Статистика применяемых средств блокирования сайтов

    Собрал я тут своим вирусом статистику по применяемым типам блокировки сайтов на стороне провайдера.

    Названия провайдеров могут оказаться неточными из-за того, что GeoIP-база от MaxMind применялась свежая, а вот GeoISP-базу свежую мне украсть не удалось, поэтому использовалась версия от сентября 2012 года. Из-за этого, иногда в базе можно встретить измерение из России, но провайдера, например, из Чехии. Впрочем, это не проблема.

    Итак, некоторые данные:
    • 5076 уникальных (в плане IP, а не провайдера) измерения из РФ
    • 815 провайдеров
    • 315 городов


    image

    Как видим, самым популярным городом России оказался "". В нем живут в 2.5 раза больше людей, чем в столице!

    image

    DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
    DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
    IP — блокирование по IP-адресу.
    DNS_SPOOF — подделка A-записи от DNS-сервера.
    DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
    DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

    Как мы можем видеть, у большинства пользователей провайдер использует DPI. На втором месте идет всеми нелюбимая блокировка по IP.
    Тут важно отметить один момент: некоторые провайдеры блокируют некоторые сайты полностью, а некоторые пускают через DPI. Какое-то время, в утилите была проверка только через gelbooru.com, который оказался полностью заблокирован у некоторых пользователей. В результате это отображается как блокировка по IP, а не как DPI. Однако, если пользователь запускал утилиту более поздней версии (а есть основание полагать, что большинство пользователей это сделали), то можно считать измерение более-менее правдивым.

    Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.
    Радует, что у приличного количества пользователей вообще не блокируются какие-либо сайты.

    image

    Типы блокировок по некоторым провайдерам



    image

    У подавляющего большинства пользователей Ростелекома все еще блокировка по IP, однако, кое-где уже внедрили DPI на основе прокси-сервера.

    image

    Награда «Самый непонятный провайдер России» уходит в ЭР-Телеком.

    image

    DPI_FULL — это печально.

    image

    Типы блокировок по некоторым городам



    image

    image

    image

    image

    image

    image

    image

    image

    Из базы будет составлена таблица на wiki.bloku.net вида провайдер→тип блокировки.

    P.S.

    Был несколько удивлен, что в GeoIP City кириллическая «ё» заменяется на "ë" (LATIN SMALL LETTER E WITH DIAERESIS, U+00EB). Так, Приозёрск стал Priozërsk-ом, Киселёвск Kiselëvsk-ом, и так далее.
    Поделиться публикацией

    Комментарии 35

      –23
      А мне Пранкоту вместе с клаудфларавским ip забанили.
        0
        Рука-лицо
      +3
      Я так понимаю, если блокировка выполняется через провайдерский DNS, адрес которого приходит по DHCP, но при этом ответы от других серверов не подменяются и на компьютере используется, например, Google Public DNS, то тип блокировки определится как NOBLOCK?
      +1
      >>>gelbooru.com, который оказался полностью заблокирован у некоторых пользователей
      Проверил по списку, на данный момент он заблокирован аж 35 раз. Как страшно жить.
        +1
        Некоторые ссылки на торренты со скебей няторрентса еще в реестр внесли из-за того, что некоторым не понравились превью торрентов.
        +1
        Я правильно понимаю, что здесь МТС входит в ЭР-Телеком?
          0
          А вот, вероятно, да. Есть еще МТС отдельно, но по нему измерений заметно ниже.
          –6
          Мы блокируем ровно так, как указано в решении суда
            +10
            Вы? А вы кто? Сайт у вас максимум информативен — не работает буквально все.
              +4
              <irony>Чего ещё ждать от пользователя с ником Breaker?</irony>
                0
                сайт — это стартап, к моему основному месту работы отношения не имеет.
                Мы — это ISP, в котором я работаю
              0
              А можно пример такого решения? Или они засекречены?
            0
            А можно еще статистику не по количеству хитов, а по количеству операторов, применяющих ту или иную технологию блокирования?
              +3
              Так и назовем.

              image
                0
                А с цифрами и процентовкой? Или подождать таблицы на блоку.нет?
                  0
                  Цифры же внизу, по оси X идут. Или вы хотите более точно?
                    0
                    Хочу более точно) Вернее конкретные цифры и процентовку, если это будет в таблице — ок!
              0
              vigruzki.rkn.gov.ru/docs/information.pdf

              С 1 августа будут блочить сразу подсетями.
                0
                Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.


                А для меня вполне понятно. Это может быть комбинация блокировок от этого провайдера и от вышестоящего, по двум разным технологиям.
                  0
                  А зачем?
                    +3
                    «Зачем» — вопрос неправильный. Правильно спрашивать «почему».

                    Все провайдеры обязаны как-то блокировать запрещенные сайты. При этом вариант «за меня все блокируют мои аплинки» прокуратуру не устраивает. Вот и получается бессмысленная комбинация из двух разных методов блокировки (скажем, местный провайдер блокирует по DPI, а вышестоящий — путем подделки DNS-ответов).
                    0
                    Еще вариант, когда вылезает глупая комбинация — это когда пользователь настроил не до конца работающий обход провайдерских блокировок. Например, прописал у себя DNS от antizapret.prostovpn.org/ и оставил, несмотря на то, что в его случае смена DNS не помогает.
                      0
                      Ну, кстати, да, такое возможно. Но, думаю, этим можно пренебречь.
                    0
                    Когда будет представлена таблица «оператор — тип блокировки»? ))
                      0
                      Когда я закончу прокрастинировать и куплю себе какой-нибудь манипулятор, а то пользоваться современными браузерами только с клавиатуры невозможно.
                        0
                        Эх, жду)
                      0
                      Данные устарели… Сильно ли изменилась ситуация в 2018 году?
                      И ссылку на wiki, думаю, можно удалить, так как домен продаётся…
                        +1
                        В 2018 году практически все провайдеры используют DPI, либо свой, либо вышестоящего провайдера.

                      Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                      Самое читаемое