Photo by Tim Wilson on Unsplash
Случайно обнаружил, что в Беларуси до сих пор блокируются некоторые сайты. В частности, блокируются всё, что лежит на *.github.io, и на мой взгляд блокируется по IP адресу. С чем это связано, мне не ясно. Но, учитывая что github.io очень популярный ресурс у разработчиков по размещению своих сайтов, могу предположить, что пытались заблокировать один из таких сайтов по IP адресу.
Я заметил блокировки совершенно случайно: за последние два дня не смог открыть сайты podman.io и pipxproject.github.io. Начал выяснять, что в них общего и обнаружил следующее:
$ host podman.io
podman.io has address 185.199.109.153
podman.io mail is handled by 20 mx1.osci.io.
podman.io mail is handled by 20 mx3.osci.io.
podman.io mail is handled by 10 lists.podman.io.
podman.io mail is handled by 20 mx2.osci.io.
$ host pipxproject.github.io
pipxproject.github.io has address 185.199.110.153
pipxproject.github.io has address 185.199.108.153
pipxproject.github.io has address 185.199.111.153
pipxproject.github.io has address 185.199.109.153
Сравнивая traceroute'ы до *github.io и github.com, можно предположить, что блокировка происходит где-то на внешнем периметре (после asbr9.net.belpak.by):
$ traceroute podman.io
traceroute to podman.io (185.199.109.153), 30 hops max, 60 byte packets
1 csp3.zte.com.cn (192.168.1.1) 1.037 ms 1.225 ms 1.205 ms
2 100.84.0.1 (100.84.0.1) 12.384 ms 12.953 ms 12.934 ms
3 mgts.10g.net.belpak.by (93.85.254.73) 16.139 ms 16.714 ms 16.703 ms
4 10.0.52.37 (10.0.52.37) 16.678 ms 16.650 ms 16.597 ms
5 core.net.belpak.by (93.85.253.17) 17.940 ms 18.841 ms 18.832 ms
6 ie2.net.belpak.by (93.85.80.42) 16.791 ms 13.803 ms 13.994 ms
7 asbr9.net.belpak.by (93.85.80.242) 12.695 ms 12.631 ms 12.789 ms
8 * * *
9 * * *
$ traceroute github.com
traceroute to github.com (140.82.118.4), 30 hops max, 60 byte packets
1 csp1.zte.com.cn (192.168.1.1) 1.796 ms 1.779 ms 1.777 ms
2 * * *
3 mgts.10g.net.belpak.by (93.85.254.73) 15.883 ms 13.970 ms 15.846 ms
4 10.0.52.37 (10.0.52.37) 15.826 ms 15.803 ms 15.779 ms
5 core.net.belpak.by (93.85.253.17) 21.382 ms 21.378 ms 21.358 ms
6 ie2.net.belpak.by (93.85.80.42) 17.108 ms 12.867 ms 13.657 ms
7 asbr9.net.belpak.by (93.85.80.242) 14.458 ms 13.979 ms 13.556 ms
8 xe-1-2-0.mpr1.fra4.de.above.net (80.81.194.26) 37.454 ms 38.313 ms 39.618 ms
9 ae27.cs1.fra9.de.eth.zayo.com (64.125.30.254) 38.322 ms 38.435 ms 37.038 ms
10 ae1.mcs1.fra9.de.eth.zayo.com (64.125.29.65) 39.801 ms 39.390 ms 38.952 ms
11 82.98.193.29.IPYX-270403-002-ZYO.zip.zayo.com (82.98.193.29) 52.497 ms 49.989 ms 47.150 ms
12 * * *
Стоит отметить, что блокируют сайты не все провайдеры: Белтелеком — точно, а вот, например, life пропускает траффик. В службе поддержки Белтелеком сказали, что у них блокировки нет никакой, а если у меня не открывается какой-то сайт, то они к этому не имеют никакого отношения.