блокировка в казахстане

Роскомнадзор предложил закрыть доступ к данным о блокировках сайтов

Ведомство хочет закрыть публичный доступ к информации о требованиях Генпрокуратуры по блокировке сайтов и скрыть сведения об основаниях

Проект приказа ведомства опубликован 2 февраля на regulation.gov.ru.

Поправки вносятся в порядок функционирования информационной системы взаимодействия, через которую операторы получают данные о заблокированных сайтах. Роскомнадзор предлагает убрать пункт, согласно которому у пользователей должна быть возможность проверять наличие требований Генпрокуратуры о необходимости удалить запрещенный контент. Из реестра о блокировках предлагается исключить номер требования, а операторам разрешат не публиковать на страницах-«заглушках» основания.

Генпрокуратуру перестали упоминать в реестре еще с октября 2022 года, а блокировки сайтов стали приписываться неназванному ведомству, указывает издание.

По мнению IT-эксперта Филиппа Кулина, поправки отразятся больше на «общественном мониторинге за блокировками», чем на работе сайтов и хостеров, которые почти не оспаривают требования Генпрокуратуры, опасаясь дальнейшего преследования. Гендиректор хостинг-провайдера RuVDS Никита Цаплин в то же время отмечает, что это «негативно повлияет на прозрачность принятия решений»: если сейчас можно сразу понять, почему тот или иной ресурс заблокировали, то новые поправки исключат такую возможность. «Придется обращаться в Роскомнадзор, и ответ будет зависеть от него», — пояснил он.

Источник

Свой впн за 5 минут

Привет, пидор! Блокировки стали мешать? Бесплатные и не только впн блокируют? Создай свой впн в несколько кликов с лёгким управлением. Преимущества: нет ограничений по трафику, количеству клиентов, скорость до 200мб/с и стоимость всего 250р в месяц.

Покажу на примере Timeweb, но можно воспользоваться любым другим хостингом какой нравится, я не призываю использовать именно timeweb. Из альтернатив могу порекомендовать robovps, так как у них есть +- такой же по цене сервер в Германии.
Вот ссылка на github с Wireguard UI потому что не все хостинги делают простую установку UI и приходится чутка покодить в консоли.

А вот вообще статья со сравнением хостингов

На примере Timeweb. 

Закидывай 250р на баланс, создай облачный сервер

Выбери параметры как на скрине, а именно в маркетплейсе во вкладке VPN найди Wireguard. OpenVPN в России уже блокируют, с ним могут быть проблемы, да и Wireguard работает шустрее. IT-пидоры, про минусы и UDP знаю, но эти минусы не мешают обывателям пользоваться инстаграмом.

После создания ждём письма счастья на почту, переходим по ссылке

Вводим пароль из почты, заходим в кабинет, создаём новый впн. Обязательно создавать нового клиента под каждое устройство, так как они не работают одновременно.

Для смартфона можно тыкнуть кнопочку, чтобы показать QR-код. Скачай приложение Wireguard из вашего маркетплейса iOS/Android

В мобильном приложении найди +, тыкни сканировать QR-код, назови как душе угодно и создай туннель. Останется только дать приложению права и тыкнуть переключатель

Для компьютера же в кабинете нужно нажать кнопку скачивания конфига и импортировать его в приложение Wireguard на компьютере

На этом всё! Вопросы в комментариях
Если желаете меня поощрить за статью, то можно зарегистрироваться по моей ссылке

Реактор заблокировали в Казахстане

Про замедление Youtube

Итак...

Сегодня, цитируя ТАСС…

В "Ростелекоме" отметили, что наблюдается серьезная перегрузка имеющихся мощностей, в том числе на обмен трафиком между операторами, что может повлиять на скорость загрузки и качество воспроизведения роликов

Пиздеж.

Наглый.

Вот в чем суть:

Если верить заявлениям некоего представителя, представляющего "крупнейшего федерального провайдера", то может закрасться мысль, что действительно проблема в устаревшем оборудовании.
Ага, прям вот разом у всех операторов серваки взяли, устарели и сдохли к хуям, конечно.
Просто напоминание: Сервера ДЕСЯТИЛЕТИЯМИ могут держать аптайм, в зависимости от задач
(там меня в комментариях на других ресурсах заебали с этим аптаймом - да, В ЗАМИСИМОСТИ ОТ
ЗАДАЧ. Сервер может простоять в аптайме и 10 лет, а может и сдохнуть
через месяц из за отвала дисков. Конкретно у GGC, скорее всего, большая
нагрузка идет на харды.)
А теперь посмотрим на карту:

