@keyotor

Как блокируют сайты?

Подскажите пожалуйста, к примеру в некоторых странах какие-то сайты запрещены и их блокируют, как происходит эта блокировка?
  • Вопрос задан
  • 99 просмотров
Решения вопроса 3
@Drno
в каждой стране по разному.
но по сути это делают провайдеры по запросу властей, в основе лежит технология DPI.
тупо фаерволом блокируют домен и всё... это вкратце если
Ответ написан
CityCat4
@CityCat4
Если я чешу в затылке - не беда!
По разному.

Вариант "для бедных" - это перехват DNS-запроса, когда провайдер перехватывает DNS-запрос и в ответ на запрос "какой адрес у сайта rutracker" отправляет адрес своей заглушки.
Плюсы: дешево, не требует особого оборудования, скорее всего не поломает трафик
Минусы: наипать несложно, достаточно использовать DoH или иметь VPS в Забугории, куда туннелить DNS-траффик
Поэтому зачастую еще страхуются, блокируя по IP

Вариант "для продвинутых" - плюс к предыдущему ставят DPI, который анализирует трафик

Вариант "для параноиков" - плюс к предыдущему сертификаты, MitM и блокировка выхода без них
Ответ написан
@freemailroot
Большинство DNS запросов по умолчанию идет в основной шлюз = на DNS сервера провайдера = в 1 клик блокируется для 80% юзеров, а дальще - сложнее, ибо как было с телеграмом, айпишники которого сколько не блокировали, все равно не успевали за их сменой. Так что дальше как уже писали - анализ трафика на предмет vpn туннелей и характерного изменения интенсивности трафика по ним (обходится мимикрией туннеля под https и запуском мусорного трафика для "белого шума"). В общем - противостояние брони и снаряда.
https://habr.com/ru/company/ruvds/blog/570104/
Вот недавно обсуждали, много интересного в коментах.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы