при выходе из

В России хотят запретить протоколы ESNI, DoT и DoH

Сам текст законопроекта

Помимо УМГ, на ресурсах Google хостятся другие сайты, чтобы избежать блокировки, включая зеркало Рутрекера.

В этом году Роскомнадзор добавил зеркало Рутрекера в реестр, но с каким-то неактуальным IP-адресом, чтобы не заблокировать другие сервисы Google.

Таким образом, зеркало рутрекера было заблокировано только у тех провайдеров, у которых стоит DPI на весь трафик. Только если пустить 100% трафика через DPI, для блокировки не нужны IP-адреса ресурса, чтобы завернуть их через «DPI-on-demand».

Они заблокировали зеркало Рутрекера с единственной целью: посмотреть процент доступности ресурса, если блокировать его только по домену, без актуализации IP-адресов в реестре.

По данным моей системы мониторинга, результат такой блокировки был около 60%, то есть примерно для 40% пользователей рунета сайт остался доступным.

Эти 40% пользователей выходят в интернет через провайдеров, у которых не установлен DPI на весь трафик, потому что это дорого.

По каким-то политическим причинам (на самом деле, понятным — все будут смеяться), они не были готовы блокировать сайт УМГ с 60% успеха в этом электоральном сезоне.

Как же достичь 100% блокировки сайта, который хостится на Google, при этом не заблокировав ресурсы самого Google?

Правильно, поставить всем операторам на весь трафик DPI, который сможет блокировать чисто по домену.

Именно для этого (и для блокировок Telegram по протоколам) был придуман «закон о суверенном интернете».

В рамках него всем операторам ставится ТСПУ (DPI производства конторы РДП.ру), но последний год установка почти не велась.

Знаете, когда она активизировалась? Правильно, на прошлой неделе, ровно после очередного успеха УМГ.

Что мы собирались делать (и будем)

Раз уж в АП прознали планы, расскажу о них и вам.

Следующим способом обхода блокировок со стороны ресурса является eSNI — это когда домен, который содержится в обмене данных между браузером и сайтом, зашифрован. В этом случае DPI, через который проходит трафик, не видит домен, и, соответственно, не блокирует трафик.

Даже если предположить, что все браузеры поддерживают eSNI, сам по себе он — не панацея, потому что в реестр вносятся IP-адреса ресурса, и всё, ресурс заблокирован несмотря на eSNI.

То есть, нужно использовать комплекс мер: серверы с поддержкой eSNI + быстрая ротация IP-адресов на основе фактической доступности с сети мониторинга.

Но с eSNI есть некоторые проблемы:

1. Он ещё не поддерживается браузерами, вокруг его драфтов идут большие споры, и всё вообще идёт к зашифрованному Client Hello в TLS 1.3 (который, под это дело, решили запретить вообще целиком).

2. Вместо принципа «разрешено всё, что не запрещено», некоторые популярные в РФ DPI, в том числе, производства РДП.ру (чей DPI начали ставить всем операторам за счёт государства), просто блокируют весь eSNI-трафик, потому что в нём нельзя найти домен.

То есть, нужна была большая кампания по «пробиванию» работы eSNI через такие DPI — нужно было долбить провайдеров, а те, в свою очередь, долбили бы поставщиков своего DPI.

Мы готовили такую кампанию, чтобы к моменту поддержки eSNI в браузерах, он работал в России в принципе.

В АП понимали всё это, именно поэтому появился закон, запрещающий eSNI.

Почему всё это снова аукнется для Роскомнадзора и Министерства Цифровой Деградации

Мир с космической скоростью летит в сторону зашифрованного SNI, чтобы никто, включая государства, не видел, на какие сайты вы заходите.

Достаточно скоро он будет поддерживаться всеми браузерами, а после этого на него начнут переходить сайты.

Никакой Google, Facebook или CloudFlare не будет смотреть, ходит ли eSNI-трафик в какой-то там России, поэтому они просто перестанут работать, и вам придётся открутить этот запрет.

А что касается нас — мы всё равно вас победим, по крайней мере, на цифровом поле.

Единственный способ заблокировать УМГ техническими средствами — выключить интернет.

Мы не сдадимся и будем идти до конца.

Длиннотекст, и многим наверняка не понравится. Но лучше прочитать

Школьникам Приморья пытаются запретить участие в митингах

В Грузии главы пресс-служб госведомств снялись в новогодней рекламе российского майонеза

Столкнувшись с негативом, они заверили, что считали майонез украинским

Главы пресс-служб администрации президента Грузии, министерства обороны и Службы налогов приняли участие в рекламе российского майонеза «Слобода». Впрочем, журнал City, на сайте и на официальной страничке в Facebook которого была размещена реклама, после появления критических комментариев пользователей удалил фотографию.

Война — это мир, свобода — это рабство, незнание — сила.

Генпрокуратура: следование призывам к «якобы мирным „антивоенным“ акциям» — это участие в деятельности экстремистской организации

Генпрокуратура РФ заявила, что участие в «якобы мирных „антивоенных“ акциях» может быть квалифицировано как участие в деятельности экстремистской организации (наказывается лишением свободы на срок до шести лет).

«Необходимо учитывать, что источником многих таких призывов являются объединения, запрещенные решением суда на территории Российской Федерации в связи с осуществлением ими экстремистской деятельности», — заявило ведомство.

Заявление Генпрокуратуры, судя по всему, связано с призывом оппозиционера Алексея Навального выходить на ежедневные акции против вторжения России в Украину.

Само заявление генпрокуратуры

Вооруженными Силами Российской Федерации проводится специальная военная операция по защите ДНР и ЛНР.

В условиях беспрецедентной информационной атаки на Российскую Федерацию в сети «Интернет» распространяются призывы к проведению гражданами якобы мирных «антивоенных» акций.

Необходимо учитывать, что источником многих таких призывов являются объединения, запрещенные решением суда на территории Российской Федерации в связи с осуществлением ими экстремистской деятельности.

Поддаваясь на эти призывы, граждане становятся не только потенциальной жертвой провокаций, но и вовлекаются в деятельность радикальных организаций, участие в которой влечет за собой уголовную ответственность по ч. 2 ст. 282.2 УК РФ (участие в деятельности экстремистской организации).

Каждому факту участия в деятельности экстремистских организаций, а также вовлечения в нее будет дана правовая оценка.

Авторы «Южного парка» «извинились» перед китайскими властями, которые убрали упоминания сериала с онлайн-площадок страны

Создатели «Южного парка» Мэтт Стоун и Трей Паркер ответили китайским властям, которые убрали из интернет-сегмента страны все упоминания о «Южном парке» после выхода серии, высмеивающей местную цензуру. Об этом сообщается в твиттере мультсериала.

Авторы сериала принесли «официальные извинения» Китаю.

В заявлении Стоун и Паркер также высмеяли скандал НБА и её китайскими партнёрами. После того, как менеджер баскетбольной команды «Хьюстон Рокетс» Дэрил Моури поддержал гонконгские протесты в своём твиттере, в Китае решили приостановить все связи с командой. Позже перед поклонниками из Китая извинился и Моури, и представители НБА.

200 млн. рублей на разработку игры о ЧВК "Вагнер" выделит государство

Коммерсант