Блокировка Discord (исследование + технические подробности)

Сегодня, в 4 часа утра, без предъявления каких-либо претензий к Советскому Союзу, без объявления войны, Роскомнадзорские ТСПУ напали на Дискорд и подвергли бомбёжке его домены — discord.com, cdn.discordapp.com, gateway.discord.gg, и некоторые другие.

Выглядит как классическая блокировка по SNI: curl -vko /dev/null --connect-to ::ya.ru -H 'Host: ya.ru' https://discord.com висит на Client Hello.

Проверяла через разных провайдеров, включая ростелеком.

С утра тоже перестал открываться.
Но добавление в списки GoodbyeDPI следующих доменов:

discord.com
discord.gg
discordapp.com

Ситуацию исправило, так что не до конца уверен что по sni. :thinking:

провайдер Ростелеком Сибирь

Upd 08:00 UTC+3:

  • ттк: блокировка снята
  • ростелеком: блокировка снята
  • билайн: блокировка продолжается

Блокировка нацелена на все домены, относящиеся к работе дискорда (включая CDN, шлюз и сервера апдейтов). Не регулярка: discordstatus.com и discord.js.org не задеты.

Вообще всё позаблокировали. Куда это годится.
discord-browser


Йота.

Upd 11:00 UTC+3:

  • билайн: блокировку временно снимали и турсучили, затем заблокировали обратно

домашний мтс:блокировки нет
мобильный мегафон:так же блокировки нет

$ curl -vvko /dev/null --connect-to ::ya.ru -H 'Host: ya.ru' https://discord.com
16:04:25.842897 [0-x] * Connecting to hostname: ya.ru
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     016:04:25.843668 [0-0] * Host ya.ru:443 was resolved.
16:04:25.843697 [0-0] * IPv6: (none)
16:04:25.843715 [0-0] * IPv4: 77.88.44.242, 5.255.255.242, 77.88.55.242
16:04:25.843736 [0-0] * [HTTPS-CONNECT] added
16:04:25.843764 [0-0] * [HTTPS-CONNECT] connect, init
16:04:25.843790 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:25.843824 [0-0] *   Trying 77.88.44.242:443...
16:04:25.843872 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0
16:04:25.843895 [0-0] * [HTTPS-CONNECT] adjust_pollset -> 1 socks
16:04:25.911446 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:25.911482 [0-0] * Connected to ya.ru () port 443
16:04:25.914270 [0-0] * ALPN: curl offers h2,http/1.1
16:04:25.914486 [0-0] } [5 bytes data]
16:04:25.914519 [0-0] * TLSv1.3 (OUT), TLS handshake, Client hello (1):
16:04:25.914532 [0-0] } [512 bytes data]
16:04:25.914582 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0
16:04:25.914602 [0-0] * [HTTPS-CONNECT] adjust_pollset -> 1 socks
16:04:26.915707 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:26.915760 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0
  0     0    0     0    0     0      0      0 --:--:--  0:00:01 --:--:--     016:04:26.915841 [0-0] * [HTTPS-CONNECT] adjust_pollset -> 1 socks
16:04:27.844939 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:27.844992 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0
  0     0    0     0    0     0      0      0 --:--:--  0:00:02 --:--:--     016:04:27.845094 [0-0] * [HTTPS-CONNECT] adjust_pollset -> 1 socks
16:04:28.846273 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:28.846325 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0
  0     0    0     0    0     0      0      0 --:--:--  0:00:03 --:--:--     016:04:28.846415 [0-0] * [HTTPS-CONNECT] adjust_pollset -> 1 socks
16:04:29.847589 [0-0] * [HTTPS-CONNECT] connect, check h21
16:04:29.847641 [0-0] * [HTTPS-CONNECT] connect -> 0, done=0

Ростелеком, дискорд перестал грузиться.

Аналогично Discord внезапно слёг у меня на проводном домру и на мобильном теле2 и билайне. ОДНАКО через впн Discord внезапно снова оживает.

5 доменов под бан улетело, чебурнет всё ближе

discord.com
discord.gg
discordapp.com
discordapp.net
googleapis.com (discord-attachments-uploads-prd.storage.googleapis.com)

InterSvyaz и Мегафон (Челябинск) тоже блок

Вроде ожило (?)

Вроде ожило.

Я к сожалению в сетевых технологиях на уровне человека из 90х и знаю крайне мало, потому хотелось бы поинтересоваться, есть ли гайды для самых тупеньких как настроить себе обходы на такие случаи?
Антизапрет не прогружает ничего, гудбайдпи - это все таки только браузер, стоит и работает

А есть тут кто-нибудь из СНГ хотя бы, как у вас с дискордом было? Просто однажды подумали, что ркн напал на стим, но выяснилось, что в тот день (где-то в августе) он отлетал как минимум в Казахстане и Хорватии (Инфа от проживающих там людей)

заработало без гудбайдпиай. (мтс)

нет, гудбай бьет все, не только браузер

Можно подробнее про это? Потому что в моем случае это разблокирует только контент непосредственно в браузерах

А какие тут подробности, просто работает со всеми отправляемыми пакетами.
Что означает, что со всеми программами. Примеры: ytdlp, curl, те же клиенты discord, matrix.

Ростелеком, снова перестал работать дискорд.

дискорд это и есть грубо говоря браузер (хотя это и не важно), если goodbyeDPI запускаете с блеклистом то в лист нужно добавить и домены дискорда в том числе