Ольга КОЛОКОЛОВА: «А потом пришел агашка и говорит…»
Отправлено: 18.11.18 - 10:46
Чтобы в стране победившей законности невозможно было за три дня разобраться с причинами блокировки?! Пардон, не верю - я оптимист. Потому как, если в такое поверить, то следом придется признать - процессом рулят некие третьи силы, которые государством не контролируются. А это уже вопрос национальной безопасности. Читать новость
Г
Гость
Ольга КОЛОКОЛОВА: «А потом пришел агашка и говорит…»
Сомневаюсь, что DPI, скорее всего через DNS блокируют. Иначе можно предположить, что блокируют не внутри страны, а за её пределами. Не исключено конечно. Хотя тут я пас. Экспериментировать всё равно не могу. из германии всё проходит и работает.
StudioMaX: но в этом случае просто заблокируют по IP
Они не будут этого делать. При блокировке по IP можно точно сказать, где именно это происходит. И, соответственно, выставлять претензии. А тут все сделано втемную, подковерно. В лучших традициях акунамататского ворья.
Сейчас блокировка происходит через DPI, это факт. Что к ng.kz:80, что к www .ng.kz:80 (новый IP) подключается без проблем. А если бы была обычная блокировка то порт 80 был бы недоступен полностью. Ради интереса попробуйте телнетом подключиться к любому из этих доменов по 80 порту и в качестве HTTP-заголовка прописать "Host: www. ng.kz". После этого происходит сброс. Но если вместо этого хоста указать "Host: anything.com" то внезапно получаем заглушку от mirohost, или от Google Shield если подключаемся к новому серверу. Вот только поможет ли HTTPS если блочат через DPI? Тот же Казахтелеком уже много лет умеет блочить HTTPS по SNI-заголовку. А TLS1.3 ещё мало кто поддерживает (но в этом случае просто заблокируют по IP).
Г
Гость
Ольга КОЛОКОЛОВА: «А потом пришел агашка и говорит…»
О, я смотрю, тут собрались гугельные специалисты города :)
Вставлю свои пять копеек. Похоже, блокировка идет по содержимому GET-запроса. Тут я пробую стандартный браузерный запрос:
Как видим, на него вообще нет ответа, видимо он не проходит. Что же, попробуем GET от балды на тот же адрес:
И о чудо, есть ответ . Какой вывод? Давно надо было переходить на https, как я и советовал.
Дальнейшие эксперименты показали, что блокируется по содержимому поля host. Если там ng.kz, запрос не доходит. Так что давно пора зашифроваться было, и сейчас отличный повод и самое время это сделать.
Одни дилетанты тут. специально посмотрел IP адрес сайта до блокировки и сейчас и о чудо - он ТОТ ЖЕ САМЫЙ 89.184.76.53. Видимо подрывная деятельность идет изнутри сайта .
Так сменили уже IP-адрес сервера, сейчас он "под защитой" Google вместо старого украинского сервера. И его заблочили. Видимо на стороне недоброжелателей это происходит автоматически.
Валентин если не знаете - зачем писать . Я не предлагал менять хостинг , а поменять сервер у того же хостинга. Сейчас заблокирован 89.184.76.53 (хостинг на Internet Invest Ltd Украина). Диапазон адресов у хостера просто огромен 89.184.64.0 - 89.184.79.255. Сидеть и ждать пока рак свистнет - этого не будет. Не забывайте где живете.
Сейчас посетителей на этом форуме: 50, из них зарегистрированных: 0 и гостей: 50
Зарегистрированные пользователи: Нет
Вы не можете создавать темы Вы не можете редактировать сообщения Вы не можете создавать опросы Вы не можете прикреплять файлы Вы можете отвечать на сообщения Вы не можете удалять сообщения Вы не можете голосовать