Почему при, якобы, образовавшейся задолженности за интернет — какие-то сайты открывается, а какие-то нет?

Question

[Superfluous_Man]

Включив ПК обнаружил что статус подключения "без доступа к интернету".
Открыл firefox, там уведомление - you must log in to this network before you can access the internet и кнопка open network login page. При нажатии переходишь на сайт, информирующий о задолженности по оплате интернета. Всегда плачу в последних числах месяца.
Но мне непонятно вот что.
Некоторые сайты - открываются. При открытии других (из закладок, или вводе в адресную строку) - открывается сайт провайдера с информированием о задолженности. Если обновлять страницу не открывшегося сайта - он так и не откроется. Но! Если ввести его название в поисковик и перейти оттуда - откроется.
При этом же сайты не открывающиеся в firefox открываются в chrome, хотя есть и пересечения.
Мне бы хотелось понять принцип по которому это работает. Я особой логики не вижу и мне кажется это довольно странным.

Comments

[be52]

Криво сделан блокировщик, никакой логики просто денег админу зажали.

Answer 1

[АртемЪ]

Принцип простой - пока у вас все оплачено, все работает.
Как только деньги закончились, начинается блокировка.
Провайдер блокирует доступ в интернет.
Адреса всех сайтов на уровне DNS подменяются на x.x.x.x, где x.x.x.x - адрес где расположен личный кабинет абонента на сайте провайдера.
Доступ к другим адресам блокируется.
Из блокировки исключаются некоторые сайты - например сайты банков и платежных систем и все ресурсы необходимые для их работы, чтобы вы смогли оплатить долг картой, даже при блокировке.
При блокировке зачастую нормально работают сайты провайдера и внутренние ресурсы провайдера, но все зависит от структуры сети провайдера.

Блокировку настраивают люди, а им свойственно ошибаться.
Поэтому иногда при блокировке можно выходить в интернет, иногда можно но с ограничениями, иногда все наглухо.
В общем как повезет.

Comments

[Superfluous_Man]

Это понятно, но я могу посещать сайты ну прям совсем так сказать необязательные. Грубо говоря какой-нибудь непопулярный портал с мемами. Ну и самое по мне необычное - что, как написал, один и тот же сайт при вводе его в адресную строку или переходе из закладки не открывается, а при переходе из поисковика - открывается. И опять таки в одном браузере да, в другом нет.

[Lander]

Superfluous_Man, Есть такое понятие как DNS-кэш. Чтобы при каждом обращение к ресурсу не шёл опрос DNS сервера, на какое то время связь хоста и ip сохраняется.

[АртемЪ]

Superfluous_Man,

один и тот же сайт при вводе его в адресную строку или переходе из закладки не открывается, а при переходе из поисковика - открывается.

сайт открывается по доменному имени.
Но чтобы попасть на сайт нужно знать его IP адрес.
Для этого делается DNS запрос к специальным серверам, и те отвечают какой именно IP у сайта.
Запрос занимает некоторое время, и чтобы не отправлять DNS запросы по сто раз в секунду, их кэшируют.
Один раз запросили и сохранили в памяти.
Кэшировать запросы может роутер, ОС, браузер. В итоге эти адреса хранятся в кэше. У всех по разному настроено время хранения - у кого то долго в кэше лежат, у кого-то чаще обновляются.

Когда провайдер вас блокирует - на все DNS запросы идет неправильный ответ, вместо реального адреса провайдер подставляет адрес своего сервера.
В итоге если браузер отправил DNS запрос после блокировки - вы попадете на страничку провайдера.
Если браузер взял адрес из кэша - вы попадете на нужный сайт.

[antonwx]

Superfluous_Man, многие банковские сайты используют системы проксирования для антиддоса, например cloudflare. Но и сайт с мемами может его тоже использовать. Соответственно в белый список вносится диапазон, который используют банки, и если он по счастливой случайности совпадает с мемным сайтом - тот тоже начинает открываться.

Answer 2

[Saboteur]

Некоторые сайты могут быть в whitelist - внутренние сайты провайдера, сайты банков через которые можно провести оплату. Может быть еще что-то у провайдера просто открыто, а что-то закешировано.

Опять же, у провайдера может блокировка быть кривовато настроена, особую логику не ищи, и на стабильность того, что какие-то сайты работают даже при блокировке - не стоит рассчитывать.

Опять же "без доступа к интернету" определяется, например доступом к www.msftncsi.com/ncsi.txt, и резолвом домена dns.msftncsi.com. Если их заблокировать, то может весь остальной интернет работать отлично, а у вас будет надпись что no internet access. В разных версиях виндовс этот детект может немного меняться.

Comments

[Superfluous_Man]

Самое интересное что один и тот же сайт, как сказал. в одном барузере работает - в другом нет. Да и в одном и том же - при вводе вручную - не работает. При переходе из поисковика - работает.

[Saboteur]

Может блокировку делали на уровне DNS, при этом в одном браузере DNS может быть закеширован правильный, а в другом нет.
При переходе с поисковика - ссылка в поисковике она не прямая, а через хитрый рефферал, и DNS провайдера может ненароком резолвить сайт своим нормальным днс и кешировать его, вот вам его и отдает. А при прямом переходе вас редиректит на рестриктед DNS и сайт резолвит в заглушку провайдера