GlobalCheck
15.8K subscribers
18 photos
31 links
Проект по изучению и помощи в обходе блокировок в России и СНГ.

Помогите развитию сети: https://globalcheck.net/ru/support

https://twitter.com/globalchecknet
Download Telegram
О блокировке DoH-резолверов Google и CloudFlare на ТСПУ.

8-го сентября Роскомнадзор начал блокировать DoH-резолверы.
Согласно графикам мониторинга GlobalCheck, первые проблемы с доступностью начались в 17:23 МСК, затем доступность снижалась.
Блокировки прекратились в 22:13 МСК.

Графики доступности резолверов за периоды доступны на сайте GlobalCheck: Google 8.8.8.8, Google 8.8.4.4, CF 1.1.1.1, CF 1.0.0.1.

DoH-резолверы — это DNS-сервисы, которые позволяют обмениваться запросами и ответами по шифрованному протоколу TLS — как будто это обращения к обычному сайту.

Блокировки вызваны тем, что DoH-резолверы могут использоваться в качестве элемента механизмов обхода блокировок в приложениях.
Нет никаких сомнений в том, что блокировки происходят в рамках борьбы с приложением «Навальный», которое содержит «Умное Голосование»: приложение использует DoH-запросы для получения эндпоинта (сайта) для обращения.

Эту версию, среди прочего, подтверждает то, что на ТСПУ блокировался домен dns.google, который содержится в приложении «Навальный», при этом не блокировался dns.google.com, которого в приложении нет.

Кратковременная блокировка была нужна для того, чтобы определить ущерб от неё для других ресурсов — DoH-резолверы используют некоторое количество сервисов и устройств, которые блокировать не планируется.

Напоминаем, что авторы и те, кто поддерживал закон о «суверенном интернете», нагло врали о том, что закон направлен на повышение стабильности работы рунета.
Мы видим, как главный элемент закона о «суверенном интернете» — ТСПУ — уже почти каждый день ломает интернет в России.

https://link.medium.com/BJIujuvOpjb
После появления первых сообщений о проблемах с установкой и обновлением приложений из AppStore, мы начали проверять версию о возможной блокировке служебных доменов и IP-адресов Apple в России.

В результате исследования, ни один из перечисленных на сайте Apple доменов, используемых для работы AppStore, не оказался заблокирован.
Среди версий, мы проверяли блокировку IP-адресов и замедление до степени блокировки, но они тоже не подтверждались.

Из-за этого мы не публиковали информацию о блокировке.

Apple признал проблему с AppStore со своей стороны на странице статуса работы сервисов.
AppStore был недоступен с 11:00 до 17:10 МСК.

В данный момент работа AppStore восстановлена.
Информация о блокировке не подтвердилась.
Наблюдаем ТСПУ-блокировку DoH-сервисов Google и CloudFlare на мобильном МТС как минимум в московском регионе.
Недоступны адреса 1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4.

Напомним, что DoH-сервисы используются в приложении «Навальный» со встроенным Умным Голосованием в качестве способа получения хостов для обращения.

Очевидно, эта блокировка, как и предыдущая, является тестовой и осуществляется для оценки ущерба другим сервисам.
❗️ Началась блокировка docs.google.com.

Фиксируем блокировку на операторах:

· МТС
· Мегафон, в некоторых регионах
· Ростелеком, в некоторых регионах

Вероятно, блокировка связана с публикацией списков Умного Голосования на ресурсе Google Документы.
❗️ Роскомнадзор начал блокировать сервис для публикаций telegra.ph от команды Telegram.
Блокировка происходит на большинстве операторов.

Вероятно, на нём тоже были размещены рекомендации Умного Голосования.
Главные графики сегодняшнего и следующих двух дней:

· Доступность youtube.com
· Доступность docs.google.com
· Доступность github.com

Можно открывать страницы, нажимать кнопку «Автообновление» и следить.

Как вы могли догадаться, эти площадки объединяет то, что на них продолжают публиковать списки Умного Голосования.
Уже больше двух часов сервисы Facebook, в том числе Instagram и Whatsapp, недоступны для европейских пользователей.
Причина - проблемы с анонсами подсетей, в которых располагаются DNS-серверы, на которых работают домены сервисов Facebook.

За доступностью можно следить на графиках:

- facebook.com
- instagram.com
- g.whatsapp.net (один из служебных доменов, с которым работает приложение Whatsapp).
❗️Спустя более 6 часов даунтайма, Facebook заработал.
Instagram тоже доступен.

Основной служебный хост Whatsapp остаётся недоступным.
В России начались проблемы с доступностью Википедии.
Изучаем их, пока не можем уверенно заявить о блокировке.

Сейчас Википедия недоступна для большинства пользователей из России.
График: https://globalcheck.net/ru/monitoring/ru/wikipedia.
Доступность Википедии восстановлена.
Версия о блокировках не подтвердилась.
⚡️ Telegram начали блокировать в Узбекистане.
⚡️ В России начали блокировать Tor.
Мы подтверждаем начало блокировки на ТСПУ.
Блокируется часть узлов, к которым подключаются клиенты Tor.

Мы готовим отчёт по результатам изучения этой блокировки.
⚡️ Фиксируем полное отключение интернета в Алма-Ате, Казахстан.
Интернет отключили около 30 минут назад.
В том числе не работает интернет у проводных операторов.

Там проходят протесты против повышения цен на газ.
Билайн в Казахстане сообщает об отключении интернета «по независящим причинам».

Видимо, после звонка сотрудника спецслужб, рука технического специалиста сама тянется нажимать кнопку отключения, никак на это нельзя повлиять.
Новости о блокировках в Казахстане на данный момент.

- Власти начали блокировать веб-версию Telegram и пытаться блокировать сам мессенджер во всей стране.
Ранее блокировка затрагивала только Алма-Аты.

- Началась борьба с VPN так же во всей стране.
В частности, блокируется протокол OpenVPN.
⚡️ Оператор Казахтелеком отключил интернет во всей стране.
Такую картину видит каждый, кто делает поиск сети в Алма-Ате.
Радио-интерфейсы операторов не принимают подключения клиентов.
❗️ Казахтелеком включил проводной интернет в некоторых регионах, среди них - Актау.
Итоги 5 января для интернета в Казахстане, и что известно на данный момент.

· Почти полное отключение интернета продлилось более 5 часов - с 11:15 до 16:45 UTC.
Интернет работал у некоторых небольших операторов, до которых по каким-либо причинам не дозвонились спецслужбы.
Сейчас Казахтелеком включил интернет в некоторых регионах, однако в части регионов по-прежнему не работает ни проводной, ни мобильный интернет.

· В Алмате по-прежнему отключен весь мобильный интернет.

· Несмотря на это, сотовые сети иногда позволяют подключаться роуминговым сим-картам. Операторы не ограничивают на них интернет, в том числе не применяются федеральные блокировки, потому что трафик туннелируется до домашней сети.

· Теле2, в отличие других операторов, иногда принимает подключение к сети и даёт доступ в интернет даже в Алмате.
❗️ Казахтелеком включил проводной интернет во всех регионах, кроме Алматы.