. Но тем не менее мы не видим каскад сообщений типа: "Нарушение правил ресурса, 100 руб уходит с вашего счета в пользу ресурса..." или "Вы написали оскорбление для такого человека - 500 руб с вашего счета перечисляется на его счет" и т.д.?

Объясните с какой целью Вы очевидную ложь на сайте грани.ру хотите представить как мнение оппозиции? М.б. им сначала бы следовало бы представить доказательства присутствия российских войск на Украине, а потом уже об этом заявлять?
незомби
Идиот »
#38 | 10:53 03.02.2015 | Кому: человечек Серый
> Это закат эры вседозволенности.

Критиковать власть уже недозволенность. Дожили.

> Как мы все знаем, ИИ не отслеживает в реальном времени (да вообще не отслеживает) публикацию новостей.

> Мы читаем слова какого-ить блогера "Россия ввела войска в Украину" и не видим отметку от ИИ что автору это сообщение стоило 10 килорублей или, допустим, 15 суток общественно полезных работ.

А с чего бы оно должно что то стоить?

> Согласитесь что некоторые люди участвуют в срачах. Но тем не менее мы не видим каскад сообщений типа: "Нарушение правил ресурса, 100 руб уходит с вашего счета в пользу ресурса..." или "Вы написали оскорбление для такого человека - 500 руб с вашего счета перечисляется на его счет" и т.д.?


И это правильно

> Объясните с какой целью Вы очевидную ложь на сайте грани.ру хотите представить как мнение оппозиции? М.б. им сначала бы следовало бы представить доказательства присутствия российских войск на Украине, а потом уже об этом заявлять?


Почему откровенная ложь с граней запрещена, а откровенная ложь кремлевских каналов разрешена и навязывается всем гражданам?
#39 | 10:54 03.02.2015 | Кому: незомби
он не пидорский, а детский. тусуются там админы в основном, категория специфическая, считающая себя чуть ли не самыми важными на предприятии после гендира. Знаю о чем говорю, крутился в этой сфере 10 лет, сам недоадмин, знаю людей калибра от десятка до десятка тысяч пользователей. В редких конторах овт-шников ставят серьезно выше ахо-вцев, по зарплате соответственно. Отчасти отсюда и обида на режЫм в целом и Путина в частности.
с самомнением и презрением к "простому быдлу" админов может потягаться, разве что, бухгалтерия.
со стороны и то и другое - чисто детский сад

Это не значит, что все админы такие, но в целом ситуация, увы, такая.
Malganus
надзор »
#40 | 10:55 03.02.2015 | Кому: незомби
>
> Почему откровенная ложь с граней запрещена, а откровенная ложь кремлевских каналов разрешена и навязывается всем гражданам?

Сам-то как думаешь?
fantomas
дурачок »
#41 | 10:58 03.02.2015 | Кому: Alexey4
> что посоветуешь читать?

Отвечаю с т.з. программиста и админа.

С момента создания Хабры, я то и дело натыкаюсь на какие-то публикации там, когда что-то ищу в Гугле. Иногда встречаются неплохие публикации, но обычно — это копирки и переводы. В результате просто находишь оригинал, и там читаешь. То есть смысла в адаптациях я вообще не вижу. Лично для себя полезного на Хабре не нахожу.

Несколько раз я пытался там комментить, причем, как мне кажется, вполне по-существу, но тамошняя публика предпочитает вместо конструктивного диалога, пуская слюни жмакать минусики и плюсики. То есть мне ни разу не помогли, зато втягивали в срач и вообще бесили как могли. В результате у меня сложилось устойчивое впечатление, что хабра — это больше ресурс карма-дрочеров, чем людей, которые пытаются решить какие-то задачи.

Что читаю лично я? В Рунете практически ничего. 99,9% того, что я читаю по профессии — на английском. Около 90% ответов я нахожу на stackoverflow. Там же иногда контрибьютю, но чаще всего бывает, что почти по любому вопросу добавить нечего — все спрошено и отвечено до нас :)
#42 | 11:02 03.02.2015 | Кому: незомби
> Он вообще не ценен.

о чем и речь, одна вонь и нарушение законодательства. болото нужно приводить в чувства. никакой ценности сайт не имеет, миндальничать не нужно.

> Почему откровенная ложь с граней запрещена, а откровенная ложь кремлевских каналов разрешена и навязывается всем гражданам?


жизнь не справедлива, да.

вот станешь государством - сможешь, как ты выражаешься, "лгать" т.е. говорить то, что лично тебе как государству нужно, а пока ты пидорский сайтик в попозиции, на котором 99.9% тупорылые вбросы против действующей власти - сиди и сопи в тряпочку т.е. действуй в рамках законодательства.

