Блокировка/замедление Twitter (26.02.2022)

Internet censorship all around the world Russia
1

На ТСПУ начали блокировать/замедлять Twitter. В моём случае наблюдается блокировка (мобильный Теле2/проводной ОБИТ): подключение устанавливается, первые пакеты TLS-сессии проходят, но все последующие отбрасываются, и до передачи данных внутри сессии не доходит.

Другие пользователи отмечают замедление: https://twitter.com/_monoid/status/1497516502504947713

Для обхода блокировки/замедления можно использовать GoodbyeDPI на Windows (скрипт 2_any_country), zapret на Linux, модифицированный Fennec/Firefox на Android, а также прокси/VPN.

2

В исходном сообщении (был) процитирован твит, выглядевший довольно странно из-за сокращённых через t.co ссылок. Имелось в виду вот что:

openssl s_client -connect twitteR.com:443

работает быстро, а

openssl s_client -connect twitter.com:443

тормозит (на поддоменах тоже проявляется). Разница в поле SNI.

3

Как и в прошлый раз, замедляются/блокируются и другие домены, например, abs.twimg.com.
Картинка для теста:
https://abs.twimg.com/sticky/illustrations/lohp_1302x955.png

4

Есть смысл пытаться оживить сайтик для проверки?

5

A post was merged into an existing topic: Контейнер VPN АнтиЗапрета для установки на собственный сервер

6

Шаблоны доменов все поправили, из браузера не получится протестировать. Можно программу сделать, разве что.

7

Днём было всё в порядке, сейчас тоже наблюдаю замедление. Ростелеком, Свердловская область.

8

Точнее сказать, это даже не замедление, а невозможность загрузить часть контента. Страница профиля (шапка) может подгрузиться, а картинки и твиты — нет.

9

У меня на ТСПУшном провайдере не проходит на twitter TLS handshake
nfqws --dpi-desync=fake,split2 помог снять и блокировку, и замедление

Список доменов (F12 в броузере) :

twitter.com
api.twitter.com
abs.twimg.com
pbs.twimg.com
abs-0.twimg.com
t.co
10
11

Странная история --dpi-desync=fake,split2 помогает для abs.twimg.com, но не помогает для
twitter.com
api.twitter.com
abs-0.twimg.com
syndication.twitter.com

12

Маловероятно, но возможно, что запросы идут по разным каналам (апстримам). Проверьте дампом трафика, что пакеты действительно инжектятся, и убедитесь, что вы используете правильный TTL (или какой у вас метод) для поддельного пакета.

13

Да, действительно не инжектился пакет. Разобрался, почему-то для ipv6 только работало. abs.twimg.com = ipv6, остальные по 4-ке работают. Переустановил скрипт, прописал настройки и для ipv6 и для ipv4. Видимо только для ipv6 было настроено.

14

OONI measurements suggest potential throttling of @Twitter in russia. https://explorer.ooni.org/search?probe_cc=RU&test_name=web_connectivity&since=2022-01-27&until=2022-02-28&failure=false&domain=twitter.com

By looking at the “network_events” keys, we see that the TLS handshake is performed by reading very small chunks of data very slowly, sometimes leading to a timeout.

Screenshot of OONI measurement JSON
Screenshot of OONI measurement JSON529×916 58.3 KB

They don’t say what measurement they’re looking at, but here is an example from AS 15640 (MTS):

[
  {
    "address": "104.244.42.1:443",
    "failure": null,
    "operation": "connect",
    "proto": "tcp",
    "t": 0.1837934,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": null,
    "operation": "tls_handshake_start",
    "t": 0.1837934,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": null,
    "num_bytes": 281,
    "operation": "write",
    "t": 0.1837934,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": null,
    "num_bytes": 517,
    "operation": "read",
    "t": 4.796338,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": null,
    "num_bytes": 507,
    "operation": "read",
    "t": 4.796338,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": null,
    "num_bytes": 336,
    "operation": "read",
    "t": 10.111066,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": "generic_timeout_error",
    "operation": "read",
    "t": 10.1847777,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": "generic_timeout_error",
    "operation": "write",
    "t": 10.1847777,
    "tags": [
      "tcptls_experiment"
    ]
  },
  {
    "failure": "generic_timeout_error",
    "operation": "tls_handshake_done",
    "t": 10.1847777,
    "tags": [
      "tcptls_experiment"
    ]
  }
]

I think what they are pointing out is the slow rate and low number of bytes transferred.

time operation
0.184 s connect
0.184 s tls_handshake_start
0.184 s write 281 bytes
4.796 s read 517 bytes
4.796 s read 507 bytes
10.111 s write 336 bytes
10.185 s generic_timeout_error
15

Ощущение, что у Домру то ли ТСПУ постоянно отваливается, то ли еще что-то, но твиттер у меня без ВПН сегодня работает отлично, вообще проблем не наблюдаю как с ответами по апи так и с загрузкой медиа

16

У крупных провайдеров ТСПУ установлен не на всех канахал. Провайдерские системы балансировки трафика вполне могут одно время пускать трафик через линки с ТСПУ, а другое — через другие, где он (пока) не установлен.

17

Вот только что снова отвалилось всё

18

All subsequent packets are discarded

I remember last year the throttling rate was around 130kbps, can you confirm if the rate limit for this year has been further lowered?

19

On all my links, twitter/facebook/other TSPU-effected sites are now blocked. Some other people said about throttling, but these days all my ISPs have them blocked.

20

Just as I’m writing it, I see the throttling of twitter. It’s very slow, very hard policied to a very low speed: in curl it looks like several bytes are transferred in a jiffy, then several seconds no data transfer. Speed is somewhere around 760 bytes per second on average.

Requests for twitter.com on other IP addresses, like my server 31.220.5.43, are not throttled but blocked with “infinite loading”.

Facebook’s fbcdn.net is blocked+throttled: the client instantly receives RSTACKs with increasing seq numbers (to reset traffic which may be transferred “in the future” for DPI standpoint), but if you block these packets, you’ll ocasionnaly receive real packets from the server, which seem to be throttled as hard as Twitter.

http-https-twitter-com-03.03.2022-tspu-my-server.pcapng (9.0 KB)
https-twitter.com-03.03.2022-tspu-throttling.pcapng (390.4 KB)