[Читайте 1 сообщение!] Сообщения об отдельных подтверждённых блокировках ТСПУ

Периодически отлетает VLESS+WebSocket+TLS. Не доходит даже ICMP, при этом соседи по подсети свободно пингуются. С забугорных локаций пакеты до VPS доходят. Триггер может приходить как на 5 минут, так и на целый час(!). Предположу, что начинают тестировать статистический анализ.

Для протокола: сибблока в чистом виде на провайдере нету, VPS в “подозрительной” AS.

не факт, что блокировка на ТСПУ, но на днях на проводом домашнем теле2 Москва (Ростелеком) перестал отвечать fonts.googleapis.com по IPv6 по его региональному IP 2a00:1450:4010:c03::5f , по 2607:f8b0:4009:802::200a и по IPv4 работает. При этом насколько мне известно под блокировку формально ранее этот домен не попадал даже в контексте ютуба. Стандартной политикой zapret обхода блокировки ютуба не пробивается

в айпи адресах - триггерах чаще всего вижу реалити под гугл Блокировка OVH после отправки UDP-пакетов DHT-пирам - #206 by 0ka, так что советую всем поменять на что-то другое

Подтверждаю, в Калининграде на местном проводном провайдере (не РТК) тоже блокируется этот IP, ещё с начала апреля. Это 100% блокировка на стороне ТСПУ, так как пинг проходит, по 80 порту доступен, по 443 - виснет после ClientHello (если через telnet что-то левое отправить - сброс соединения). Как костыль, пришлось в hosts вносить другой IP домену, чтобы сайты с гуглошрифтами грузились.
Тем же образом блокируется IP 2a00:1450:4010:c0a::5f, но не блокируется соседний 2a00:1450:4010:c0a::5e

Весь день наблюдаю массовый дроп ssh пакетов при работе c gitlab.com. При этом с github всё норм. Обычные ssh сессии до серваков тоже работают. Сам gitlab жив и из других локаций проблем с пуллом/пушем нет. То ли РТК, то ли РКН.

gitlab.com по-прежнему под “замедлением”. Душат явно по протоколу. Пробовал перейти на альтернативный altssh.gitlab.com:443, но наблюдаю те же самые дропы пакетов. По https по-прежнему всё работает отлично. Отдельно интересно то, что по данным чебурчека домен gitlab.com в “белом” списке, но оба его ip находятся под блокировкой.

Урал, мобильный Билайн.
Происходит таймаут до steamcommunity.com; store.steampowered.com при этом работает штатно.

центральная россия, видимо идёт тестирование белых списков на проводе потому что отрубили почти все подсети

