Китайские цензоры обновили инструменты блокировки ресурсов

TLS-шифрование больше не помогает.

Китайские цензоры обновили инструменты блокировки ресурсов, значительно усложнив возможности их обхода на основе TLS – шифрования. Об этом заявило сообщество Great Firewall Report (GFW). Согласно данным ресурса, после 3 октября более 100 пользователей сообщили о прекращении работы хотя бы одного из существующих инструментов.

В частности, значительно снижена эффективность троянского протокола TLS, аналогичных инструментов VPN, таких как Xray, V2Ray TLS+Websocket, VLESS и gRPC. По данным GFW, система блокирует определенные порты, используемые службами для обхода ограничений. Однако, если пользователь попытается изменить порт на свободный, система заблокирует весь IP-адрес. Примечательно, что китайская цензура не заносила адреса этих инструментов в черный список DNS и SNI, а блокировка, судя по всему, происходит автоматически в динамическом режиме — возможно, учитывается их TLS-подпись. При этом naiveproxy, еще одно средство обхода ограничений, продолжает работать.

На этой неделе GFW также сообщил, что Китай заблокировал домен google.com и все его поддомены. В то же время google.cn будет перенаправлен на google.com.hk, а последний снова будет заблокирован в материковом Китае. А Google, в свою очередь, был вынужден закрыть онлайн-переводчик в Китае из-за цензуры. Утверждается, что ужесточение карантинных мер связано с политическими событиями в стране, пишет The Register: на следующей неделе открывается 20-й съезд КПК, поэтому официальный Пекин решил действовать на опережение.
Источник

Цитата:

троянского протокола TLS

Это что за протокол такой? Или это отголоски китайской пропаганды в статье? (:

-Winsent-
Поройтесь в свойствах браузера в панели управления, сразу найдёте...

Ну есть TLS версии 1.2 и 1.3 (остальные устаревшие), но что за троянский, тут что имели ввиду?

молодцы китайцы. не пускают диверсантов в свой дом.

-Winsent- писал(а):

Цитата: троянского протокола TLS Это что за протокол такой? Или это отголоски китайской пропаганды в статье? (:

Наверное речь об этом https://github.com/trojan-gfw/trojan
Неудачный перевод, компоновка фраз, кто-то зазевался, что-то от себя дописал, вот так и получилось
Хорошо хоть ссылку оставили, в оригинале написано вот так: The TLS-based circumvention protocols that are reportedly blocked include trojan, Xray, V2Ray TLS+Websocket, VLESS, and gRPC.

lexa1980 писал(а):

молодцы китайцы. не пускают диверсантов в свой дом.

Но с другой стороны если мы можем заходить на всякие фейсбуки , твиттеры и т.п. думаю для них тоже не проблема.

Cpako писал(а):

lexa1980 писал(а): молодцы китайцы. не пускают диверсантов в свой дом. скоро и у вас чебурнет будет) не расстраивайся)

Да мы и не расстраиваемся, с 2014 от подобных вам людей только и слышно про так называемый чебурнет, а его всё нет и нет. Странно всё это.

Хорошо Китайцы защищают свою страну от оружия западной пропаганды..

KanzakiAnn писал(а):

Cpako писал(а): lexa1980 писал(а): молодцы китайцы. не пускают диверсантов в свой дом. скоро и у вас чебурнет будет) не расстраивайся) Да мы и не расстраиваемся, с 2014 от подобных вам людей только и слышно про так называемый чебурнет, а его всё нет и нет. Странно всё это.

Вообще-то у нас много чего блокируется.
А должно все быть несколько иначе. Информация - должна быть свободной. Любой человек должен иметь к ней доступ. И уже сам решать, что с ней делать. А вот понятиям "что такое хорошо, а что такое плохо" должны учить с детских лет родители и школа. Прививать это все. Ранее, до революции это называлось очень просто. Честь. Но сейчас это как-то очень далеко ушло. И да на просвещение детей денег нет. Астрономию вот из обязательной программы выкинули. И далее по списку. Заниматься этими вещами у нас никто не хочет, проще "заблокировать". Я, кстати, специально это слово в кавычки поставил. Использование Vpn у нас не запрещено. Так смысл тогда во всем этом? Деньги только тратим по чем зря все. Что у нас, что в Китае.

DrRulez Вообще то формально запрещено. Но карательные меры касаются больше тех кто предоставляет услуги ВПН. Сам закон был принят еще 2017г. к нему потом было куча правок и дополнений так что я даже затрудняюсь сказать за что конкретно при наличие на компе ВПН вам могут начать выкручивать бубенцы. А так еще тогд формально пользователя можно было привлечь не за впн а за посещение запрещенных сайтов. Понятное дело что массово таким ни кто не собирался заниматься, но в единичных случаях не исключаю что были прецеденты.

KanzakiAnn писал(а):

Cpako писал(а): lexa1980 писал(а): молодцы китайцы. не пускают диверсантов в свой дом. скоро и у вас чебурнет будет) не расстраивайся) Да мы и не расстраиваемся, с 2014 от подобных вам людей только и слышно про так называемый чебурнет, а его всё нет и нет. Странно всё это.

он уже давно запущен и функционирует и в данный момент он пока настроен на ограничение из ВНЕ....
что бы из других стран не лезли в РУ сегмент и не писали там ничего от себя...

Abi3 писал(а):

что бы из других стран не лезли в РУ сегмент и не писали там ничего от себя...

Если вы имеете в виду свою страну, то в этой ситуации виноваты исключительно ваши властные структуры. Это они заблокировали доступ вам к любым ресурсам рунета. Из любой страны, кроме вашей, можно свободно попадать на практически любые российские ресурсы.

Давно пора и у нас Чебурнет вводить и запрещать всё кроме разрешённого Партией! (нет)