Как блокируют сайты?

Question

[keyotor]

Подскажите пожалуйста, к примеру в некоторых странах какие-то сайты запрещены и их блокируют, как происходит эта блокировка?

Answer 1

[Drno]

в каждой стране по разному.
но по сути это делают провайдеры по запросу властей, в основе лежит технология DPI.
тупо фаерволом блокируют домен и всё... это вкратце если

Comments

[keyotor]

Drno, так вот оно как

[Drno]

keyotor, ну а как по другому) собственно по этому при включении ВПН через какие нить Нидерланды Вас и начинает пускать на сайт

Answer 2

[CityCat4]

По разному.

Вариант "для бедных" - это перехват DNS-запроса, когда провайдер перехватывает DNS-запрос и в ответ на запрос "какой адрес у сайта rutracker" отправляет адрес своей заглушки.
Плюсы: дешево, не требует особого оборудования, скорее всего не поломает трафик
Минусы: наипать несложно, достаточно использовать DoH или иметь VPS в Забугории, куда туннелить DNS-траффик
Поэтому зачастую еще страхуются, блокируя по IP

Вариант "для продвинутых" - плюс к предыдущему ставят DPI, который анализирует трафик

Вариант "для параноиков" - плюс к предыдущему сертификаты, MitM и блокировка выхода без них

Answer 3

[0x200AC]

Большинство DNS запросов по умолчанию идет в основной шлюз = на DNS сервера провайдера = в 1 клик блокируется для 80% юзеров, а дальще - сложнее, ибо как было с телеграмом, айпишники которого сколько не блокировали, все равно не успевали за их сменой. Так что дальше как уже писали - анализ трафика на предмет vpn туннелей и характерного изменения интенсивности трафика по ним (обходится мимикрией туннеля под https и запуском мусорного трафика для "белого шума"). В общем - противостояние брони и снаряда.
https://habr.com/ru/company/ruvds/blog/570104/
Вот недавно обсуждали, много интересного в коментах.