Проверка TCP 16-20KB блокировки  Целей: 105 | timeout: 8.0s
┏━━━━━━━━┳━━━━━━━━━━┳━━━━━━━━━━━━━━━━━┳━━━━━━━┳━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ ID     ┃ ASN      ┃ Провайдер       ┃ Alive ┃    Статус    ┃ Детали                   ┃
┡━━━━━━━━╇━━━━━━━━━━╇━━━━━━━━━━━━━━━━━╇━━━━━━━╇━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ AK-01  │ AS20940☆ │ Akamai 1        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AK-02  │ AS20940☆ │ Akamai 1        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AK-03  │ AS20940☆ │ Akamai 1 HTTP   │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ AK-04  │ AS20940☆ │ Akamai 1        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AK-05  │ AS16625  │ Akamai 2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-06  │ AS16625  │ Akamai 2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-07  │ AS12222  │ Akamai 3        │  Да   │      OK      │                          │
│ AK-08  │ AS12222  │ Akamai 3        │  Да   │      OK      │                          │
│ AK-09  │ AS33905  │ Akamai 4        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-10  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AK-10  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AK-11  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-11  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-01  │ AS31898  │ Oracle Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-02  │ AS31898  │ Oracle Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-03  │ AS31898  │ Oracle Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-04  │ AS31898  │ Oracle Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-05  │ AS54253  │ Oracle 1 HTTP   │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ OR-06  │ AS54253  │ Oracle 1        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-07  │ AS54253  │ Oracle 1        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ OR-09  │ AS1219   │ Oracle 2        │  Да   │      OK      │                          │
│ OR-10  │ AS6142   │ Oracle 3        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-11  │ AS6142   │ Oracle 3        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ OR-12  │ AS14544  │ Oracle 4        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-13  │ AS20054  │ Oracle 5        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-01  │ AS24940☆ │ Hetzner         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-02  │ AS24940☆ │ Hetzner         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-02  │ AS24940☆ │ Hetzner HTTP    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-03  │ AS213230 │ Hetzner Cloud 2 │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-04  │ AS213230 │ Hetzner Cloud 2 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-05  │ AS212317 │ Hetzner Cloud 3 │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-06  │ AS212317 │ Hetzner Cloud 3 │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ HE-07  │ AS215859 │ Hetzner Cloud 4 │  Да   │      OK      │                          │
│ HE-08  │ AS215859 │ Hetzner Cloud 4 │  Да   │      OK      │                          │
│ AWS-01 │ AS16509☆ │ AWS 1           │  Да   │      OK      │                          │
│ AWS-02 │ AS16509☆ │ AWS 1           │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AWS-03 │ AS16509☆ │ AWS 1           │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ AWS-04 │ AS14618  │ AWS 2           │  Да   │      OK      │                          │
│ AWS-05 │ AS14618  │ AWS 2           │  Да   │      OK      │                          │
│ AWS-06 │ AS8987   │ AWS 3           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-07 │ AS8987   │ AWS 3           │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ CNT-01 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ CNT-02 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CNT-03 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CNT-04 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CNT-05 │ AS141995 │ Contabo 2       │  Нет  │   SSL ERR    │ Internal error           │
│ CNT-06 │ AS141995 │ Contabo 2       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CNT-07 │ AS141995 │ Contabo 2       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ DO-01  │ AS14061  │ DigitalOcean 1  │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ DO-02  │ AS14061  │ DigitalOcean 1  │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ DO-03  │ AS14061  │ DigitalOcean 1  │  Нет  │   REFUSED    │ TCP соединение отклонено │
│ DO-04  │ AS14061  │ DigitalOcean 1  │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ DO-05  │ AS14061  │ DigitalOcean 1  │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ DO-06  │ AS46652  │ DigitalOcean 2  │  Да   │      OK      │                          │
│ DO-07  │ AS46652  │ DigitalOcean 2  │  Да   │      OK      │                          │
│ SW-01  │ AS12876  │ Scaleway 1      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ SW-02  │ AS12876  │ Scaleway 1      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ SW-03  │ AS12876  │ Scaleway 1      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ SW-04  │ AS12876  │ Scaleway 1 HTTP │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ SW-05  │ AS29447  │ Scaleway 2      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ SW-06  │ AS29447  │ Scaleway 2      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ SW-07  │ AS29447  │ Scaleway 2      │  Нет  │ HOST UNREACH │ Нет маршрута до хоста    │
│ CDN-02 │ AS60068  │ CDN77 #1        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CDN-03 │ AS60068  │ CDN77 #1        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CDN-04 │ AS60068  │ CDN77 #1 HTTP   │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CDN-05 │ AS212238 │ CDN77 #2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CDN-06 │ AS212238 │ CDN77 #2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CDN-07 │ AS212238 │ CDN77 #2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-01  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-02  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-03  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-04  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-05  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-06  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-01 │ AS199524 │ Gcore 1         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-02 │ AS199524 │ Gcore 1         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-03 │ AS199524 │ Gcore 1         │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ GCR-04 │ AS199524 │ Gcore 1         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-05 │ AS202422 │ Gcore 2         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-06 │ AS202422 │ Gcore 2         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OVH-01 │ AS16276  │ OVH             │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OVH-02 │ AS16276  │ OVH             │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OVH-03 │ AS16276  │ OVH             │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OVH-04 │ AS16276  │ OVH             │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OVH-05 │ AS16276  │ OVH HTTP        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ VLT-01 │ AS20473  │ Vultr           │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ VLT-02 │ AS20473  │ Vultr           │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ VLT-03 │ AS20473  │ Vultr           │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ VLT-04 │ AS20473  │ Vultr           │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ СV-01  │ AS62240  │ Clouvider       │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CV-02  │ AS62240  │ Clouvider       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FST-01 │ AS54113  │ Fastly          │  Да   │      OK      │                          │
│ FST-02 │ AS54113  │ Fastly          │  Да   │      OK      │                          │
│ FT-01  │ AS53667  │ FranTech        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FT-02  │ AS53667  │ FranTech        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GC-01  │ AS396982 │ Google Cloud    │  Да   │      OK      │                          │
│ GC-02  │ AS396982 │ Google Cloud    │  Да   │      OK      │                          │
│ IM-01  │ AS20860  │ IOMART 1        │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ IM-02  │ AS21130  │ IOMART 2        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ MBC-01 │ AS8849   │ Melbicom 1      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ MBC-03 │ AS56630  │ Melbicom 2      │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ CN-01  │ AS51765  │ CreaNova        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ ME-01  │ AS9009   │ M247 Europe SRL │  Да   │   DETECTED   │ Read Timeout at 12KB     │
│ SCA-01 │ AS58061  │ Scalaxy         │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ ZL-01  │ AS21859  │ Zenlayer        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
└────────┴──────────┴─────────────────┴───────┴──────────────┴──────────────────────────┘

╭───────────────────── Итог ─────────────────────╮
│ TCP 16-20KB  √ 14/105 OK  × 84 блок.  (13% ОК) │
╰────────────────────────────────────────────────╯

в этот раз они хотя бы догадались делать это утром в воскресенье, видимо хорошенько получили по башке за недавние отвалы банков и оплат в магазинах. не нашёл ни одного сайта за клаудфларой который бы открывался. но хотя бы распределённые сети пока обходят это всё, так что советую заранее их установить и настроить.

Вот ни разу не белые списки. Вот как у меня было уже похоже.

┌────────┬──────────┬─────────────────┬───────┬──────────────┬──────────────────────────┐
│ ID     │ ASN      │ Провайдер       │ Alive │    Статус    │ Детали                   │
├────────┼──────────┼─────────────────┼───────┼──────────────┼──────────────────────────┤
│ AK-01  │ AS20940☆ │ Akamai 1        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-02  │ AS20940☆ │ Akamai 1        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-03  │ AS20940☆ │ Akamai 1 HTTP   │  Да   │ READ TIMEOUT │ Read Timeout             │
│ AK-04  │ AS20940☆ │ Akamai 1        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-05  │ AS16625  │ Akamai 2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-06  │ AS16625  │ Akamai 2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-07  │ AS12222  │ Akamai 3        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-08  │ AS12222  │ Akamai 3        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AK-09  │ AS33905  │ Akamai 4        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-10  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-10  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AK-11  │ AS63949  │ Akamai Cloud    │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ AK-11  │ AS63949  │ Akamai Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-01  │ AS31898  │ Oracle Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-02  │ AS31898  │ Oracle Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-03  │ AS31898  │ Oracle Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-04  │ AS31898  │ Oracle Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-05  │ AS54253  │ Oracle 1 HTTP   │  Да   │   READ ERR   │ Read error               │
│ OR-06  │ AS54253  │ Oracle 1        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ OR-07  │ AS54253  │ Oracle 1        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-09  │ AS1219   │ Oracle 2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-10  │ AS6142   │ Oracle 3        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ OR-11  │ AS6142   │ Oracle 3        │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ OR-12  │ AS14544  │ Oracle 4        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OR-13  │ AS20054  │ Oracle 5        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ HE-01  │ AS24940☆ │ Hetzner         │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ HE-02  │ AS24940☆ │ Hetzner         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-02  │ AS24940☆ │ Hetzner HTTP    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-03  │ AS213230 │ Hetzner Cloud 2 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-04  │ AS213230 │ Hetzner Cloud 2 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-05  │ AS212317 │ Hetzner Cloud 3 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-06  │ AS212317 │ Hetzner Cloud 3 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-07  │ AS215859 │ Hetzner Cloud 4 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ HE-08  │ AS215859 │ Hetzner Cloud 4 │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-01 │ AS16509☆ │ AWS 1           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-02 │ AS16509☆ │ AWS 1           │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ AWS-03 │ AS16509☆ │ AWS 1           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-04 │ AS14618  │ AWS 2           │  Да   │      OK      │                          │
│ AWS-05 │ AS14618  │ AWS 2           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-06 │ AS8987   │ AWS 3           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ AWS-07 │ AS8987   │ AWS 3           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CNT-01 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CNT-02 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CNT-03 │ AS51167  │ Contabo 1       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CNT-04 │ AS51167  │ Contabo 1       │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CNT-05 │ AS141995 │ Contabo 2       │  Нет  │   SSL ERR    │ Internal error           │
│ CNT-06 │ AS141995 │ Contabo 2       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CNT-07 │ AS141995 │ Contabo 2       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-01  │ AS14061  │ DigitalOcean 1  │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-02  │ AS14061  │ DigitalOcean 1  │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-03  │ AS14061  │ DigitalOcean 1  │  Нет  │   REFUSED    │ TCP соединение отклонено │
│ DO-04  │ AS14061  │ DigitalOcean 1  │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-05  │ AS14061  │ DigitalOcean 1  │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-06  │ AS46652  │ DigitalOcean 2  │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ DO-07  │ AS46652  │ DigitalOcean 2  │  Да   │      OK      │                          │
│ SW-01  │ AS12876  │ Scaleway 1      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ SW-02  │ AS12876  │ Scaleway 1      │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ SW-03  │ AS12876  │ Scaleway 1      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ SW-04  │ AS12876  │ Scaleway 1 HTTP │  Да   │   DETECTED   │ Read Timeout at 24KB     │
│ SW-05  │ AS29447  │ Scaleway 2      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ SW-06  │ AS29447  │ Scaleway 2      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ SW-07  │ AS29447  │ Scaleway 2      │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CDN-02 │ AS60068  │ CDN77 #1        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ CDN-03 │ AS60068  │ CDN77 #1        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CDN-04 │ AS60068  │ CDN77 #1 HTTP   │  Да   │   DETECTED   │ Read Timeout at 24KB     │
│ CDN-05 │ AS212238 │ CDN77 #2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CDN-06 │ AS212238 │ CDN77 #2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CDN-07 │ AS212238 │ CDN77 #2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CF-01  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-02  │ AS13335  │ Cloudflare      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CF-03  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-04  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-05  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ CF-06  │ AS13335  │ Cloudflare      │  Да   │   DETECTED   │ Read Timeout at 16KB     │
│ GCR-01 │ AS199524 │ Gcore 1         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ GCR-02 │ AS199524 │ Gcore 1         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ GCR-03 │ AS199524 │ Gcore 1         │  Да   │   DETECTED   │ Read Timeout at 20KB     │
│ GCR-04 │ AS199524 │ Gcore 1         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ GCR-05 │ AS202422 │ Gcore 2         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ GCR-06 │ AS202422 │ Gcore 2         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OVH-01 │ AS16276  │ OVH             │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OVH-02 │ AS16276  │ OVH             │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OVH-03 │ AS16276  │ OVH             │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OVH-04 │ AS16276  │ OVH             │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ OVH-05 │ AS16276  │ OVH HTTP        │  Да   │   DETECTED   │ Read Timeout at 4KB      │
│ VLT-01 │ AS20473  │ Vultr           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ VLT-02 │ AS20473  │ Vultr           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ VLT-03 │ AS20473  │ Vultr           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ VLT-04 │ AS20473  │ Vultr           │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ СV-01  │ AS62240  │ Clouvider       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CV-02  │ AS62240  │ Clouvider       │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FST-01 │ AS54113  │ Fastly          │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FST-02 │ AS54113  │ Fastly          │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FT-01  │ AS53667  │ FranTech        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ FT-02  │ AS53667  │ FranTech        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ GC-01  │ AS396982 │ Google Cloud    │  Да   │      OK      │                          │
│ GC-02  │ AS396982 │ Google Cloud    │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ IM-01  │ AS20860  │ IOMART 1        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ IM-02  │ AS21130  │ IOMART 2        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ MBC-01 │ AS8849   │ Melbicom 1      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ MBC-03 │ AS56630  │ Melbicom 2      │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ CN-01  │ AS51765  │ CreaNova        │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ ME-01  │ AS9009   │ M247 Europe SRL │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ SCA-01 │ AS58061  │ Scalaxy         │  Нет  │   TIMEOUT    │ TCP timeout (SYN Drop)   │
│ ZL-01  │ AS21859  │ Zenlayer        │  Да   │   DETECTED   │ Read Timeout at 20KB     │
└────────┴──────────┴─────────────────┴───────┴──────────────┴──────────────────────────┘

