Dart Raiden
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alloledd
Цитата:| Если РКН, то почему не у всех заблокирован? |
Пример:
images.deviantart.com - домен, не подлежащий блокировке, откуда раздаются все изображения (адрес выдуман)
mesterallat.deviantart.com - домен, подлежащий блокировке (когда-то туда зашёл прокурор, увидел голых лолей и потребовал через суд ограничить доступ... кстати, этот аккаунт уже удалён, но кому какое дело)
Оба домена резолвятся в один IP-адрес.
Дальше всё зависит от применяемых провайдерами технических средств. Провайдеры, которые не в состоянии закупить оборудование для анализа SNI в заголовках HTTPS, вынуждены рубить любой шифрованный трафик до этого IP-адреса. Таким образом, у части провайдеров доступ к images.deviantart.com будет ограничен "за компанию". Теоретически может помочь включение eSNI (если сервер поддерживает), но на практике успех не гарантирован (ничто не мешает реализовать логику "если мы не видим SNI, значит, пользователь шифрует, подлец такой, в этом случае включаем блок по IP-адресу, надост пользователю терпеть блокировку всех картинок - выключит шифрование"). |
Всего записей: 6112 | Зарегистр. 20-10-2006 | Отправлено: 23:17 16-11-2020 | Исправлено: Dart Raiden, 23:36 16-11-2020 |
|
