Интернет-провайдеры Ташкента

[rzg 1 539]

7 часов назад, МОРФЛОТ сказал:

нельзя заблокировать что-то внутри сайта, можно только полностью. это суть https

Можно блокировать по ссылке – вот это например "TEST VIDEO" https://www.youtube.com/watch?v=C0DPdy98e4c. Конечно кто-то должен сидеть, мониторить текстовые описания и просматривать, чтобы вовремя нам закрыть туда доступ. Это самый тупой метод, просто ещё хуже блокировать весь сайт

Edited 08.01.2019 05:15 by rzg

[ShPioN 8 540]

как же интересно читать экспертов по блокировке сайтов, работающих по https

[Immergast 135]

1 hour ago, ShPioN said:

как же интересно читать экспертов по блокировке сайтов, работающих по https

И что же, по вашему, не так написано? Будьте так любезны, донесите свет своих знаний до "экспертов".

[ShPioN 8 540]

29 минут назад, Immergast сказал:

И что же, по вашему, не так написано?

 

9 часов назад, МОРФЛОТ сказал:

нельзя заблокировать что-то внутри сайта, можно только полностью. это суть https

не сказать что я эксперт, но я точно знаю что внутри https заблокировать что-то отдельно невозможно. в случае фейсбука и мессенджера, это просто отдельные домены, поэтому поддается блокировке. заблокировать отдельную ссылку внутри https невозможно. или весь домен, или ничего. лента до недавнего времени работала через http, потому и отдельные статьи там могли пропадать. смысл моего сообщения был в том, что люди не разобравшись в сути вопроса, утверждают что-то абсолютно уверенно

[rzg 1 539]

5 минут назад, ShPioN сказал:

внутри https заблокировать что-то отдельно невозможно

Почти все https: сайты имеют открытую ссылку в соответствии с содержимым хоть та же lenta, у Youtube ссылка пример выше

[МОРФЛОТ 1 004]

1 час назад, rzg сказал:

Можно блокировать по ссылке – вот это например "TEST VIDEO" https://www.youtube.com/watch?v=C0DPdy98e4c.

нельзя, ссылка находится в зашифрованном блоке, название сайта - в открытом

[BredoGen 639]

29 minutes ago, rzg said:

Почти все https: сайты имеют открытую ссылку в соответствии с содержимым хоть та же lenta, у Youtube ссылка пример выше

Когда вы открываете эту ссылку, видите ее только вы и браузер.

Далее браузер резолвит хост (только хост, без части path) через DNS, инициирует обмен ключами и рукопожатие с хостом (опять таки не передавая ему путь). 

Сам GET запрос определенной страницы уже идет внутри шифрованного "канала".

 

В итоге, будучи провайдером (и не располагая секретной литературой ), у вас из вариантов остается только:

1. блочить по домену (или по IP) во время рукопожатия под корень (что, к слову, сейчас и происходит)

2. перехватывать и подменять DNS запросы

Edited 08.01.2019 07:24 by BredoGen

[Immergast 135]

40 minutes ago, ShPioN said:

не сказать что я эксперт, но я точно знаю что внутри https заблокировать что-то отдельно невозможно. 

Вообщем то тоже не эксперт, но умные люди подсказали что:

1) Facebook - вообщем то не совсем уже и просто сайт. Это больше Web Application. Точнее набор веб приложений. 

2) Пример блокировки функционала ФБ. https://cookbook.fortinet.com/blocking-facebook-56/ 

Само собой, работает при условии подмены сертификата. Эдакий легальный MITM.

[Аргумент 4 179]

9 часов назад, Аргумент сказал:

Сегодня в 6 вечера на мобильном Билайне открывались спокойно Ютуб и Фейсбук безо всяких VPN.

Сейчас снова работает. Неужели вернут?

[BredoGen 639]

30 minutes ago, Immergast said:

Вообщем то тоже не эксперт, но умные люди подсказали что:

1) Facebook - вообщем то не совсем уже и просто сайт. Это больше Web Application. Точнее набор веб приложений. 

2) Пример блокировки функционала ФБ. https://cookbook.fortinet.com/blocking-facebook-56/ 

Само собой, работает при условии подмены сертификата. Эдакий легальный MITM.

По ссылке описан именно процесс блокировки трафика по домену целиком. ФБ просто бьет функционал на разные поддомены, поэтому и получается блочить выборочно именно домены (=части функционала).

В теории можно применять и MITM с подменой сертификата и анализом всего трафика. Но тут будет две проблемы:

1. Браузеры не примут подмененный сертификат и не пустят на сайт, пока явно не добавишь фейковый сертификат в хранилище доверенных.

2. С приложениями FB даже это не прокатит, там используется certificate pinning к своим родным сертификатам и ничего кроме них не прокатит.

 

Осталось только заставить все население установить "единственно верный" сертификат себе на устройства и выпустить свой клиент ФБ с отвязкой от сертификатов.