особенно если ты бестолковый ресурс не имеющий ценности (а ценности не имеет, не потому что критикует, а потому, что качество критики уровня насрать погуще и по вонюче)

рассказы про средневековье и сравнение с майданом - это характерно для идиотов, ну как хуй с трамвайной ручкой сравнить.

у тебя прекрасно получается :)
#43 | 11:11 03.02.2015 | Кому: tonyware
Самый важный результат исследования состоит в том, что Ростелеком свободно пропускает трафик, который должен блокировать. Так что они, без переделки своей системы фильтрации, ничего не смогут сделать с рекомендацией давить на стороне клиента ответы от их СЗИ с перенаправлением на страницу - заглушку.
#44 | 11:13 03.02.2015 | Кому: незомби
> > Это закат эры вседозволенности.
>
> Критиковать власть уже недозволенность. Дожили.

Критиковать можно и даже нужно, но врать нельзя. Так понятно? На сайте грани.ру - (есть) ложь.
>
> > Как мы все знаем, ИИ не отслеживает в реальном времени (да вообще не отслеживает) публикацию новостей.
> > Мы читаем слова какого-ить блогера "Россия ввела войска в Украину" и не видим отметку от ИИ что автору это сообщение стоило 10 килорублей или, допустим, 15 суток общественно полезных работ.
>
> А с чего бы оно должно что то стоить?

За клевету нужно расплачиваться. Но вместо долго и нудного рассмотрения дела в суде можно было бы всё заменить Добрым Компьютером. Но ИИ у нас нет. И закона о Свободе Лжи нет тоже. Поэтому чего бы и не заблокировать сайт, который не может удержаться в разумных рамках и лжет?

> > Согласитесь что некоторые люди участвуют в срачах. Но тем не менее мы не видим каскад сообщений типа: "Нарушение правил ресурса, 100 руб уходит с вашего счета в пользу ресурса..." или "Вы написали оскорбление для такого человека - 500 руб с вашего счета перечисляется на его счет" и т.д.?

>
> И это правильно

Это почему?
>
> > Объясните с какой целью Вы очевидную ложь на сайте грани.ру хотите представить как мнение оппозиции? М.б. им сначала бы следовало бы представить доказательства присутствия российских войск на Украине, а потом уже об этом заявлять?
>
> Почему откровенная ложь с граней запрещена, а откровенная ложь кремлевских каналов разрешена и навязывается всем гражданам?

Приведите пример. Лучше сразу два.
#45 | 11:15 03.02.2015 | Кому: fantomas
Спасибо, буду знать.
#46 | 11:16 03.02.2015 | Кому: Борода
Популярно разъяснить могу, но это небыстро, поэтому - только вечером по МСК.
незомби
Идиот »
#47 | 11:20 03.02.2015 | Кому: человечек Серый
> Критиковать можно и даже нужно, но врать нельзя. Так понятно? На сайте грани.ру - (есть) ложь.

Где в списке цензуры есть ложь? Терроризм и наркота есть, а ложь?

> За клевету нужно расплачиваться. Но вместо долго и нудного рассмотрения дела в суде можно было бы всё заменить Добрым Компьютером. Но ИИ у нас нет. И закона о Свободе Лжи нет тоже. Поэтому чего бы и не заблокировать сайт, который не может удержаться в разумных рамках и лжет?


Потому что тогда под вранье подпадают и кремлевские пропагандоны

> Это почему?


Потому что свобода слова

> Приведите пример. Лучше сразу два.


[censored]
незомби
Идиот »
#48 | 11:20 03.02.2015 | Кому: Malganus
> Сам-то как думаешь?

Зомбирование населения
#49 | 11:21 03.02.2015 | Кому: fantomas
> Около 90% ответов я нахожу на stackoverflow.

Илитно, илитно!!! Что же делать бедным дитЯм, которые английского не знают? Или, например, с такими статьями, как эта, которая на stackoverflow гарантированно никогда не появится?
незомби
Идиот »
#50 | 11:23 03.02.2015 | Кому: xtractor
> он не пидорский, а детский. тусуются там админы в основном, категория специфическая, считающая себя чуть ли не самыми важными на предприятии после гендира. Знаю о чем говорю, крутился в этой сфере 10 лет, сам недоадмин, знаю людей калибра от десятка до десятка тысяч пользователей. В редких конторах овт-шников ставят серьезно выше ахо-вцев, по зарплате соответственно. Отчасти отсюда и обида на режЫм в целом и Путина в частности.
> с самомнением и презрением к "простому быдлу" админов может потягаться, разве что, бухгалтерия.
> со стороны и то и другое - чисто детский сад
>
> Это не значит, что все админы такие, но в целом ситуация, увы, такая.

Скорее причина в том, что айтишники, в силу профессии и образования, получают информацию не только из прокремлевских СМИ, а потому замечают и цензуру, и вранье.
Отсюда и неприязнь к правительству.
Войдите или зарегистрируйтесь чтобы писать комментарии.