❗️ Фиксируем вторую за день «внереестровую» блокировку только на ТСПУ.
На этот раз - зеркало сайта Навального на appspot (google).
РКН на ТСПУ стал блокировать его примерно через час после анонса.

В операторской выгрузке этого ресурса пока нет.

В результате этих блокировок мы видим, что в московском регионе ТСПУ установлены на мобильных операторах, а на проводных, включая Ростелеком - пока нет.
Так же, ТСПУ нет на части трафика у МТС - периодически сайт становится доступен.

Мы призываем журналистов завтра утром позвонить:

- Министру связи Максуту Шадаеву
- Главе Роскомнадзора Андрею Липову
- Похитителю интернета Клишасу (посмотрите отличное расследование Навального о нём)

И спросить, почему оборудование, которое, по их заверению, должно было защищать от неких угроз, используется для цензуры.

В данный момент доступность сайта составляет около 50%

Следить за графиком доступности можно тут.

Зеркало сайта Навального на Appspot было добавлено в общедоступную операторскую выгрузку и заблокировано на оборудовании операторов.
Таким образом, продолжительность так называемой «внереестровой» блокировки только на ТСПУ составила около 14 часов.

Блокировки ресурсов на Appspot (Google) с помощью «старой» схемы через оборудование самих операторов, к сожалению, эффективны и не влекут за собой недоступность других ресурсов Google, если в реестр вносится только домен, без IP-адресов.
В таком случае, домен ресурса блокируется по SNI на собственных DPI операторов - почти у всех операторов это оборудование установлено на весь трафик.

По данным GlobalCheck, доступность comnavalny.appspot.com в данный момент составляет до 12%.

Владислав Здольников поговорил с Роскомсвободой о последних блокировках зеркал сайтов Навального. Если вы интересуетесь интернет-цензурой в России, must read. Мы как раз вчера в комментариях обсуждали, что эти зеркала - недорогой и эффективный эксперимент по прояснению текущих возможностей оборудования для цензуры.

Блокировка navalny.app нужна была лично мне, чтобы получить в руки заблокированный домен, с которым можно пытаться проводить манипуляции, — потом это может помочь обходить DPI с помощью различных техник. К тому же мы увидели, что они начали блокировать на ТСПУ. Увидели, у каких операторов они установлены.

В качестве ТСПУ используется оборудование «ЭкоDPI» фирмы «РДП.Ру». Это оборудование давно и успешно работает на сетях провайдеров, которые покупали и покупают его по своей воле для эффективных блокировок.

Как только ТСПУ был установлен на большую часть трафика мобильных операторов, приняли решение их «обкатать» на замедлении Twitter. Ну а сейчас же мы наблюдали первые блокировки сайтов с использованием исключительно ТСПУ.

Почитайте мой рассказ про текущее состояние дел с блокировками на Роскомсвободе - мне кажется, он важный: https://roskomsvoboda.org/post/suvenir-runet-obrastaet-cenzuroy/

И подписывайтесь на канал Роскомсвободы про техническое обсуждение цензуры, они молодцы: @rks_tech_talk

Оператор МТС вновь перехватывает первое место в соревновании по говноедству среди операторов.
Напомню, что до сегодняшнего дня первенство по поеданию говна силовиков сохранялось у Йоты, которая помогла похитить Руслана Шаведдинова.

После обыска у Романа Доброхотова, он пошёл в офис МТС, чтобы получить новую сим-карту взамен изъятой вместе с телефоном.
На что ему ответили, что его номера просто никогда не существовало.
Притом, что Доброхотов является клиентом МТС 20 лет, но не прислушался к нашей кампании с призывом отказываться от МТС.

Напомню, что на данный момент есть только два оператора, которые отличились в этом виде спорта. Ранее МТС помог взломать Telegram Георгию Албурову и выкладывал архив с SMS-сообщениями за 3 года.

Несмотря на то, что силовики имеют значительный контроль над операторами, далеко не все из них готовы идти на такие репутационные риски.

Год назад я писал, почему логика «все операторы поступили бы так же» - абсолютно неправильная. Пока практика показывает, что я был прав.

