В Дагестане отключили зарубежный интернет

Сегодня примерно с 15:00 по МСК пропал доступ до большинства зарубежных ресурсов.
В данный момент наблюдаем такое у нескольких операторов по Дагестану, включая мобильные операторы.

Полагаю, это связано с учениям по суверенному интернету (Дагестан, Чечню и Ингушетию подключат к «суверенному интернету»? Скоро второй месяц, как в Дагестане заблокирован телеграм | Черновик).

Думаю, блокировка работает по принципу geoip. То есть, блочится всё, что не относится к рунету за исключением некоторых сетей, судя по скриншоту (Instagram, Google, App Store).

upd: блокировка не по sni, а именно по ip

1 Like

в обратную сторону доступ остался, т.е. из европы есть доступ напр к вебсерверу на 45.129.200.106, хотя с этого же провайдера доступа к серверу в европе нет

Жесть конечно. Если сделали в одном регионе, то значит скоро и во всех остальных )

Psiphon попробуйте. У меня он соединяется через Akamai MSK. Но нужно явно указать id сервера и возможно в консольной версии (или в NoGUI, на руборде есть). id не связан с регионом, он сам выбирает исходящие регионы и протоколы.

Это при первом холодном коннекте. А при втором горячем вышел через Akamai в ОАЭ. И там, как вы знаете, минимальный пинг не меньше 100 мс. Но в рамках этой нормы хорошая связность с Россией, Европой, Индией, Тайванем, Вьетнамом, Египтом, Турцией, Нью-Йорком.
В обоих случаях маскировка под обычный HTTP на 80 порту (метод POST).

Это только по одному городу или по всей территории региона?

В Чечне тоже самое. “Суверенный интернет” не за горами.

А связь по RFC 2549 роскомпозор тоже блочить будет?

Какие могут быть варианты обхода подобного рода блокировок?

смотря как это реализовано, ну те какая-то связность с большим интернетом остается или нет?
как вариант цепочка vps: арендуем ruvps, (а у датацентров должна сохранятся всеже связность с интернетом предположительно) и оттуда линк по цепочке уже на зарубежный инстанс

Смотрите выше, описали стратегию. В принципе, все то же, что автор комментария выше написал

Но, как я понимаю, такая стратегия работает только в случае, если это происходит только в одном каком-то регионе, а не по всей стране сразу, как вот просто гипотетическая ситуация если?

Ну как гипотетическая ситуация - накроется все. Это при условии что провайдеры не будут пытаться обходить ТСПУ самостоятельно(читал на форуме что такие случаи возможны), если исключить любую возможность утечек. Но я думаю если правительство решит пойти на такие меры, то это заранее будет известно, подготовят весь бизнес полностью в такому шатдауну, а это не быстрый процесс. Если не хотят полностью положить экономику, конечно.

Это мое видение, не вижу просто возможностей обойти белые списки при самом плохом сценарии.

Согласен с spotted_giraffe, дополню: в белых списках будут банки и разные другие оргазации, которым необходим доступ, а значит (предположение) возникнут разные (коррупционные) схемы продажи доступа. По примеру Туркмении. Но я не верю в такой жёсткий сценарий на постоянку. Может, будут применять в случае каких-то угроз целостности стране и т. п.

Самый плохой сценарий китайский но там тоже как-то выходят за пределы фаервола

Самый плохой сценарий, имхо, в Туркмении. Там заблокировано пол-интернета по IP.

Их топорный вариант действеннее получается чем китай со всеми их ИИ вычисляторами?

На данный момент Интернет в Дагестане работает только:

  1. через VPN с выбором направления Russia, т.е. трафик идёт через другой регион;
  2. Tor Browser с подключением через мосты;
  3. мобильный интернет у тех, чьи номера из других регионов.

Топорный вариант действеннее. На то он и топорный…

Белые списки в разы эффективнее каких либо ИИ которые например будут детектить ВПН протоколы. Так как в принципе подключиться во внешний интернет невозможно, если айпи не занесен как раз в белый список

китайский вариант более тонкий, там нет прямо жесткой блокировки огромных диапазонов IP, но точечно для отдельных пользователей (активность которых GFW определил как подозрительную) и на время блочатся отдельные IPшники, это сложнее и дороже в реализации, чем туркменский сценарий