(Карта всех серверов GGC в России и её окресностях)

А так же зададим себе вопрос: Сколько таких серверов на территории страны у условного Телеграма (спойлер: 0)
И как-то же он крутит гигабайты медиа
(UPD: У ТЕЛЕГИ ЕСТЬ CDN, но инфы про физическую часть не нашел. Скорее всего это Akamai. Плюс он для каналов и чатов от 100к юзеров)
Как-то же работали видеозвонки в зуме в период пиковой удаленки
Как-то работают все те видеосервисы
Ну и на добивочку: если бы проблема тормозов была в отказе GGC, то проблемы бы начались у всего ходящего трафика, а не только у ютуб видео
Да, кстати, проблема только у трафика, который ходит под знаменем домена *.googlevideo.com

Да! Именно так!
ValdikSS (тот, который в своё время искал трояны в кнопочниках и делал сервис Antizapret) проверил, как работают домен и IP гуглвидео вместе и порознь
И О ЧУДО - любой трафик который идет на данный домен - замедляется
Причем доходит до смешного - В СЕТЯХ, ГДЕ ЭТОТ САМЫЙ GGC СТОИТ, ТРАФИК НЕ ЗАМЕДЛЯЕТСЯ (подтверждено автором текста выше)
Подробнее можете почитать на форуме NTC

Кратко и в скриншотах:

Там кстати, Песков сказал, что блокировки не планируется, а "В РКН сообщили, что не могут ничего добавить к информации "Ростелекома" о YouTube"
Что-ж, могу лишь пожелать всем прекрасным людям, что как либо в этом учавствуют , что бы у них всё было хоршо и никогда не выпадала прямая кишка во время похода в туалет
❤
(бтв, гугл ещё в прошлом году предлагал провайдерам втч состыковаться напрямую на MSK-IX, вот этот линк сейчас, скорее всего, и страдает)


UPD: про CDN телеги
UPD2: про аптайм

В России оказались недоступны крупнейшие в мире порносайты

В России начались проблемы с VPN

Собственно потихоньку готовимся чебурнетнутся.

"29 мая пользователи стали жаловаться на проблемы в некоторых регионах страны с доступностью к корпоративным VPN, работающим по протоколам IPsec и IKEv2. Проблемы со связью через шифрованные туннели наблюдались в регионах Западной Сибири и на юге России, включая сети в Краснодаре и Ростове-на-Дону. Причем на некоторых операторах, включая «Ростелеком», в регионах на ранее рабочих IPsec VPN туннелях перестали проходить данные между сервером и клиентами внутри РФ. Аналогичные проблемы наблюдаются с серверами на L2TP и при работе VPN через протокол IKEv2 в разных областях страны." 

Через OpenVPN соединение с ProtonVPN проходит, но блокировки не обходятся. Видимо начали использовать фильтры по характеру трафика

Из того что работает у меня:

Что сейчас доступно рядовым пользователям без необходимости продвинутой настройки:

OpenVPN сервисы пока +- работают но потенциально может схлопнутся доступ. Основная угроза для сервисов которые больше всего на слуху.

Антизапрет через OpenVPN пока работает, через прокси в браузере должен тоже, не проверял

Proton через wireguard работает, но несколько медленнее.

Tor работает, судя по недавним новостям с требованием убрать приложение из GooglePlay, его шифровку трафика наши блокираторы обойти пока не могут, но потенциально в будущем могут заблочить доступ выходным нодам.

Варианты с покупкой VPS и шаманствами через всякие веселые подсети пока рассматривать не стоит, но потенциально кто его знает.

Сурс

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.

"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".

Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.

Однако это не так, данный проект уже насчитывает 8634узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.

Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.

Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.

Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/

Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.

На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".

Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.

Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.

GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.

Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?

Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.

Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.

Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.

VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.

Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.

Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.

Источник:  "Хабр", @penetration.

В России хотят запретить протоколы ESNI, DoT и DoH

Сам текст законопроекта

Помимо УМГ, на ресурсах Google хостятся другие сайты, чтобы избежать блокировки, включая зеркало Рутрекера.

В этом году Роскомнадзор добавил зеркало Рутрекера в реестр, но с каким-то неактуальным IP-адресом, чтобы не заблокировать другие сервисы Google.

Таким образом, зеркало рутрекера было заблокировано только у тех провайдеров, у которых стоит DPI на весь трафик. Только если пустить 100% трафика через DPI, для блокировки не нужны IP-адреса ресурса, чтобы завернуть их через «DPI-on-demand».

