Сообщения о недоступности ресурсов / отдельные блокировки ТСПУ

Снова отвалился gateway.discord.gg
ДомРу, Поволжье

Да, в 10МСК еще все работало, через час опять обход срабатывает, опять поблочили. РТ, НН

Продолжу. И капча от CF стала отваливаться. Думаю, тесты докатались до центральной России

Опять работает. Че-то шатает РКН там до сих пор, видимо.

chat.deepseek.com тоже внезапно ушел в аут. При этом сам cloudflare работает нормально.
Задолбали они, сломали бы сразу все что ли, чтобы не ломать голову

В Поволжье утром работало, а сейчас опять легло, причем сайты на .ru за CF они включили, типо стопгейм и хуиз ру, сейчас еще лежит 8.8.8.8 DOH гугла, через него все мертвое, но почему-то работает 1.1.1.1 и варп подключается.

Урал, последние минут двадцать точно как-то странно часть сайтов работает с CF: дипсик и downdetector.com вообще не работают, эпик геймз то отвечают, то нет.

На сайте CF написано что все стабильно, все российские сервера помечены как работающие.

Сибирь, с 20 марта все работало нормально, но 1.5 часа назад перестал работать гудбай для некоторых заблокированных сайтов сидящих за CF (но только для заблокированных), а также для дискорда. Все НЕ заблокированные сайты что отваливались 20 марта сейчас работают нормально.

regway.com не работал пару минут, потом начал работать после пары попыток захода без проблем.
deepseek не открывается c мобильных браузеров, но открывается с пк (одна и та же сесть). С мобильного интернета открывается без проблем.

regway, как и куча других ресурсов продолжает не открываться. И дело тут явно не в CF, у них то все работает. Поломали другие :slight_smile:

У меня 15 минут назад regway открылся с обходом, потому что медленно и со второй попытки, а сейчас без обхода все окей опять. chub.ai тоже тупил, сейчас просрался.

ДНР, у нас тут помимо блоклистов РФ есть еще и свои “интересности” типа блокировки гугла, но сегодня с утра заметил что WARP отвалился. Из интересного, Wireguard устанавливает handshake и после этого туннель мертвый, 92 B received и все. Раньше от заблокированных ВПН адресов ответа на handshake просто не было и был вечный коннект, сейчас коннект проходит но на этом все.
Проверил другой ВПН который в ТСПУ заблокирован уже давно, новые сервера работали нормально до сегодняшнего дня. Та же самая ситуация, к заблокированным “старым” серверам идет вечный коннект, к серверам которые работали - проходит handshake как будто все норм но туннель лежит. Думал мб старые сервера очнутся и тоже будут устанавливать рукопожатие но нет. Надеюсь все же что снова васяны РКНовские накосячили где-то и положили не то что надо.
Глянул Протон - то же самое. Раньше просто не было ответа от сервера, сейчас же нормальное рукопожатие но траффик не идет.

Билайн, Поволжье. Вчера откисло все что хоть как-то ссылалось на CF, после добавления CF адресов из этой темы в список обхода снова ожило, а вот сегодня откисло опять примерно на полчаса после чего заработало с теми же настройками что и вчера все кроме дискорда. Вероятно что-то новое пробуют.

Вроде давно так ВГ блокируют. Там, где блокируют, не повсеместно

Есть ощущение что на DPI научились определять HTTPS proxy, возможно когда боролись с VLESS что-то нашупали, до сегоднешнего дня HTTPS proxy годами работала, сегодня отвалилась.

Абсолютно нет такого ощущения. Отвалились не прокси, а некоторые (не проверял, есть предположение, что имеющие tls1.3 only) сайты за клоудфлером. Например, никакого отношения сайт ownedcore.com или regway к прокси не имеют

после добавления CF адресов из этой темы в список обхода

кто нибудь может сказать почему это должно работать если всё по крайней мере из того как я это вижу) указывает на то, что тспу сбрасывает любой tcp до подсетей CF?

вот с точки зрения DPI который не пропускает сайты просто проксируемые клаудом:

  • он видит пакеты идущие куда то на пулы клаудфлеера
  • во встречающихся tls хендшейках находятся SNI абсолютно никак не связанные с самим cf
  • ничего в TCP пейлоада пакета тоже не связывает его с принадлежностью к cf

этого не достаточно чтобы сказать что скидывают сразу как видят ip из их подсетей?

просто я когда такую себе логическую цепочку построил, то пулы прописал сразу в маршруты для впна и даже не думал о том что вписывание в дурилки может принести какой то успех

Все буквально 5 минут назад починили так же внезапно, как и сломали

Подтверждаю, в сибири точно также все заработало. В сумме не работало ровно 150 минут, интересно.

P.S. Сайт CF я упоминал потому, что когда были блокировки 20 марта, на сайте CF хаб Krasnoyarsk был с ошибкой, и висела плашка что они наблюдают проблемы с подключениями из РФ. В истории ошибок её до сих пор найти можно, только 22 марта ее закрыли как Resolved.

Вы не понимаете о чем пишите. HTTPS proxy не имеет ни какого отношения к CF.

Понятно, у нас такое первый раз вижу. До этого просто не было ответа от сервера с 0 B received и handshake не проходил. Ну в принципе и сейчас так же, на половину ВПН серверов нет handshake, на те, что работали, есть handshake но туннель не работает.
Забыл еще упомянуть в оригинальном посте, с DNS и другими сервисами КФ вроде проблем не было, на роутере включен Cloudflare DOH. Но на пару часов заблокированные сайты типа Инстаграма и прочих внезапно заработали, сейчас снова connection reset.