Вот тогда заживем 

[rzg 1 539]

1 час назад, МОРФЛОТ сказал:

нельзя, ссылка находится в зашифрованном блоке

Сейчас проверил снифером, признаю был неправ

[Immergast 135]

15 minutes ago, BredoGen said:

По ссылке описан именно процесс блокировки трафика по домену целиком.

Не совсем. Из ссылки.

 

[VSR 13 502]

компания ООО «Super iMax» прекращает оказание услуг на территории Бухарской, Навоийской, Кашкадарьинской, Наманганской областей

[VSR 13 502]

В УЗБЕКИСТАНЕ ОПЯТЬ ПООБЕЩАЛИ В 10 РАЗ НАРАСТИТЬ СКОРОСТЬ ИНТЕРНЕТА

Очередное бла-бла...

[Nokiafan 983]

то, что можно воплотить за полгода -год, будут воплощать -надцать лет.

как автозавод в Джиззаке к примеру.

[SoloDan 553]

Зато какие лозунги и обещания, а после торжественные отчёты с аплодисментами, переходящие в бурные овации!

[Lamer 6 809]

8 часов назад, VSR сказал:

В УЗБЕКИСТАНЕ ОПЯТЬ ПООБЕЩАЛИ В 10 РАЗ НАРАСТИТЬ СКОРОСТЬ ИНТЕРНЕТА

 

[Bublik 15 982]

В 1/8/2019 в 05:10, ShPioN сказал:

как же интересно читать экспертов по блокировке сайтов, работающих по https

у факебука хостинг самого видео идет с другого тупо доменного имени. и забанив то доменное имя в фейсбуке пропадает видео. при этом сам фейсбук остается. ну. ... так тчочно было года три назад. сам так банил своим в офисе чтоб работу работали на рабочем месте и трафик почем зря не жгли.

В 1/8/2019 в 06:58, rzg сказал:

Почти все https: сайты имеют открытую ссылку в соответствии с содержимым хоть та же lenta, у Youtube ссылка пример выше

гет параметры в твоей ссылке не видны нигде кроме твоего компа и сервера. так что увы. (или не увы). 

[Sirinius 20 386]

23 часа назад, Bublik сказал:

у факебука хостинг самого видео идет с другого тупо доменного имени. и забанив то доменное имя в фейсбуке пропадает видео. при этом сам фейсбук остается. ну. ... так тчочно было года три назад. сам так банил своим в офисе чтоб работу работали на рабочем месте и трафик почем зря не жгли.

до сих пор фотки и прочее хостится у akamai

[BigLion 45]

В 10.01.2019 в 19:46, Sirinius сказал:

до сих пор фотки и прочее хостится у akamai

Thanks Добавил в блэклист goodbyedpi

[BigLion 45]

Кстати у меня второй день ютюб стал работать быстрее... раньше прорисовка названия ролика и комментов занимала определенное время ... то последние 2 дня моментально грузятся разные ролики...Но что заметил индийская реклама поперла за вместо узбекской :)))
Может прорвы подняли свой впн быстрый до индии для ютюба?

[дон корлеоно 71]

товарищи предлагаю написать коллективное письмо на имя Президента о блокировке соц сетей и ютуб довольно долгое время. , подпишутся много.  админ не удаляй этом пост. а еще лучше открой отдельную тему. 

Edited 13.01.2019 09:13 by дон корлеоно

[XIMIK 4 171]

3 минуты назад, дон корлеоно сказал:

товарищи предлагаю написать коллективное письмо на имя Президента о блокировке соц сетей и ютуб довольно долгое время. , подпишутся много.  админ не удаляй этом пост. а еще лучше открой отдельную тему. 

А я предлагаю админам блокировать тебя

[дон корлеоно 71]

3 минуты назад, XIMIK сказал:

А я предлагаю админам блокировать тебя

  идём с сторону кндр а нукеры на страже.

Химик обясни почему ты поддерживаешь блокировку соц сетей и ютуб у нас?

Edited 13.01.2019 09:19 by дон корлеоно

[rzg 1 539]

2 часа назад, дон корлеоно сказал:

товарищи предлагаю написать коллективное письмо на имя Президента

А как это будет реализовано - коллективное письмо? Предлагаю просто каждому от себя написать через портал президента. Лично я написал 2 раза в Мининфоком и Госиспекцию связи, пока результат нулевой, но остался ещё сам Президент.

Плохо в этом вот что: в массе случаев Мининфоком и Госинспекция связи делает вид что YouTube как бы нет,  а народ делает вид что блокировки как бы нет. Никто особо не возмущён, в прессе об этом пишут как о погоде или каких-то занимательных историях из жизни людей, в общем как будто так и надо. А на самом деле это серьёзное нарушение законодательства. Это беспрецедентный по наглости случай безосновательного создания проблем миллионам законопослушных граждан.