GlobalCheck
7.78K subscribers
2 photos
23 links
Проект по изучению и помощи в обходе блокировок в России и СНГ.

GlobalCheck работает на базе сети сенсоров, установленных преимущественно у волонтёров.

Помогите развитию сети: https://globalcheck.net/ru/support

https://twitter.com/globalchecknet
Download Telegram
to view and join the conversation
Зеркало сайта Навального на Appspot было добавлено в общедоступную операторскую выгрузку и заблокировано на оборудовании операторов.
Таким образом, продолжительность так называемой «внереестровой» блокировки только на ТСПУ составила около 14 часов.

Блокировки ресурсов на Appspot (Google) с помощью «старой» схемы через оборудование самих операторов, к сожалению, эффективны и не влекут за собой недоступность других ресурсов Google, если в реестр вносится только домен, без IP-адресов.
В таком случае, домен ресурса блокируется по SNI на собственных DPI операторов - почти у всех операторов это оборудование установлено на весь трафик.

По данным GlobalCheck, доступность comnavalny.appspot.com в данный момент составляет до 12%.
Друзья, мы решили, что изучать блокировки в СНГ - тоже очень важно. Если вы из Узбекистана, Таджикистана, Казахстана и других стран СНГ - тоже оставляйте заявку на сенсор.
Сайт Центра «Досье» https://dossier.center заблокирован в России.
❗️ Фиксируем первую полную блокировку исходного сайта политического ресурса на Appspot (Google).

Заблокирован сайт МБХ Медиа mbk-news.appspot.com.
Ранее из политических ресурсов было заблокировано только зеркало сайта Навального.

В данный момент сайт блокируется на ТСПУ (оборудование, установленное по «суверенному интернету») и на оборудовании самих операторов только по домену - этот способ блокировки не задевает другие ресурсы Google.

Фактическая доступность сайта МБХ Медиа в данный момент составляет около 10%.

График доступности через несколько минут начнёт отображаться.
Новый сайт для пожертвований команды Навального world.fbk.info заблокирован только на сотовых операторах.

Мы не можем утверждать, что сайт блокируется только на ТСПУ: в данном случае, отсутствуют характерные признаки, такие как одинаковые ответы и пропуски в блокировках (потому что ТСПУ установлены не на весь трафик у некоторых сотовых операторов).

Вероятно, Роскомнадзор по каким-то соображениям присылает сайт в обычной выгрузке (для блокировки старым способом, с помощью оборудования самих операторов) только сотовым операторам.

Сейчас доступность сайта составляет около 50%.

За графиком доступности, который скоро появится, можно следить тут.
Приложение Умного Голосования блокируется «внереестровой блокировкой» на ТСПУ только на сотовых операторах.

При запуске, приложение работает с хостом https://app.k8s.mashina.org/ - оттуда оно получает контент блога и рекомендацию по голосованию.

В общедоступной операторской выгрузке ресурса нет.
Так же он не отображается при запросе в едином реестре запрещённых сайтов Роскомнадзора.

Очевидно, блокировка на ТСПУ применяется для того, чтобы затруднить оперативное отслеживание блокировки и ротацию домена или IP-адреса.

За доступностью ресурса можно следить на графике.
Власти продолжают блокировать на ТСПУ новые эндпоинты приложения «Навальный», в которое встроено Умное Голосование.

Команда Навального меняет эндпоинты - адреса, к которым обращается приложение.
В iOS-приложении наблюдается проблема, связанная с получением новых точек подключения, поэтому приложение не работает целиком.
В Android-приложении ротация эндпоинтов работает, поэтому все действия команды Навального и Роскомнадзора влияют только на него.

Очередной эндпоинт приложения начали блокировать в 9:25 МСК.
Исследование наличия ТСПУ на операторах.

Несмотря на блокировку всех сайтов, связанных с Навальным, до недавнего времени оставались доступными сайты dimon.navalny.com и palace.navalny.com.
В данный момент этих ресурсов нет [1] [2] в общей выгрузке операторам, однако оба ресурса доступны в России только частично (графики: [1] [2]).

