Pull to refresh
  • by relevance
  • by date
  • by rating

Изучаем deep packet inspection у RETN

IT Infrastructure *Network technologies *
Новость: Магистральный провайдер RETN, не смотря на то, что он магистральный, осуществляет фильтрацию трафика посредством DPI. Поскольку оператор он магистральный, и, в частности, занимается доставкой зарубежного трафика, то на выходе мы имеем цензуру для многих провайдеров, в том числе и тех, кто чхать хотел на всякие «запретные списки», но имеют RETN в аплинках.

DPI — совокупное название технологий, при которых оборудование «залезает» во внутрь трафика, то есть реагирует не только на заголовки пакетов разного уровня, но и на содержимое.

Во избежание помех тест проводился из нескольких городов и с нескольких провайдеров, что позволило исключить фактор локальных провайдерских фильтраций (второй, косвенный тест основывался на использовании TTL-сканирования, который всегда указывал на район RETN'а).

Посмотрим, как именно RETN осуществляет DPI, ревностно исполняя законы о защите наркотиков от суицидальных порнографических детей, нарушающих авторские права.

За основу возьмём широко известный журнал Стервозинки (широко известен он только тем, что был заблокирован, заблокирован за какуют-то нелепицу, причём заблокирован давно, и из бана выползать не собирается).

Адрес этого поста внесён в список запрещённых к просмотру гражданами Российской Федерации. В связи с этим я осуществил необратимые манипуляции с доменным именем журнала таким образом, чтобы не существовало ни одного достоверного и однозначного алгоритма обращения получившейся хеш-функции.
debug log и выводы
Total votes 92: ↑86 and ↓6 +80
Views 41K
Comments 57

RETN упал

Network technologies *
image

Сегодня то тут, то там наблюдаются проблемы со связностью провайдеров использующих RETN.
Как выяснилось, у них авария:

Информируем вас о том, что у нас произошло сразу несколько аварий на ВОЛС:

Копенгаген — Стокгольм Sep 26 c 10:10:15
Москва — Тула Sep 29 c 11:04:30

В данный момент причины произошедшего выясняются.

Вы можете испытывать потери по некоторым направления, увеличение задержке. Также возможна полная неработоспособность сервисов

Затронутые сервисы:

IPT-900392-1.RU.MSK.M9


источник
Total votes 31: ↑24 and ↓7 +17
Views 16K
Comments 18

Rutracker блокируется в транзитном трафике для иностранных пользователей

Information Security *
Как известно, с 25 января 2016 года российские провайдеры блокируют запросы к rutracker.org. Большинство пользователей используют различные способы обхода блокировки, коих довольно много: VPN, прокси-серверы, расширения к браузерам и т.д. Остаются доступными и зеркала Rutracker. Статистика фиксирует лишь незначительное снижение посещаемости, это можно объяснить тем, что многие пользователи теперь учитываются как один, потому что используют вышеупомянутые способы обхода блокировки.

Интересно, что в последние несколько дней (примерно с 25 февраля) от решения Мосгорсуда страдают и некоторые жители других стран, для которых Rutracker тоже стал недоступен. Дело в том, что с 25 февраля часть иностранного трафика пошла через сети в Москве, хотя отправители и получатель запроса (Rutracker) находятся за границей.

Причина этого ещё более интересна: для защиты от DDoS-атак владельцы Rutracker, судя по всему, воспользовались услугами российской компании!
Читать дальше →
Total votes 44: ↑43 and ↓1 +42
Views 38K
Comments 108