Как работает белый список интернета?

Question

[Афанасий Сидоров]

Не пойму вот чего. 4g интернет глушат или отключают, остаётся только 2g. Как тогда могут работать эти сайты и сервисы, если 4g вообще отключён на физическом уровне (или заглушён?)? Получается, операторы блокируют не сам сигнал? Сильно не углублялся в эту тему, может кто-то объяснит... Просто такое не укладывается в голове

Comments

[Ziptar]

Если остаётся только 2g, то никак (хотя технически gprs входит в 2g, но...)

[shurshur]

На 2G такая скорость, что пользоваться современным интернетом вообще невозможно. Неважно - белые списки, чёрные или серобуромалиновые.

Answer 1

[MisterRobotsk]

Они не глушат, они замедляют все сайты которые вне белого списка. Приложения из белого списка такие как сбер, Вк, Озон, Кабинеты Мобильных операторов и тд работают.

Answer 2

[15432]

Не сам сигнал, до сих пор блочили чисто интернет в этом сигнале, звонки то проходят

Comments

[Ziptar]

Звонки у всех опсосов, кроме т2, и по 2g идут

[15432]

Ziptar, да, но к примеру, на 3G и звонки работают, и интернета нет

[Ziptar]

15432, где как, я так понимаю, где просто 3г/4г отрубали, где отрубали интернет в рамках поколения связи; хотя я вживую не видел, ток по показаниям очевидцев сужу, которые могут быть некорректны

Answer 3

[Drno]

Это значит у тебя еще не белые списки.
При белых списках будет работать то что в списках, на 4g. а не тупо будет глухо как у тебя сейчас

Если у тебя 4g не ловится - то конечно никаких белых списков и не будет, т.к. в этой ситуации они грубо говоря - просто дергают вышку из сети 220в

Comments

[shurshur]

Вот! Выросло поколение, у когорых 2G означает полное отсутствие интернета. А ведь 20 лет назад я пользовался на даче интернетом 2G со скоростью не выше 10 кб/с и ничего, даже картинки не всегда отключал...

[Максим К]

shurshur, даки сайты были проще, реклама была, но не много, а сейчас как не зайдешь на любой сайт и 100 мб только рекламы, уведомлений и прочего го##а

[shurshur]

Максим К, да, но тем не менее 2G интернет всё равно интернет и по нему можно байты передавать.

[Ziptar]

shurshur,

Выросло поколение, у когорых 2G означает полное отсутствие интернета.

Де факто это так и есть на данный момент; на 2г не откроется в нонешнем интернете примерно ничего. Это только для IoT и прочего АСУ актуально.

Answer 4

[Кот Абсолютный]

Общая теория "белого списка" проста как полено и точно так же непроибваема.

На пример корпоративной сети (а что есть страна, как не корпоративная сеть просто оооочень большая?)

На граничном роутере составляешь список IP адресов, куда пропускаются пакеты, потом пишешь пару правил - "если dst ip входит в список, пропускаем, иначе - в бан". Управлять таким списком довольно тяжело, потому что внезапно выясняется, что нужно разрешать сто тыщ мильенов разной хрени, которая нужна для работы.

Именно поэтому я и не рассчитывал что белые списик появтся так скоро. Но государство похоже решило, что проблемы индейцев - это проблемы индейцев...

Когда глушат 4g - Это не белые списки, это просто нечто напоминающее борьбу с трубой, когда она вроде как работала, но пользоваться было невозможно - замедление скорости, ухудшение качества и пр настолько, чтобы сам плюнул и отказался.

Comments

[Adamos]

Очевидно, теперь 4g - это полигон обкатки тех самых белых списков, которыми по достижении полуготовности или активной хотелки главной пятки закроется Чебурнет и накроется IT по всей стране.

[Афанасий Сидоров]

Возможно ли обойти эти белые списки (тем же самым vpn)?

[shurshur]

Афанасий Сидоров, нет, так как VPN-сервер не находится в белом списке.

[Кот Абсолютный]

Афанасий Сидоров, Нет. Белый список позволяет соединяться только с адресами из списка. Соединение на любой адрес, в список не входящий - будет отправлено лесом.

[Pb_hard]

Афанасий Сидоров, Если твой VPN сервер внесут в белый список, то пожалуйста.
Если откажут вносить - увы и ах.