Не пользуйтесь МТС и Йотой. Поддерживайте операторов, которые не выполняют незаконные требования силовиков.

Включайте Точку!
Будет бомбический эфир: про блокировки, их изучение и обход, про утечку УМГ, про распознавание лиц (звонок Дамиру из Агоры), про деградацию интернета из-за сувенирки.

https://youtu.be/8z8dNzWtPJk

❗️ Фиксируем первую полную блокировку исходного сайта политического ресурса на Appspot (Google).

Заблокирован сайт МБХ Медиа mbk-news.appspot.com.
Ранее из политических ресурсов было заблокировано только зеркало сайта Навального.

В данный момент сайт блокируется на ТСПУ (оборудование, установленное по «суверенному интернету») и на оборудовании самих операторов только по домену - этот способ блокировки не задевает другие ресурсы Google.

Фактическая доступность сайта МБХ Медиа в данный момент составляет около 10%.

График доступности через несколько минут начнёт отображаться.

Новый сайт для пожертвований команды Навального world.fbk.info заблокирован только на сотовых операторах.

Мы не можем утверждать, что сайт блокируется только на ТСПУ: в данном случае, отсутствуют характерные признаки, такие как одинаковые ответы и пропуски в блокировках (потому что ТСПУ установлены не на весь трафик у некоторых сотовых операторов).

Вероятно, Роскомнадзор по каким-то соображениям присылает сайт в обычной выгрузке (для блокировки старым способом, с помощью оборудования самих операторов) только сотовым операторам.

Сейчас доступность сайта составляет около 50%.

За графиком доступности, который скоро появится, можно следить тут.

«Они молчали»: Как операторы связи «проспали» наращивание СОРМ, пакет Яровой и Суверенный Рунет

IT-эксперт, основатель сервиса RedShieldVPN и автор @itsorm Владислав Здольников в эфире «Эха» о том, как закон о «Суверенном Рунете» скажется на работе операторов связи и почему об этом нужно было беспокоиться раньше:

➡️ https://youtu.be/8ZKAfI7UZTg

Напомним, что сейчас оборудование, которое создавалось в рамках закона о «Суверенном Рунете», уже используется для цензурирования Сети и сокрытия начала блокировок.

💡Как работает это оборуование – читайте в материале на сайте. И, конечно, подписывайтесь на нас в YouTube.

Судя по множеству твитов, в Узбекистане начали блокировать Telegram:

https://twitter.com/jus_juraev/status/1427299576223047687
https://twitter.com/_jan_chan_li_/status/1427301108658102277
https://twitter.com/abrorjuraev/status/1427293460768296964
https://twitter.com/khayotillo7/status/1427305112951656448
https://twitter.com/sherrzodbey/status/1427304985180741632

К сожалению, у нашего GlobalCheck пока нет сенсоров в Узбекистане, но мы с удовольствием их пришлём, если вы захотите разместить у себя.
Оставить заявку можно тут.

Включайте бомбический (как и всегда) стрим со Световым. Обсудим, какого чёрта вообще происходит; наш проект GlobalCheck и вообще интернет (и что делать с блокировками), культурную войну и многое другое https://youtu.be/-VOZ0FGYeNk

Они решили вообще всё зачистить до конца года https://t.me/tvrain/47769.

Поддерживайте Дождь, без него будет гораздо хуже:
https://tvrain.ru/donate/

Чудовищный «манифест» и победа гражданского общества.

1. Команда Навального удалила сервисы Яндекса с сайта УМГ, включая вебвизор, который передавал все вводимые данные Яндексу, то есть в ФСБ, а так же мог идентифицировать значительную часть посетителей.
Удивительно, какие невероятные усилия и волна возмущения от сторонников потребовались, чтобы это произошло. Причём, от самых умных и «ядерных» сторонников.
Хотя, конечно, никаких сервисов Яндекса там быть не должно изначально.
Всё чаще неизбежно проводишь аналогии с другими любителями окуклиться в похожих ситуациях.
Удивительно, что Волков (см. ниже) об этом не написал ничего. Очевидно, переняв у своих врагов логику «Не делай ничего под давлением, а если сделал - не говори об этом».

2. Леонид Волков написал поразительный текст, полный новой искренности (тм), вотэбаутизма, но с абсолютным отсутствием конкретики. Хочется, охреневая, комментировать каждую фразу, но я процитирую немного.

> Не стоит, никогда не стояла и не может стоять задача "сделать так, чтобы у Путина в руках не оказалось списков сторонников Навального". Такая постановка задачи начисто лишена смысла.

1) Почему вы прямо об этом не говорили, а вечно твердите, что всё безопасно?
2) Зачем делать это политикой безопасности, то есть зачем своими ручками нести данные в ФСБ Яндекс?
3) Почему «хорошо понимающий, как устроена борьба» Волков не догадывался, что ФБК рано или поздно будет выдавлен из легальной политики, все сторонники будут объявлены врагами и подвергнутся террору, и именно в этот момент важную роль сыграет наличие данных у государства?

> Сайт "Умного голосования", единственный из всех наших сайтов, не заблокирован Роскомнадзором ... что позволяет средствами СОРМ через провайдеров составить списки всех посетителей сайта "Умного голосования" буквально одним нажатием на кнопку.

Нет, не позволяет: на деле, СОРМ толком не работает. Странно, что основатель Общества Защиты Интернета об этом не знает.

> У Кремля нет репрессивного инструментария, чтобы как-то затруднить жизнь миллионов людей

Я правильно понимаю, что если от дыр в безопасности так или иначе пострадают тысячи, а не миллионы - в этом нет никакой проблемы?

> Поэтому-то любые разговоры про то, что "а вот тут у вас дырочка, через которую, теоретически, можно представить, как в таком-то сценарии кто-то у вас что-то скачает" являются непродуктивными и непрофессиональными.

Непрофессионально не отнимать доступ к логам рассылки у уволенного несколько лет назад сотрудника. Непрофессионально держать админку кубера общедоступной. Непрофессионально передавать все вводимые сторонниками данные в Яндекс.

> Один базовый принцип информационной безопасности заключается в том, что модель защиты должна быть адекватна модели угроз.

Уголовные дела для десятков или может даже сотен людей; увольнения тысяч; запугивание сотен тысяч - это недостаточная угроза?

> И, разумеется, мы всегда читаем и слушаем все, что нам пишут, признаем ошибки и стараемся работать лучше в условиях жесткого прессинга и цейтнота.

Вы баните тех, кто максимально корректно указывает вам на ошибки.
Вы называете «набросами» статьи о проблемах с безопасностью.

Прочитайте целиком, удивительное чтиво.

Это паразиты на репутации Навального, которые уничтожают её, руководствуясь своими политическими соображениями вроде «цель оправдывает средства». Очень удобно из Вильнюса (за что я не осуждаю), рассуждать о соответствии мер безопасности и рисков сторонников, которые остаются в России и подвергаются террору.
Они сделали всё, чтобы в важнейшем проекте Навального - Умном Голосовании - поучаствовало как можно меньше людей.

Я закрываю для себя эту тему.
Только из-за того, что раньше я очень много агитировал людей участвовать в их проектах, мне пришлось несколько месяцев объяснять (в основном, во втором канале) происходящий ад и феерический позор, который творят эти дуболомы.
Я много раз объяснил всё, что хотел. Мои читатели отлично знают риски при участии в их проектах.
Если что-то в моём отношении к ним поменяется - я сообщу.

Приложение Умного Голосования блокируется «внереестровой блокировкой» на ТСПУ только на сотовых операторах.

При запуске, приложение работает с хостом https://app.k8s.mashina.org/ - оттуда оно получает контент блога и рекомендацию по голосованию.

В общедоступной операторской выгрузке ресурса нет.
Так же он не отображается при запросе в едином реестре запрещённых сайтов Роскомнадзора.

Очевидно, блокировка на ТСПУ применяется для того, чтобы затруднить оперативное отслеживание блокировки и ротацию домена или IP-адреса.

