IP заблокирован на уровне cloudflare при входе на форум

Внезапно стала появляться ошибка при входе на сайты за cloudflare - просто не отображалась капча проверки "verify you as human", вместо неё показывалось сообщение о якобы отключённых cookies. Оказалось, что виноват включенный плагин Change Timezone (Time Shift), который помогает скрыть использование proxy/vpn через изменение выдачи time zone.

AlexSRG писал(а):

плагин Change Timezone (Time Shift), который помогает скрыть использование proxy/vpn через изменение выдачи time zone.

А как это поможет скрыть использование прокси/впн? Ладно там - приватность по части установленного часового пояса, и то его можно сравнить с геолокацией, а скрыть прокси/впн как?

raddy писал(а):

AlexSRG писал(а): плагин Change Timezone (Time Shift), который помогает скрыть использование proxy/vpn через изменение выдачи time zone. А как это поможет скрыть использование прокси/впн? Ладно там - приватность по части установленного часового пояса, и то его можно сравнить с геолокацией, а скрыть прокси/впн как?

Различие времени браузера и временной зоны расположения vps - просто один из наиболее явных факторов, которые указывают, что используется vpn. Например, если отключить ICMP на vps, то не будет двустороннего пинга, можно еще поставить в браузер третьим языком родной язык страны расположения сервера и т.п.

AlexSRG писал(а):

Различие времени браузера и временной зоны расположения vps - просто один из наиболее явных факторов, которые указывают, что используется vpn.

Ну да, то есть cloudflare по вашему, ничего не знает о диапазонах адресов облачных сервисов?

AlexSRG писал(а):

Например, если отключить ICMP на vps, то не будет двустороннего пинга, можно еще поставить в браузер третьим языком родной язык страны расположения сервера и т.п.

Отключение icmp возможно ещё помогает в сравнении с модификацией user agent на стороне браузера.

ps. на https://browserleaks.com/ip - подмена часового пояса помогала?

raddy писал(а):

AlexSRG писал(а): Различие времени браузера и временной зоны расположения vps - просто один из наиболее явных факторов, которые указывают, что используется vpn. Ну да, то есть cloudflare по вашему, ничего не знает о диапазонах адресов облачных сервисов?

Если не выбирать крупных типа Digital Ocean - может и не будет сильно вдаваться в подробности. См. скрин ниже.

raddy писал(а):

AlexSRG писал(а): Например, если отключить ICMP на vps, то не будет двустороннего пинга, можно еще поставить в браузер третьим языком родной язык страны расположения сервера и т.п. Отключение icmp возможно ещё помогает в сравнении с модификацией user agent на стороне браузера. ps. на https://browserleaks.com/ip - подмена часового пояса помогала?

Для рандомизации UA есть Canvas Blocker. По постскриптуму - да помогает:

AlexSRG писал(а):

Для рандомизации UA есть Canvas Blocker.

А куки при этом не используются?

AlexSRG писал(а):

По постскриптуму - да помогает:

И результат совпадает с https://browserleaks.com/javascript ?

AlexSRG писал(а):

Различие времени браузера и временной зоны расположения vps - просто один из наиболее явных факторов, которые указывают, что используется vpn.

Часовой пояс и время заданы вручную, поехал отдыхать или по делам в другую страну, язык установки ОС, язык локализации, раскладка клавиатуры по умолчанию тоже отличаются от типичных для места пребывания, - автоматически признан пользователем proxy/VPN?

raddy писал(а):

А куки при этом не используются? И результат совпадает с https://browserleaks.com/javascript ?

1. Куки разрешены только от посещаемых сайтов из белого списка (списка исключений), политика кукисов в браузере - индивидуальная, все межсайтовые запрещены. Хотя наверное это слегка избыточно.
2. Да, совпадает. Скрин в спойлере.

Kalex писал(а):

AlexSRG писал(а): Различие времени браузера и временной зоны расположения vps - просто один из наиболее явных факторов, которые указывают, что используется vpn. Часовой пояс и время заданы вручную, поехал отдыхать или по делам в другую страну, язык установки ОС, язык локализации, раскладка клавиатуры по умолчанию тоже отличаются от типичных для места пребывания, - автоматически признан пользователем proxy/VPN?

Конечно нет. Просто такие несовпадения - один из возможных признаков, по которым эвристические системы, включая тот же cloudflare, могут начать относить ip к сегменту vpn и так далее.

Сейчас из-за капчи CloudFlare зайти через TOR стало практически невозможно: "Сбой" и "Сбой", ...

klarkin писал(а):

Сейчас из-за капчи CloudFlare зайти через TOR стало практически невозможно: "Сбой" и "Сбой", ...

Попробуйте использовать Tor Browser по основному назначению, для посещения *.onion ссылок, а не традиционных доменных имен.
Для проверки я использовал последнюю версию Tor Browser 13.5.2, проверку Cloudflare прошел успешно.

P.S. В самом самом низу есть ссылка на зеркало сайта в .onion , или смотрите всё вот здесь.