Как понять причину блокировки РКН?

Question

[beduin01]

Избитый во многом уже вопрос, но не могу толком понять что происходит и как разумнее себя вести.
Есть VPS на нем крутится сайт, OpenVPN и mtproto-прокси. Несколько дней назад заметил, что у меня сайт перестал открываться и коннект к прокси перестал проходить. Но только с мобильного телефона (провайдер МТС). Опросил друзей. У 80% те же проблемы. Из дома и с работы все открывается нормально.

Однако есть такой момент. При перемещении по городу (Москва) бывают зоны в которых коннект проходит успешно.

В итоге я никак не могу понять логики. У них что там базы разные или что? Почему тут работает, там не работает даже внутри самого МТС?

Как все это проще всего проверить и как обезопасить себя?

VPS-провайдер вроде как умеет Ipv6. Поможет ли его использование для избежания блокировок (нужен VPN и прокси, на сайт пофиг).

И еще подвопрос. Как понять заблочен только этот ИП или вся подсеть?

Answer 1

[SagePtr]

"Как понять причину блокировки РКН" - никак, даже у кота, вылизывающего свою мошонку, причин на это куда большее, чем у РКН причин для блокировки всего подряд. Самый вероятный вариант - заблокировали за то, что нашли на нём mtproto-прокси, под надуманным предлогом борьбы с Телеграм.

Поможет ли IPv6 избежать блокировок - скорее всего да, ибо провайдеров, предоставляющих IPv6, в России крайне мало, а те, которые есть, чаще всего просто не заморачиваются фильтрацией IPv6.

Answer 2

[Сергей Горностаев]

Вбиваете IP-адрес вашего сервера в форму https://blocklist.rkn.gov.ru/ Если сайт действительно заблокирован, то там же будет указана причина блокировки. Если нет, то стоит обращаться в техническую поддержку провайдера, у которого наблюдаются проблемы.

Comments

[SagePtr]

Но в большинстве случаев - будет стоять какое-нибудь "резиновое" решение суда задним числом, который и не предъявлял требований заблокировать данный IP.

[Сергей Горностаев]

SagePtr, ага, причём иногда абсолютно беспочвенное. У автора хотя бы mtproto стоял, а у меня один из серваков был поднят ещё до войны с Телеграмом, наружу всю свою жизнь светил только RDP-портом, но в блокировку таки попал, причём по причине призывов к экстремизму.

[fdroid]

Сергей Горностаев,

в блокировку таки попал, причём по причине призывов к экстремизму

вообще, чувствуется просто бессилие перед этим долбаным произволом, который творит ркн. Я отправлял запрос на предмет блокировки одного из сайтов, который ясно-понятно обычный безобидный сайт - nextcloud.com. Получил вот такую отписку:

Ваше обращение (вх. от 08.02.2019 № 01-02-08-135/38), по вопросу блокировании ip адреса в сети «Интернет», поступившее в Управление Роскомнадзора по Иркутской области с официального сайта Роскомнадзора, рассмотрено.
По вопросу блокирования сайта сети «Интернет» nextcloud.com который работает на ip адреса 165.227.162.232, сообщаем следующее.
К ip адресу 165.227.162.232 ограничен доступ по решению Таганского районного суда г. Москва № 2-1779/2018 от 13.04.2018 года и Генпрокуратуры №27-31-2018/Ид2971-18 от 16.04.2018 года.
Конституцией Российской Федерации в части 4 статьи 29 гарантируется свобода поиска, получения, передачи, производства и распространения информации любым законным способом.
В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
В силу части 4.1 статьи 10.1 Федерального закона от 27 июля 2006 г.
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный закон № 149-ФЗ) организатор распространения информации в сети «Интернет» обязан при использовании для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» дополнительного кодирования электронных сообщений и (или) при предоставлении пользователям сети «Интернет» возможности дополнительного кодирования электронных сообщений
представлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.
Обязанность, предусмотренная частью 4.1 статьи 10.1 Федерального закона № 149-ФЗ, не вступает в противоречие с Конституцией Российской Федерации.
Неисполнение вышеназванной обязанности образует состав административного правонарушения, ответственность за которое предусмотрена частью 2.1 статьи 13.31 Кодекса Российской Федерации об административных правонарушениях.
Постановлением мирового судьи судебного участка № 383 Мещанского района г. Москвы от 16.10.2017 компания Telegram Messenger Limited Liability Partnership (далее – Telegram Messenger LLP), включенная в реестр организаторов распространения информации в сети «Интернет», признана виновной в совершении указанного административного правонарушения.
Частью 2 статьи 15.4 Федерального закона № 149-ФЗ установлено, что в случае неисполнения организатором распространения информации в сети «Интернет» обязанностей, предусмотренных статьей 10.1 Федерального закона № 149-ФЗ, доступ к информационным системам и (или) программам для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» и функционирование которых обеспечивается данным организатором, до исполнения таких обязанностей ограничивается оператором связи, оказывающим услуги по предоставлению доступа к сети «Интернет», на основании вступившего в законную силу решения суда.
13.04.2018 Таганским районным судом г. Москвы (по делу
№ 2-1779/2018) вынесено решение об ограничении доступа к информационным системам и (или) программам для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» и функционирование которых обеспечивается Telegram Messenger LLP, до исполнения указанным организатором распространения информации обязанности по предоставлению в ФСБ России информации, необходимой для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.
Данным судебным решением на Роскомнадзор и иных лиц также наложена обязанность прекратить создание технических условий для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет», распространяемых посредством информационных систем и (или) программ для электронных вычислительных машин, функционирование которых обеспечивает Telegram Messenger LLP, в том числе путем ограничения доступа к указанным информационным системам и (или) программам для электронных вычислительных машин, до исполнения указанным организатором
распространения информации обязанности по предоставлению в ФСБ России информации, необходимой для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.
Указанное решение суда обращено к немедленному исполнению.
Вместе с тем, Telegram Messenger LLP в соответствии с нормами Гражданского процессуального кодекса Российской Федерации вправе обжаловать указанное решение в течение месяца с даты его принятия посредством подачи апелляционной жалобы в суд.
Дополнительно сообщаем, что через электронную форму, опубликованную на сайте в сети «Интернет» blocklist.rkn.gov.ru, Вы можете получить данные о принятых мерах по ограничению доступа к сайтам и (или) страницам сайтов сети «Интернет», а также сетевым адресам в рамках исполнения требований статей 15.1-15.6-1 Федерального закона № 149-ФЗ.
В случае, если доступ к доменному имени (указателю страницы сайта) не ограничен, однако сетевой адрес интернет-ресурса блокируется в связи с нахождением на нем сайта-«нарушителя», владельцы таких интернет-ресурсов вправе обратиться к любому провайдеру хостинга за предоставлением соответствующих услуг хостинга.
Роскомнадзором провайдеру хостинга перед ограничением доступа направляется уведомление, в соответствии с которым такой провайдер может самостоятельно удалить или блокировать запрещенный контент. Таким образом, провайдер хостинга может исключить риск блокировки иных добропорядочных ресурсов, которые находятся с сайтом-«нарушителем» на одном сетевом адресе.
Отдельно отмечаем, что в определении Конституционного суда Российской Федерации от 17 июля 2014 г. № 1759-О (doc.ksrf.ru/decision/KSRFDecision172883.pdf) содержится следующая позиция в отношении владельцев сайтов, не содержащих запрещенной к распространению в Российской Федерации информации, но доступ к которым оказался ограничен в связи с включением сетевого адреса в Единый реестр: «…их права на распространение информации, по существу, оказываются затронуты не решением о включении сетевого адреса в Единый реестр и принятыми в связи с этим мерами, а ненадлежащими действиями (бездействием) обслуживающего сайт провайдера хостинга. Соответственно, защита их права на распространение информации должна осуществляться, прежде всего, в рамках правоотношений с обслуживающим сайт провайдером хостинга».
Таким образом Вам необходимо обратиться к провайдеру хостинга с требованием удалить контент и устранить выявленные нарушения для исключения не имеющих нарушений ресурсов, находящихся с сайтом- «нарушителем» на одном сетевом адресе. После устранения выявленных нарушений провайдер хостинга направляет по адресу [e-mail] для информирования Роскомнадзора в свободной форме заявку с просьбой исключить сайт из реестра.
В случае несогласия с ответом Управления Роскомнадзора по Иркутской
области Вы имеете право его обжаловать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций: Китайгородский проезд, д. 7, стр. 2, Москва,109074 и (или) в судебном порядке в соответствии с законодательством Российской Федерации

[Сергей Горностаев]

fdroid, мне на письмо вообще ничего не ответили. Я набурчал в твиттер, тоже никакой реакции. Правда, блокировку через некоторое время убрали.

[fdroid]

Сергей Горностаев, честно сказать, я ответ с бюрократической воды на русский так и не смог перевести. И сомневаюсь, что в действующем правовом поле есть какие-то рычаги воздействия на произвол ркн.

[abmanimenja]

fdroid, че за нектклауд?

[fdroid]

abmanimenja, вот.

[abmanimenja]

fdroid,
это вы просто хреновым провайдером пользуйтесь.

оно работает.
ничего не заблокировано.
жалуйтесь в тех. поддержку своего провайдера.