За доступностью ресурса можно следить на графике.

Власти продолжают блокировать на ТСПУ новые эндпоинты приложения «Навальный», в которое встроено Умное Голосование.

Команда Навального меняет эндпоинты - адреса, к которым обращается приложение.
В iOS-приложении наблюдается проблема, связанная с получением новых точек подключения, поэтому приложение не работает целиком.
В Android-приложении ротация эндпоинтов работает, поэтому все действия команды Навального и Роскомнадзора влияют только на него.

Очередной эндпоинт приложения начали блокировать в 9:25 МСК.

Роскомнадзор отправил в ЦБ список сервисов, которые, якобы, планируют заблокировать, чтобы банки в ответных письмах рассказали, используют ли какие-то из них в своей работе.
Среди сервисов - Psiphon, Tunnelbear, Thunder, Redshield.

Я, будучи владельцем Red Shield VPN, о котором, очевидно, идёт речь в письме, расцениваю наличие в этом списке своего сервиса исключительно как политическую месть за развитие проекта GlobalCheck, без которого невозможно обходить блокировки после введения ТСПУ.

Напомню итоги двух предыдущих попыток заблокировать Red Shield VPN в качестве мести за помощь Telegram в обходе блокировок:

1. Red Shield VPN продолжает работать в России и помогать пользователям обходить цензуру.
2. Дело номер 4945/20 против российского государства комуницировано в ЕСПЧ и ожидает решения.

Новые попытки блокировки сервиса будут заканчиваться очередным делом против государства в ЕСПЧ и обходом этих блокировок.
Я категорически не рассматриваю никаких других вариантов развития событий.
Более того, это мотивирует меня усиливать техническую борьбу с цензурой в России.

Исследование наличия ТСПУ на операторах.

Несмотря на блокировку всех сайтов, связанных с Навальным, до недавнего времени оставались доступными сайты dimon.navalny.com и palace.navalny.com.
В данный момент этих ресурсов нет [1] [2] в общей выгрузке операторам, однако оба ресурса доступны в России только частично (графики: [1] [2]).

Это говорит о том, что применяется блокировка на ТСПУ - государственном DPI, установка которого была единственной целью закона о «суверенном рунете».

GlobalCheck увеличивает покрытие сети сенсоров - это позволяет нам изучать, на каких операторах и в каких регионах установлены ТСПУ.

Вот наши данные по установленным ТСПУ по регионам на данный момент.

Москва
МТС мобильный: ТСПУ есть частично
Билайн мобильный: ТСПУ есть
Мегафон мобильный: ТСПУ есть
Yota: ТСПУ есть
Теле2: ТСПУ есть
Ростелеком мобильный: ТСПУ есть

Ростелеком (Онлайм) проводной: ТСПУ нет
Мегафон (НетБайНет) проводной: ТСПУ нет
МГТС (проводной): ТСПУ нет

СПб
Обит: ТСПУ есть
СкайНет: ТСПУ нет

Самара
Дом.ру: ТСПУ есть

Пермь
Дом.ру: ТСПУ есть

Ижевск
Дом.ру: ТСПУ есть

Пенза
Дом.ру: ТСПУ есть

Сочи
Ростелеком (проводной): ТСПУ есть

Уфа
Уфанет: ТСПУ есть

Екатеринбург
Ростелеком (проводной): ТСПУ есть
МТС (проводной): ТСПУ нет

Тула
Билайн: ТСПУ нет

Челябинск
Ростелеком: ТСПУ есть

Курск
Мегафон (проводной): ТСПУ нет

Волгоград
Дом.ру: ТСПУ нет

Краснодар
Билайн (проводной): ТСПУ нет

Тюмень
Билайн (проводной): ТСПУ нет

Великий Новгород
Ростелеком (проводной): ТСПУ нет

Статистика не включает несколько небольших операторов - ни на одном из них ТСПУ не был обнаружен.