Они заблокировали зеркало Рутрекера с единственной целью: посмотреть процент доступности ресурса, если блокировать его только по домену, без актуализации IP-адресов в реестре.

По данным моей системы мониторинга, результат такой блокировки был около 60%, то есть примерно для 40% пользователей рунета сайт остался доступным.

Эти 40% пользователей выходят в интернет через провайдеров, у которых не установлен DPI на весь трафик, потому что это дорого.

По каким-то политическим причинам (на самом деле, понятным — все будут смеяться), они не были готовы блокировать сайт УМГ с 60% успеха в этом электоральном сезоне.

Как же достичь 100% блокировки сайта, который хостится на Google, при этом не заблокировав ресурсы самого Google?

Правильно, поставить всем операторам на весь трафик DPI, который сможет блокировать чисто по домену.

Именно для этого (и для блокировок Telegram по протоколам) был придуман «закон о суверенном интернете».

В рамках него всем операторам ставится ТСПУ (DPI производства конторы РДП.ру), но последний год установка почти не велась.

Знаете, когда она активизировалась? Правильно, на прошлой неделе, ровно после очередного успеха УМГ.

Что мы собирались делать (и будем)

Раз уж в АП прознали планы, расскажу о них и вам.

Следующим способом обхода блокировок со стороны ресурса является eSNI — это когда домен, который содержится в обмене данных между браузером и сайтом, зашифрован. В этом случае DPI, через который проходит трафик, не видит домен, и, соответственно, не блокирует трафик.

Даже если предположить, что все браузеры поддерживают eSNI, сам по себе он — не панацея, потому что в реестр вносятся IP-адреса ресурса, и всё, ресурс заблокирован несмотря на eSNI.

То есть, нужно использовать комплекс мер: серверы с поддержкой eSNI + быстрая ротация IP-адресов на основе фактической доступности с сети мониторинга.

Но с eSNI есть некоторые проблемы:

1. Он ещё не поддерживается браузерами, вокруг его драфтов идут большие споры, и всё вообще идёт к зашифрованному Client Hello в TLS 1.3 (который, под это дело, решили запретить вообще целиком).

2. Вместо принципа «разрешено всё, что не запрещено», некоторые популярные в РФ DPI, в том числе, производства РДП.ру (чей DPI начали ставить всем операторам за счёт государства), просто блокируют весь eSNI-трафик, потому что в нём нельзя найти домен.

То есть, нужна была большая кампания по «пробиванию» работы eSNI через такие DPI — нужно было долбить провайдеров, а те, в свою очередь, долбили бы поставщиков своего DPI.

Мы готовили такую кампанию, чтобы к моменту поддержки eSNI в браузерах, он работал в России в принципе.

В АП понимали всё это, именно поэтому появился закон, запрещающий eSNI.

Почему всё это снова аукнется для Роскомнадзора и Министерства Цифровой Деградации

Мир с космической скоростью летит в сторону зашифрованного SNI, чтобы никто, включая государства, не видел, на какие сайты вы заходите.

Достаточно скоро он будет поддерживаться всеми браузерами, а после этого на него начнут переходить сайты.

Никакой Google, Facebook или CloudFlare не будет смотреть, ходит ли eSNI-трафик в какой-то там России, поэтому они просто перестанут работать, и вам придётся открутить этот запрет.

А что касается нас — мы всё равно вас победим, по крайней мере, на цифровом поле.

Единственный способ заблокировать УМГ техническими средствами — выключить интернет.

Мы не сдадимся и будем идти до конца.

На данный момент в Казахстане ситуация следующая

Казахские Телеграм-каналы сообщают, что протесты, начавшиеся сначала как борьба с ценами на газ, а затем переросшие в протестное движение против теневой диктатуры Назарбаева и коррупции в аппарате власти, охватили большинство крупных городов страны

В последние несколько часов здесь происходят достаточно большие стычки между силовиками и митингующими. Народ не боится полицейских и оказывает серьёзное сопротивление.

А где-то ментов и военных и вовсе гонят с поля битвы, даже бронемашины:

Казахам от беларусов: В сети распространяются слухи об отставке правительства. Скорее всего, это тактический ход, чтобы обмануть протестующих. Нельзя прекращать протест до тех пор, пока отставка правительства и диктатора Назарбаева не станет реальным фактом. Не позволяйте себя обмануть.

Что ваши, что наши - это орки и упыри одного вида. У них даже методы одни и те же:

Первое видео из Шымкента, а второе из Минска прошлого года. Тактика по запугиванию одна и та же: