блокировка этти

Обход блокировки без всяких проксей и прочего говна.

Сегодня на хабре появилась статья о программе для обхода блокировок сайтов GoodbyeDPI. В статье автор описывает различные способы блокировок (пассивный/активный DPI) и способы их обхода (урезание TCP окна и различные шаманства с HTTP-запросом). В конце статьи автор презентует свою имплементацию этих способов: программу GoodbyeDPI.

Программа бесплатная и открытая, исходные коды доступны в репозитории на GitHub. В том же репозитории размещены инструкции по сборке и релизы программы, которые могут быть скачаны и использованы любым желающим. Программа предназначена для работы под операционными системами Windows 7, 8, 8.1 и 10 с привилегиями администратора.

Программа запускается из командной строки. Для открытия командной строки из папки необходимо щёлкнуть по папке правой кнопкой мыши с зажатой клавишей Shift и выбрать в контекстном меню запуск командной строки. Также можно запустить командную строку из любого места и вручную переходить к папке с программой. Наконец можно добавить полный путь к программе в переменную Path и запускать программу в командной строке из любого места.

В репозитории приведена краткая справка по использованию программы. Для запуска необходимо набрать команду

goodbyedpi.exe [опции]

В качестве опций могут быть использованы следующие:

-p  блокировка пассивного DPI

-r  смена регистра в HTTP-запросе (замена Host на hoSt)

-s  удаление пробела после двоеточия в строке со значением хоста

-f  [значение]  установка значения фрагментации для запросов HTTP (что приводит к разбиению запроса на два пакета)

-e [значение]  установка значения фрагментации для запросов HTTPS

-a  добавление пробельных символов между некоторыми полями (может приводить к отказу некоторыми серверами)

Для удобства автор добавил несколько режимов работы программы:

-1 эквивалентно -p -r -s -f 2 -e 2 ; режим по-умолчанию, минимум проблем с совместимостью

-2 эквивалентно -p -r -s -f 2 -e 40 ; лучше скорость соединения с HTTPS, без дополнительных проблем с совместимостью

-3 эквивалентно -p -r -s -e 40 ; ещё лучше скорость

-4 эквивалентно -p -r -s ; лучшая скорость соединения

Автор рекомендует начать с опции -1 и увеличивать цифру до тех пор, пока обход блокировок работает.

Там же на сайте репозитория инструкция как запускать программу в виде сервиса.

Приветствую камрады. Продолжаю свой проект: Net Healer. Предыдущий пост тут: http://joyreactor.cc/post/4709082

Спасибо всем тем кто поставил потестить, оказалось что избирательнный метод обхода оказался крайне эффективным как в плане потребления трафика на сервере (сейчас используется максимум 1Mb из 350Mb) так и в плане обновления списка заблоченных сайтов.

Вчера на chrome релизнул версию 1.0. Как и просили в комментах, я добавил возможность указывать собственные сайты для проксирования, их можно указать в настройках, скрин ниже:

Для тех у кого есть TOR то вы можете этим же способо перенаправить как заблоченные сайты так и свои через него, а остальное пускать напрямую. Просто укажите локальный TOR SOCKSv5 порт в настройках плагина, чаще всего это порт 9050 или 9100.

Если у кого-то есть предложения или вопросы, пишите в комментах я постараюсь ответить и если чего надо добавить.

К вопросу о блокировках: за что можно заблокировать сайт в РФ

Чтобы объяснить, за что и как заблокирован реактор в РФ, а также что его ждет в скором будущем, я дам краткий экскурс в законодательство РФ. 

Есть несколько законов и несколько реестров заблокированных сайтов. 

Итак, можно быть заблокированными по следующим причинам:

1) по требованию генпрокуратуры сайт вносится в один из реестров запрещенных сайтов мгновенно (это по закону), но обычно есть пол дня на удаление поста до внесения в этот реестр. На данный момент один из урлов реактора заблокирован именно в этом реестре. 