Это говорит о том, что применяется блокировка на ТСПУ - государственном DPI, установка которого была единственной целью закона о «суверенном рунете».

GlobalCheck увеличивает покрытие сети сенсоров - это позволяет нам изучать, на каких операторах и в каких регионах установлены ТСПУ.

Вот наши данные по установленным ТСПУ по регионам на данный момент.

Москва
МТС мобильный: ТСПУ есть частично
Билайн мобильный: ТСПУ есть
Мегафон мобильный: ТСПУ есть
Yota: ТСПУ есть
Теле2: ТСПУ есть
Ростелеком мобильный: ТСПУ есть

Ростелеком (Онлайм) проводной: ТСПУ нет
Мегафон (НетБайНет) проводной: ТСПУ нет
МГТС (проводной): ТСПУ нет

СПб
Обит: ТСПУ есть
СкайНет: ТСПУ нет

Самара
Дом.ру: ТСПУ есть

Пермь
Дом.ру: ТСПУ есть

Ижевск
Дом.ру: ТСПУ есть

Пенза
Дом.ру: ТСПУ есть

Сочи
Ростелеком (проводной): ТСПУ есть

Уфа
Уфанет: ТСПУ есть

Екатеринбург
Ростелеком (проводной): ТСПУ есть
МТС (проводной): ТСПУ нет

Тула
Билайн: ТСПУ нет

Челябинск
Ростелеком: ТСПУ есть

Курск
Мегафон (проводной): ТСПУ нет

Волгоград
Дом.ру: ТСПУ нет

Краснодар
Билайн (проводной): ТСПУ нет

Тюмень
Билайн (проводной): ТСПУ нет

Великий Новгород
Ростелеком (проводной): ТСПУ нет

Статистика не включает несколько небольших операторов - ни на одном из них ТСПУ не был обнаружен.

Можно сделать выводы:
1. Основным приоритетом в установке ТСПУ являются мобильные операторы.
2. Роскомнадзор выбрал Ростелеком и Дом.ру в качестве проводных операторов, на которые устанавливаются ТСПУ в первую очередь.
При этом мы видим, что пока в некоторых регионах государственного DPI на этих операторах нет.

Мы будем продолжать наблюдать за установкой ТСПУ и рассказывать, как меняется ситуация.

Рассказывайте о лжи министра Максута Шадаева, который убеждал, что закон о «суверенном интернете» не будет использоваться для цензуры.

Задонейтите с карты или криптовалютой на развитие сети GlobalCheck, если поддерживаете то, что мы делаем.

Статья на Medium: https://link.medium.com/d1FTMlpC7ib.
Роскомнадзор заблокировал Bunny CDN на ТСПУ в борьбе с приложением «Навальный», в которое встроено Умное Голосование.
Команда Леонида Волкова использует различные поддомены в домене b-cdn.net для отдачи контента в приложении.

Это может повлечь за собой недоступность тех сайтов, которые используют домен Bunny CDN для отдачи контента вместо собственного домена, подключенного к Bunny CDN.

Операторы, на которых блокируются поддомены *.b-cdn.net, полностью совпадают с нашим исследованием наличия ТСПУ на операторах.

Доступность случайного поддомена в b-cdn.net по крупным операторам:
- Ростелеком
- МТС
- Билайн
- Мегафон
- Дом.ру
Сайт Умного Голосования заблокирован.
Сначала его блокировка началась на ТСПУ, затем он появился в общедоступной выгрузке и был заблокирован на операторском оборудовании.

На данный момент доступность сайта в России не превышает 30-40%.

За графиком можно наблюдать тут.
О блокировке DoH-резолверов Google и CloudFlare на ТСПУ.

8-го сентября Роскомнадзор начал блокировать DoH-резолверы.
Согласно графикам мониторинга GlobalCheck, первые проблемы с доступностью начались в 17:23 МСК, затем доступность снижалась.
Блокировки прекратились в 22:13 МСК.

Графики доступности резолверов за периоды доступны на сайте GlobalCheck: Google 8.8.8.8, Google 8.8.4.4, CF 1.1.1.1, CF 1.0.0.1.

