inapht
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: он и не обходит, он их применяет, возможно это так себя уже ведет браузер итд
тут проблема тебе понять эту информацию.... а почему срабатывало и не только у меня - тут загадка, проверить не могу, что сразу и написал, что уже используются не заблокированные айпишники изначально с dns. |
Возможно, если блокировка IP делается примерно так.
Программа клиент, когда получает список от DNS сервера, пробует разные варианты согласно протоколам. Затем, когда с серверов приходят первые пакеты sin ack программа выбирает тот ИП, который ей понравился.
Т.е, dpi пропускается запрос клиента на установление TCP соединения и первый ответ сервера. Программа таким образом может выбрать именно заблокированный IP, а дальше всё блокируется и TCP соединение не продолжается. Другой IP он не пробует поскольку с точки зрения протоколов все нормально.
Поэтому прокси имеет возможность для заблокированных IP (свой список) отправить клиенту сразу rst от имени этого IP и он воспользуется другим, не заблокированным.
Это лучше чем прописывать в системный hosts рабочие ip ведь они могут часто меняться на новые. |
