Недоступность openpgpkey.archlinux.org

Internet censorship all around the world Russia
1

https://ntc.party/t/читайте-1-сообщение-сообщения-об-отдельных-подтверждённых-блокировках-тспу/4625/1601

Может кто-то подскажет и ранее наблюдал нечто подобное, уже второй раз за два месяца на разных провайдерах России отваливается по IPv4 openpgpkey.archlinux.org в апреле-мае, когда он был на IP 213.133.111.6 и сейчас, когда он переехал на 213.133.111.15. Это не похоже на блокировки ТСПУ т.к. блок осуществляется не по IP/SNI/Протоколу/Хостеру (в том числе 16к блокировка Hetzner-а), а не строится маршрут по ICMP/TCP до узла до как такового, при этом соседние адреса отвечают.

например на проводом билайн Москва

mtr ``openpgpkey.archlinux.org`` -4 -r -c 3 -n
Start: 2026-06-11T13:58:50+0300
HOST: newpc Loss% Snt Last Avg Best Wrst StDev
1.|-- 192.168.3.1 0.0% 3 0.3 0.4 0.3 0.4 0.0
2.|-- ??? 100.0 3 0.0 0.0 0.0 0.0 0.0

или на проводном Теле2/РТК Москва

mtr ``openpgpkey.archlinux.org`` -4 -r -c 3 -n
Start: 2026-06-11T13:58:53+0300
HOST: cosx Loss% Snt Last Avg Best Wrst StDev
1.|-- 192.168.5.1 0.0% 3 1.2 1.3 1.0 1.6 0.4
2.|-- 10.72.0.3 66.7% 3 7800. 7800. 7800. 7800. 0.0
3.|-- ??? 100.0 3 0.0 0.0 0.0 0.0 0.0

Проверил также на мобильном Билайн и на корпоративных Билайн/РТК, за пределами оборудования операторов до 213.133.111.15 (а в конце апреля - начале мая 213.133.111.6) маршрут не строится

При этом по Ipv6 все нормально, а также через иностранный VPN

К кому обращаться и на чьей стороне может быть проблема?

2

ТСПУ умеет резать ICMP в том числе. Судя по тому, что потеря на 2 хопе (исключая домашний роутер) - это оно и есть.

UPD: И да, на ТСПУ активно в последние 2 месяца раскатываются /32 точечные блокировки. Отсутствие хождения ICMP - один из возможных её вариантов. В соседней теме я отписывался, что опрашивал народ по поводу блокировок, даже заполучил ssh до некоторых заблокированных серверов, но единой картины у меня не складывается. Тут же на форуме всплывала информация, что в такой же блок отлетел пустой сервер на аезе, на котором ничего кроме ssh поднято не было.

3

у меня тоже самое было (дроп на 3 хопе в мтр) на pypi.org

причем проблема не в сни так как через --connect-to с любым другим ip пускает. я даже не знаю от чего это поскольку вообще все мои впны (даже публичные) и все протоколы и п2п “спам” работают как по маслу. щас уже pypi.org работает и если верить новостям то даже у итишников питон отвалился, поэтому на динамические блоки это не похоже

4

pypi случаем не на Fastly хостится? Выглядит как будто ркн расширили диапазон их ip для фильтрации, а домен pypi забыли внести в белый список.

5

Если просто забыли SNI внести в белый список, то запрос бы прошёл с другим SNI из белого списка.

6

Проверил на нескольких ру хостерах и домашних шпд провайдерах Мск - на домашних шпд и хостерах с тспу как на домашних шпд маршрутов до 213.133.96.0/19 просто нет, там где нет 16 кб блока всё ок.