Не, дыры конечно где нибудь будут.
Невозможно без дыр, поэтому кое-где кое какие возможности будут, ими будут пользоваться, их будут оперативно закрывать.

[Кот Абсолютный]

Pb_hard, Накидай вариантов? Вот простяцкий кейс - корпоративная сеть, ты не админ, пиво с админом не пьешь, белый список, в котором только то, что перечислило минсвязи. Мобильная связь в хлам заглушена, есть только проводной оператор.

[Pb_hard]

Кот Абсолютный, Если все наглухо то никак.
Но как правило все админ не может предусмотреть, например чтобы работал DNS админ открывает 53порт, и явно не указывает адреса разрешенных DNS серверов.
Следовательно можно создать свой сервер, и гонять на него трафик по 53порту маскируя под запросы DNS.

И чем больше сеть и количество сервисов в ней, тем больше вероятность ошибки админа которой можно воспользоваться.

[Кот Абсолютный]

Pb_hard, Админ пропускает наружу трафик от серверов - DNS Традиционно стоит на AD, от него пропускаются DNS, ntp еще что-нибудь. С пользовательских машин наружу не пропускается ничего - пользуйтесь ресурсами корпоративной сети.

И чем больше сеть и количество сервисов в ней, тем больше вероятность ошибки админа которой можно воспользоваться.

Проблема в том, что пользоваться можно недолго, а ошибки рано или поздно кончатся.

Answer 5

[Akina]

Под отключением мобильного интернета понимается не то, что перестанет работать канал цифровой связи, а то, что любые попытки соединиться с адресом, не входящем в белый список, будут безусловно дропаться.
Обойти их, в т.ч. через VPN, не получится. По той простой причине, что твой VPN-сервер не входит в белый список, и ты не сможешь соединиться с ним и установить канал.

Comments

[Сергей Колесников]

ты хочешь сказать что там весь траффик по заголовкам определяется. и ни как не обойти ?

[Akina]

Сергей Колесников, при чём тут какие-то заголовки? Всё должно быть в разы проще. Если выходящий за пределы зоны контроля (оборудования блокирования/контроля у провайдера или магистрального оператора) пакет направлен на IP из белого списка - он отправляется, иначе дропается. Вот и вся механика. Ну не станет никто лезть внутрь пакета, это тупо дорого. А антитеррористическое блокирование должно быть простое и дубовое.
Или во всяком случае, так должно быть. Например, я сильно сомневаюсь, что при включении блокировки будет работать разрешение имён с использованием буржуйских DNS серверов (впрочем, для обеспечения устойчивости DNS-запросы должны перенаправляться на доверенные серверы имён), синхронизация времени с буржуйскими стратумами и т.п...
А что перестанет работать VPN через хрен знает какой сервер - так это стопудово. К тому же это должен быть сервер за пределами зоны блокирования (иначе уже он никуда не попадёт, даже если с ним соединиться), то есть он сам по себе предосудительный объект, и соединение с ним будет блокироваться.

[Ziptar]

Akina,

, при чём тут какие-то заголовки?

Технически поле адреса назначения в ip заголовке передает привет, практически (лексически) нет резона вспоминать в данном контексте про заголовки, потому что мы абстрагируемся на уровне маршрутизации и фильтров фаерволов...

Предвосхищая вопрос: нет, я не укуренный, я по жизни такой...

[Yumado]

Ziptar,

потому что мы абстрагируемся на уровне маршрутизации и фильтров фаерволов...

вы уверены что правильно абстрагируетесь в своих измышлениях.

Правильно будет так, абстрагируемся до уровня маршрутизации и фильтров фаерволов...
Т.е. определяем что в конечном счете будет абстракцией, подводим черту или точку отсчета.
От, до. На уровне это так себе, вносит путаницу, потому что отсечение, абстракция, должно провести четкую черту, а "на уровне" не относится к границам. Скорее на уровне - в одной плоскости с чем либо, как же это можно отнести к абстрагированию?

[Ziptar]

Yumado, семантически особой разницы, по-моему, нет, но пускай "до", без проблем.

Answer 6

[Pb_hard]

Сигнал разумеется не отключают работает нормальный 4g.
Просто фаервол у провайдера блокирует трафик на любые адреса, кроме разрешенных.
Вот и все.

В общем то так настраивают фаерволы - сначала запрещают все. А потом разрешают то что можно.