DoH-резолверы — это DNS-сервисы, которые позволяют обмениваться запросами и ответами по шифрованному протоколу TLS — как будто это обращения к обычному сайту.

Блокировки вызваны тем, что DoH-резолверы могут использоваться в качестве элемента механизмов обхода блокировок в приложениях.
Нет никаких сомнений в том, что блокировки происходят в рамках борьбы с приложением «Навальный», которое содержит «Умное Голосование»: приложение использует DoH-запросы для получения эндпоинта (сайта) для обращения.

Эту версию, среди прочего, подтверждает то, что на ТСПУ блокировался домен dns.google, который содержится в приложении «Навальный», при этом не блокировался dns.google.com, которого в приложении нет.

Кратковременная блокировка была нужна для того, чтобы определить ущерб от неё для других ресурсов — DoH-резолверы используют некоторое количество сервисов и устройств, которые блокировать не планируется.

Напоминаем, что авторы и те, кто поддерживал закон о «суверенном интернете», нагло врали о том, что закон направлен на повышение стабильности работы рунета.
Мы видим, как главный элемент закона о «суверенном интернете» — ТСПУ — уже почти каждый день ломает интернет в России.

https://link.medium.com/BJIujuvOpjb
После появления первых сообщений о проблемах с установкой и обновлением приложений из AppStore, мы начали проверять версию о возможной блокировке служебных доменов и IP-адресов Apple в России.

В результате исследования, ни один из перечисленных на сайте Apple доменов, используемых для работы AppStore, не оказался заблокирован.
Среди версий, мы проверяли блокировку IP-адресов и замедление до степени блокировки, но они тоже не подтверждались.

Из-за этого мы не публиковали информацию о блокировке.

Apple признал проблему с AppStore со своей стороны на странице статуса работы сервисов.
AppStore был недоступен с 11:00 до 17:10 МСК.

В данный момент работа AppStore восстановлена.
Информация о блокировке не подтвердилась.
Наблюдаем ТСПУ-блокировку DoH-сервисов Google и CloudFlare на мобильном МТС как минимум в московском регионе.
Недоступны адреса 1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4.

Напомним, что DoH-сервисы используются в приложении «Навальный» со встроенным Умным Голосованием в качестве способа получения хостов для обращения.

Очевидно, эта блокировка, как и предыдущая, является тестовой и осуществляется для оценки ущерба другим сервисам.
❗️ Началась блокировка docs.google.com.

Фиксируем блокировку на операторах:

· МТС
· Мегафон, в некоторых регионах
· Ростелеком, в некоторых регионах

Вероятно, блокировка связана с публикацией списков Умного Голосования на ресурсе Google Документы.
❗️ Роскомнадзор начал блокировать сервис для публикаций telegra.ph от команды Telegram.
Блокировка происходит на большинстве операторов.

Вероятно, на нём тоже были размещены рекомендации Умного Голосования.
Главные графики сегодняшнего и следующих двух дней:

· Доступность youtube.com
· Доступность docs.google.com
· Доступность github.com

Можно открывать страницы, нажимать кнопку «Автообновление» и следить.

Как вы могли догадаться, эти площадки объединяет то, что на них продолжают публиковать списки Умного Голосования.
Уже больше двух часов сервисы Facebook, в том числе Instagram и Whatsapp, недоступны для европейских пользователей.
Причина - проблемы с анонсами подсетей, в которых располагаются DNS-серверы, на которых работают домены сервисов Facebook.

За доступностью можно следить на графиках:

- facebook.com
- instagram.com
- g.whatsapp.net (один из служебных доменов, с которым работает приложение Whatsapp).
❗️Спустя более 6 часов даунтайма, Facebook заработал.
Instagram тоже доступен.

Основной служебный хост Whatsapp остаётся недоступным.
В России начались проблемы с доступностью Википедии.
Изучаем их, пока не можем уверенно заявить о блокировке.

Сейчас Википедия недоступна для большинства пользователей из России.
График: https://globalcheck.net/ru/monitoring/ru/wikipedia.
Доступность Википедии восстановлена.
Версия о блокировках не подтвердилась.