┌───────────────────── Итог ─────────────────────┐
│ DNS          √ 6/6 не подменяется              │
│ Домены       √ 6/41 OK  ⏱ 37 таймаут  (14% ОК) │
│ TCP 16-20KB  √ 3/105 OK  × 27 блок.  (2% ОК)   │
└────────────────────────────────────────────────┘

В спб на ростелекоме и на моем рабочем провайдере такая ситуация уже давно. Без дурилок\прокси\впн бОЛьшая часть интернета не работает.

Читайте 1 сообщение!

То же самое сегодня включили для сервера с похожими настройками, своим сайтом и “подозрительной” AS, в рандомные моменты весь сервер оказывается под 16к даже если его не трогать. Уже было в январе очень похожее, но тогда это в один момент исчезло

Добрый день! Столкнулся с блокировкой протокола websocket внутри РФ, недели три назад, похоже как-то связано с блокировками телеграм. Есть свой сервер на хостинге с homeassistant в докере, в официальном приложении под iOS не проходит коннект никогда, на сафари после трех попыток блокируется не только websocket а еще и весь https на некоторое время, причем на хроме все работает без проблем. Что это вообще может быть и как полечить ?

20.04.26
мтс lte начался(вернулся) блок icmp на любые ip клауда кроме ip(дефолтных) белых sni
после 5 пакетов блок на 2 минуты

tcp пинг на них же норм.

Похоже на вот эту блокировку по фингерпринту, но могу и ошибаться

Подтверждаю.

Шаги воспроизведения:

  1. Скачиваем GitHub - lwthiker/curl-impersonate: curl-impersonate: A special build of curl that can impersonate Chrome & Firefox · GitHub
  2. Выполняем 3 раза ./curl_safari15_5 -4 -v https://realmeteo.ru
  3. Выполняем 4-ый раз и все последующие соединения блокируются на N время

Это какой-то новый триггер, после сработки блокируется целый ряд других TLS фингерпринтов.

с недавних пор на проводных Теле2(РТК) и Билайн Москва перестал работать https://messages.google.com/

в браузере после входа в аккаунт google “пустая” страница.

оказалось РКН заблокировал нужный для работы messages.google.com ресурс instantmessaging-pa.clients6.google.com

после добавления nstantmessaging-pa.clients6.google.com в zapret в правило для youtube все стало нормально

Подтверждаю.

На Ростелекоме воспроизводится. Проверил несколько сайтов на regru и firstbyte. Во всех случаях блокировка после 5-6 новых сессий.

Сначала подумал, может у них WAF так реагирует.

Проверил сайт gismeteo.ru, на него триггера нет. Он на fornex. Но, в той же сети dp.erpinside.ru так же триггерится.

Возможно, ТСПУ, но для некоторых сайтов есть исключения.

Нужно больше исследовать.

Проверил 5 операторов в Москве. 2 Местных, РТК и мобильный Билайн и Т2
На 4 раз везде ловлю блок
Блок примерно 10-15 минут

Новые наблюдения: триггером так же является например curl_chrome116, curl_chrome107, curl_chrome99 (судя по всему, возможно вообще все curl_chrome*), при этом firefox фингерпринты (curl_ff*) работают в 100% случаев. НО, при этом curl_safari15_3 вообще не триггерит блокировку.

При срабатывании триггера так же блокируются не TLS пакеты со случайным коротким содержимым. Причём этот триггер есть не у всех, а на каких-то определённых адресах/подсетях.