Можно сделать выводы:
1. Основным приоритетом в установке ТСПУ являются мобильные операторы.
2. Роскомнадзор выбрал Ростелеком и Дом.ру в качестве проводных операторов, на которые устанавливаются ТСПУ в первую очередь.
При этом мы видим, что пока в некоторых регионах государственного DPI на этих операторах нет.

Мы будем продолжать наблюдать за установкой ТСПУ и рассказывать, как меняется ситуация.

Рассказывайте о лжи министра Максута Шадаева, который убеждал, что закон о «суверенном интернете» не будет использоваться для цензуры.

Задонейтите с карты или криптовалютой на развитие сети GlobalCheck, если поддерживаете то, что мы делаем.

Сегодня в Точке с Григорием Бакуновым и Владиславом Здольниковым:

- Блокировки VPN и приложения “Навальный”
- ФАС штрафует Booking.com
- Маркировка микроэлектроники
- OnlyFans

и многое другое.

В 21.05 мск.

Прочитайте пост Павла Дурова. Постоянно думаю о том, что он написал.

Было очевидно, что государства не устраивает уровень свободы, который предоставлял интернет раньше.
Было очевидно, что государства будут использовать технологии для ограничения прав и свобод граждан.
Но когда я думал об этом 10 или даже 5 лет назад, хотелось верить, что эти процессы будут происходить медленнее из-за коррумпированности и неэффективности государств.

Но мы видим, насколько быстро всё происходит.
Крупные корпорации, фактически, слились с государствами в их целях и методах, что очень помогло последним ускорить эти процессы.
Используя разные поводы, вроде эпидемии, при поддержке людей, которых им удалось убедить в том, что под этим предлогом можно и нужно ограничить права и свободы, они буквально вводят социальный рейтинг почти во всём мире.
Совсем недавно мы читали статьи о том, как жизнь людей в Китае превращена в самый настоящий цифровой концлагерь, а теперь мы видим, как буквально за год были развёрнуты его элементы в западном мире. Как митинги против социального рейтинга разгоняют дубинками, водомётами и слезоточивым газом, а придворные СМИ лгут, называя их «митингами противников вакцинации», чтобы оправдать свои действия.
Мы видим стремительную балканизацию интернета, который из единой сети превращается в разрозненные сегменты со своими правилами, особенностями связности и доступностью ресурсов.

Если вы осознаёте, что происходит, понимаете тенденции, понимаете, что ограничивать права и свободы нельзя под любым предлогом - вы и есть сопротивление.
Никто не будет действовать, кроме вас.

Любая работа, которая может быть направлена на борьбу за свободу, в том числе в интернете, будет казаться бессмысленной, а её цель - безнадёжно далёкой.
На то, чтобы убедить вас в этом и внушить «выученную беспомощность», тратится много ресурсов.

Я - не исключение, мне тоже приходится много бороться с этой мыслью, когда я работаю, например, над GlobalCheck.
Когда ты делаешь множество неизбежной рутинной работы, то кажется, что всё это абсолютно не связано с конечной целью - в том числе, доступностью нескольких важных ресурсов, несмотря на попытки их заблокировать.
С этим мне очень помогает поддержка людей, без которых это было бы невозможно - огромное всем спасибо.

Именно это препятствие мешает что-то предпринимать множеству понимающих ситуацию и несогласных с ней людей.

Не ведитесь. Придумывайте способы бороться с ограничением свобод, в том числе в интернете. Усердная работа почти всегда вознаграждается результатом.

Роскомнадзор заблокировал Bunny CDN на ТСПУ в борьбе с приложением «Навальный», в которое встроено Умное Голосование.
Команда Леонида Волкова использует различные поддомены в домене b-cdn.net для отдачи контента в приложении.

Это может повлечь за собой недоступность тех сайтов, которые используют домен Bunny CDN для отдачи контента вместо собственного домена, подключенного к Bunny CDN.

Операторы, на которых блокируются поддомены *.b-cdn.net, полностью совпадают с нашим исследованием наличия ТСПУ на операторах.

Доступность случайного поддомена в b-cdn.net по крупным операторам:
- Ростелеком
- МТС
- Билайн
- Мегафон
- Дом.ру