[fdroid]

abmanimenja, чуть выше официальный ответ на мой запрос от ркн по поводу блокировки nextcloud. Если у вас оно работает, значит у вашего провайдера неэффективно работает блокировка, чему, с одной стороны, можно только радоваться, а с другой - провайдеру светит ата-та вплоть до отзыва лицензии. Разумеется дело не в злых провайдерах, всего лишь исполняющих законы, проблема на другой стороне, где-то выше.

[beduin01]

А как понять заблочен только данный IP или вся подсеть?

[Сергей Горностаев]

beduin01, через эту форму никак. Неофициально можно попробовать здесь https://reestr.rublacklist.net

[abmanimenja]

fdroid,

чуть выше официальный ответ на мой запрос от ркн по поводу блокировки nextcloud.

Полагаю это официальная отписка.

Nextcloud работает нормально.

провайдеру светит ата-та вплоть до отзыва лицензии.

Это вряд ли.
Ибо один из 5 крупнейших в РФ провайдеров.

Всего-то "ковровые бомбордировки".
Залочили адреса хостера на котором живет Nextcloud.

[dollar]

fdroid,

nextcloud.com который работает на ip адреса 165.227.162.232

Вообще-то 176.9.217.49, и он не заблокирован.

[fdroid]

abmanimenja dollar значит, Nextcloud, всё-таки, сменил IP. На момент моего обращения, у сайта IP был именно такой, который указан в ответе.
PS Старый IP как блокировался, так и блокируется:

[abmanimenja]

fdroid,

Обмен пакетами с nextcloud.com [176.9.217.49] с 32 байтами данных:
Ответ от 176.9.217.49: число байт=32 время=112мс TTL=48
Ответ от 176.9.217.49: число байт=32 время=115мс TTL=48
Ответ от 176.9.217.49: число байт=32 время=116мс TTL=48

[abmanimenja]

fdroid,

значит, Nextcloud, всё-таки, сменил IP. На момент моего обращения, у сайта IP был именно такой, который указан в ответе.

Так это даже хостер другой.
То, что Вы указали - это Digital Ocean, это ковровые бомбардировки против Телеграми
А то что у меня - это Hetzner

[fdroid]

abmanimenja, ещё раз - на момент обращения у сайта nextcloud.com был IP, который заблокирован ркн, сейчас IP сменился. Что непонятного?

[abmanimenja]

fdroid,

ещё раз - на момент обращения у сайта nextcloud.com был IP, который заблокирован ркн, сейчас IP сменился. Что непонятного?

Да с чего бы они хостера сменили?
Из-за РКН, что ли?
Они и слова такого не знают.

Имхо, вы ошиблись. И зря наехали на РКН из-за якобы его блокировки сайта nextcloud
Заблокирован был другой ресурс.

[fdroid]

abmanimenja, представления не имею из-за чего они сменили хостера, но у них на форуме было обсуждение недоступности в РФ, вроде бы, даже какие-то шаги были предприняты со стороны сайта, но ркн отморозился. Был заблокирован именно nextcloud.com, который на момент обращения был на IP 165.227.162.232. Официальный ответ ркн приложен выше. То, что сейчас сайт сменил IP, не отменяет той ситуации, которая была раньше. Я вообще не понимаю что вы пытаетесь доказать.

[nApoBo3]

abmanimenja, т.е. то что они накрыли весь digtal ocean это как бы нормально? У меня там два сервера крутились, без всяких телеграммов, и они до сих пор в блокировке. Хорошо, что еще никому не пришлось объяснять почему же мои сервера заблочены за экстремизм, все отнеслись с пониманием.
И самое неприятно, с этим ничего нельзя сделать. По закону они могут блокировать только противоправный контент, который очень сомнительно противоправный, по факту блокировать могут все что угодно без всякой ответственности.

Answer 3

[АртемЪ]

Как понять причину блокировки РКН?

А чего ее понимать? Причина одна - решение суда.

Answer 4

[dollar]

Как понять причину блокировки РКН?

Очевидно, посмотреть в реестре.

Другое дело, что блокировать могут неправомерно. Но на это можно жаловаться только в тех. поддержку, и там вам могут долго парить мозги, хотя могут и сразу помочь или послать.

Вот, скажем, мобильные операторы любят блокировать p2p трафик. Какая им разница, какой трафик, если тариф оплачен? Но, видимо, есть разница. Издеваются, короче. И что тут сделаешь? Можно забить. Можно уйти. А можно юзать p2p через VPN - и по сути трафик тот же будет, только через одно место.

Как понять заблочен только этот ИП или вся подсеть?

Можно с помощью расширения RKN Alert - оно умеет в поиск по базе РКН по ip. Правда, нормально работает, только если есть доступ к сайту.

Пример