2) за информацию о наркотиках, суициде, педофилию. При этом под педофилией по мнению "экспертов"  понимается но только фото реальных лолей, но и хентай и порно-комиксы с участием потенциальных и не очень несовершеннолетних.

Блокировка происходит так: приходит абуза-письмо от Роскомнадзора с неугодным урлом, и сайт обязан в течение 48 или 72 часов удалить или заблокировать контент, иначе РКН включит весь домен в блек лист, а не только отдельные урлы, на которые пришла абуза.

К сожалению, многие провайдеры не умеют блокировать только урл страницы, а не весь сайт сразу. Поэтому внесение в реестр даже одного урла вызывает у некоторых пользователей вот такие сообщения:

Чтобы избежать полной блокировки сайта на территории России, мы блокировали для РФ хентай, ньюхалф, порно-комиксы и прочий недостаточно патриотичный контент, нарушающий духовные скрепы - по требованию РКН. 

"Лучше уж часть разделов, чем весь сайт", - думали мы. Но мы знаем, что это лишь временная мера, потому что даже если выполнять требования этих шлюх из РКН, сайт может быть ими заблокирован:

Светлое будущее, или закон о блоггерах и организаторах распространения информации

1 августа были приняты законы об организаторах распространения информации и о блоггерах. По этому закону реактор может быть зарегистрирован и как блоггер, и как организатор распространения информации.

Блоггер - владелец сайта с более чем 3000 посещений в сутки. Не смотря на то, что мы, как, например, хабр - коллективный блог, мы все равно "блоггер". Если РКН потребует от нас регистрации, то мы должны будем написать на главной странице ФИО владельца, не употреблять мат, не "пропагандировать порнографию", не публиковать "информацию, не соответствующую действительности" - читай не одобренную министерством правды.

Постойте же, у нас же весь сайт про мат, порнографию и "информацию, не соответствующую действительности"! Так что, ребята, пойдут они нахуй со своим законом. А мы можем получить административный штраф и как злостные неплательщики - блокировку. 

Также мы подходим под определение организатора распространения информации, и с 1 февраля 2015 года будем обязаны хранить всю информацию о наших пользователях и предоставлять ее по первому требованию бандитов в погонах. 

Тут ситуация такая:

во-первых, хранение этой инфы в течение полугода требует нехилых серверных мощностей, у проекта на них нет денег

а во-вторых, не пошли бы они нахуй! Не будем хранить. Ответственность за это решение по закону - блокировка на срок до 30 дней.

Мораль сей басни

Мораль такова, что реактор рано или поздно будет заблокирован на территории РФ. От вас в комментах картинки с надписью "ебать ты лох" на казахском, украинском и других языках. А также пишите чем сейчас пользуетесь для обхода блокировок, и насколько оно вам нравится. На основании этого составим гайд для обхода блокировок с рекомендациями.

Даже не знаю, возмущаться или злорадствовать?..

Новость:

С 8 сентября в России заблокируют крупнейшую онлайн-библиотеку «Либрусек». По словам главы Ассоциации защиты авторских прав в интернете Максима Рябыко, Московский городской суд принял такое решение после жалоб по незаконному размещению трёх произведений: «Древний. Предыстория. Книга третья» Сергея Тармашева, «Кто не думает о последствиях» Даниила Корецкого и «Нежные листья, ядовитые корни» Елены Михалковой.

В пресс-службе Мосгорсуда пояснили, что решение вступит в силу через 30 дней, если «Либрусек» не подаст апелляцию. В противном случае суд направит своё постановление в Роскомнадзор, который в свою очередь внесёт сайт в единый реестр заблокированных ресурсов. Легального доступа к сайтам из данного перечня у жителей России нет.

***

С одной стороны, тенденция блокировки сайтов с книгами, кино и музыкой — однозначно хуевая. Но с другой... А почему бы не заблокировать ебучих шакалов, которые требуют денег за скачивание контента, который сами пиздят на Рутрекере, Самиздате и других замечательных ресурсах, где этот контент выложен добрыми людьми совершенно бесплатно?