Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 20
Скорее всего ТСПУ блокирует зарубежные соединения и не дает зайти на сайт с российским айпи адресом.
ТСПУ блокирут только исходящие соединения от клиентов.
В данном случае скорее всего стоит блокировка на реверс-прокси сервере от QRATOR, где включен геофильтр или анти-бот модуль с репутационной базой IP адресов.
Всё намного проще, чем кажется.
Мб не удачный пример в статье, но это абсолютно на всех сайтах с РФ айпи.
Мб в данном и стоит блокировка, но посыл был такой:
Проблема есть у обычных владельцев сайтов, получается и у пользователей - там нет QRATOR и другой фильтрации. Что с VPN такая ошибка, стоит отключить - всё норм.
Это обсуждалось в профильных чатах (были разные обращение, в том числе и я уточнял), хостер сказал что проблема не с его стороны, ограничений нет.
Почти каждый 1-2 сайт у меня так. Там обычные хостеры: TimeWeb, Beget и другие. но если сменить на Финляндию например, зайдет.
Примеры куда не могу зайти с VPN:
skazki.online - Beget
mishka-knizhka.ru - SELECTEL
domskazki.com - TimeWeb
skazkaplus.ru - host4.biz (Польша айпи)
Сменить на Финляндию - и 3 сайта из списка выше открываются.
Вот пример сайтов как бы РФ, но айпи не РФ и открываются с VPN:
runruneando.com - Cloudflare
skazki.frigato.ru - Эстония PAGM-NET
baby-bear.org - Cloudflare, 403 именно от сайта
Еще забыли добавить в статью про секретную фразу "thisisunsafe" в Chrome, некоторые страницы с "HSTS" заголовком при оплате могут вообще не отобразить кнопку "Все равно перейти", этот "код" обходит защиту на один сеанс. Было уже такое при оплате через СБП с редиректом на платежные шлюзы
У меня на офисном компе Timed_Out уже неделю выпадает на хабр, из скрепного Яндекса под не менее скрепным RedOs. Из всего остального впрочем тоже.
Приходится ходить через виртуалку в VirtalBox, хоть там подключение к сетевухе хоста через NAT. Странно, но оттуда пускает.
Пишите корректно: "нежелательные государству сервисы"
А пользователю они как раз желательные...
ТСПУ - Техническое Средство Поддержания Узурпации.
У меня вчера весь день наблюдалась другая, но в чём-то очень похожая ситуация: без VPN закачивал приложением прошивку Ubuntu Touch для смартфона - первые файлы (по-видимому, заголовочные, плюс загрузчик, порядка 150 мегабайт) залетали на ура, а вот когда дело дошло до крупняка (самого образа прошивки весом порядка 2 гигабайт) - коннект резко оборвался, скорость соединения сначала упала до нуля, а через пару минут соединение было разорвано, повторные попытки скачать ту же прошивку или другую заканчивались ровно тем же. Прошивку я в итоге установил (скачал из репозитория, откуда сама программа, вероятно, и тащила файлы, расследование причин такого поведения сети не проводил), но теперь смартфон говорит мне, что есть обновления, а я не могу даже открыть страницу с их списком...
у меня похожее было с образом бэкапа, он весил 10 ГБ и с впн или без - был вечно разрыв - но я качал с браузера. по итогу скачал через curl, там если был разрыв то докачивал - по итогу быстро скачал.
но теперь смартфон говорит мне, что есть обновления, а я не могу даже открыть страницу с их списком...
Перезагрузка и включение VPN не помогает, чтобы система поняла что всё стоит? тут скорее всего лучше на 4pda если там такая прошивка есть - вопрос уточнить, или тот же репозиторий
РКН на днях что-то там опять обновляли у себя. Ну, штош, пока что ходим по кругу: заблокировали А - работает Б, заблокировали Б - работает В, заблокировали В - а там уже и А снова разблокировали.
Что-то там похожее про Тома и Джерри было, когда Том блокировал мышиные норки...
Почему не работают сайты в России
А разгадка одна -- безблагодатность место прóклятое.
Раз в неделю выходит такая статья объясняющая одно и то же. Заговор какой-то что-ли?
Не совсем так, лишь от части - сейчас блокируют чаще (в связи с этим ломается больше) и больше, я вижу это на основе ключевых слов (запросов) которые идут к моему ресурсу.
Например недавно я понял что стали блокировать и RDP трафик, хотя еще не так массово, но статьи пока нет (мало данных).
В этой статье именно собраны прошлые способы они актуальны по сей день, и 1-й сценарий, который для себя я открыл недавно и не понимал логику недоступности, но сейчас понятна и поделился.
Статья больше для обычного пользователя интернета, он зайдет - поймает схожую проблему и починится самостоятельно. Ну а разработчики прочитают прошлое и настроят, все взаимосвязано..)
Это всё фигня. У меня провайдер (ДомРу) наглухо заблокировал UDP/TCP-трафик по 53-му порту. Надеюсь, не надо пояснять, что это означает. Включаешь Dot/DoH - всё работает. Выключаешь - не работает ничего. Включаешь VPN - опять всё работает, независимо от того, включен или выключен DoT/DoH. Выключаешь - см. выше.
Я даже по совету знакомых прописывал НСДИ сервера DNS, которые в принципе не имеют права блокировать - всё равно см. выше. И если почитать на сайтах, которые собирают инфу о сбоях - у ДомРу это распространённая проблема. Другое дело, что людей, сидящих без включенного VPN и включенных DoT/DoH уже очень мало.
Я бы поверил в "это тспу не пропускает вас с ВПН", если бы не угроза от РКН в сторону всех компаний с требованием закрыть доступ для всех за рубежом, в противном случае огромные штрафы и ограничения сайта уже в РФ.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Почему не работают сайты в России с VPN и без — VPN, ТСПУ РКН, Сертификаты