Этот вопрос закрыт для ответов, так как повторяет вопрос Как блокирует роскомнадзор?

Каким способом блокирует Роскомнадзор?

Каким способом блокирует сайты Роскомнадзор?
Это же провайдеры по его распоряжению блокируют домены и ip адреса?
  • Вопрос задан
  • 284 просмотра
Пригласить эксперта
Ответы на вопрос 3
CityCat4
@CityCat4
Если я чешу в затылке - не беда!
Обычно подменой DNS-ответа. То есть перед тем как идти на сайт, браузер выясняет у DNS адрес этого сайта. Провайдер видит пакет обращения к DNS, перехватывает его, читает, если обращение идет к заблокированному сайту, то подменяет ответ своим, вовзращающим адрес сайта-заглушки с надписью "Извини, чувак, низя" разной страшности и заблокированности.
(например: 5ffc3205021e6474911121.png)
Эта блокировка довольно легко обходится, поэтому там где параноят, обычно делают контроль круче - вплоть до DPI каждого пакета. Так что везде могут блокировать по разному.
Ответ написан
shurshur
@shurshur
Роскомнадзор сам ничего не блокирует, это регулятор, а не технический исполнитель. Его уровень - бумажка написаль.

Вся работа РКН заключается включение некоторой строчки в некоторый список, регулярно эта строчка даже нормально не парсится (большой привет http:\\), но провайдеров обязуют "всёзаблакиравать", они как-то интерпретируют этот список и как-то пытаются сделать невозможным доступ к хостам из него. У каждого свой метод для этого. Кто-то блочит полученные по DNS все IP из списка или подменяет их IP на IP заглушки, кто-то отвечает RST на любой трафик в эти IP, кто-то пытается подсовывать свой левый https-сертификат на заблокированные сайты, плюс множество местных особенностей, вариаций итд итп.
Ответ написан
Jump
@Jump
Системный администратор со стажем.
Роскомнадзор не блокирует. Он отдает команду о блокировке и следит за ее выполнением.
Сам факт блокировки осуществляет провайдер исходя из собственных технических возможностей и задания.
Способов блокировки великое множество, в разных случаях применяются разные способы.
Наиболее популярные -
  • Блокировка на уровне DNS, иногда с перехватом и подменой запросов к альтернативным DNS серверам.
  • Блокировка или подмена IP адреса. Трафик заворачивается на заглушку.
Ответ написан
Ваш ответ на вопрос

Вопрос закрыт для ответов и комментариев

Потому что уже есть похожий вопрос.
Похожие вопросы