Периодически отлетает VLESS+WebSocket+TLS. Не доходит даже ICMP, при этом соседи по подсети свободно пингуются. С забугорных локаций пакеты до VPS доходят. Триггер может приходить как на 5 минут, так и на целый час(!). Предположу, что начинают тестировать статистический анализ.
Для протокола: сибблока в чистом виде на провайдере нету, VPS в “подозрительной” AS.
не факт, что блокировка на ТСПУ, но на днях на проводом домашнем теле2 Москва (Ростелеком) перестал отвечать fonts.googleapis.com по IPv6 по его региональному IP 2a00:1450:4010:c03::5f , по 2607:f8b0:4009:802::200a и по IPv4 работает. При этом насколько мне известно под блокировку формально ранее этот домен не попадал даже в контексте ютуба. Стандартной политикой zapret обхода блокировки ютуба не пробивается
Подтверждаю, в Калининграде на местном проводном провайдере (не РТК) тоже блокируется этот IP, ещё с начала апреля. Это 100% блокировка на стороне ТСПУ, так как пинг проходит, по 80 порту доступен, по 443 - виснет после ClientHello (если через telnet что-то левое отправить - сброс соединения). Как костыль, пришлось в hosts вносить другой IP домену, чтобы сайты с гуглошрифтами грузились.
Тем же образом блокируется IP 2a00:1450:4010:c0a::5f, но не блокируется соседний 2a00:1450:4010:c0a::5e
Весь день наблюдаю массовый дроп ssh пакетов при работе c gitlab.com. При этом с github всё норм. Обычные ssh сессии до серваков тоже работают. Сам gitlab жив и из других локаций проблем с пуллом/пушем нет. То ли РТК, то ли РКН.
gitlab.com по-прежнему под “замедлением”. Душат явно по протоколу. Пробовал перейти на альтернативный altssh.gitlab.com:443, но наблюдаю те же самые дропы пакетов. По https по-прежнему всё работает отлично. Отдельно интересно то, что по данным чебурчека домен gitlab.com в “белом” списке, но оба его ip находятся под блокировкой.
центральная россия, видимо идёт тестирование белых списков на проводе потому что отрубили почти все подсети
Проверка TCP 16-20KB блокировки Целей: 105 | timeout: 8.0s
┏━━━━━━━━┳━━━━━━━━━━┳━━━━━━━━━━━━━━━━━┳━━━━━━━┳━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ ID ┃ ASN ┃ Провайдер ┃ Alive ┃ Статус ┃ Детали ┃
┡━━━━━━━━╇━━━━━━━━━━╇━━━━━━━━━━━━━━━━━╇━━━━━━━╇━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ AK-01 │ AS20940☆ │ Akamai 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ AK-02 │ AS20940☆ │ Akamai 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ AK-03 │ AS20940☆ │ Akamai 1 HTTP │ Да │ DETECTED │ Read Timeout at 20KB │
│ AK-04 │ AS20940☆ │ Akamai 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ AK-05 │ AS16625 │ Akamai 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ AK-06 │ AS16625 │ Akamai 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ AK-07 │ AS12222 │ Akamai 3 │ Да │ OK │ │
│ AK-08 │ AS12222 │ Akamai 3 │ Да │ OK │ │
│ AK-09 │ AS33905 │ Akamai 4 │ Да │ DETECTED │ Read Timeout at 16KB │
│ AK-10 │ AS63949 │ Akamai Cloud │ Да │ DETECTED │ Read Timeout at 12KB │
│ AK-10 │ AS63949 │ Akamai Cloud │ Да │ DETECTED │ Read Timeout at 12KB │
│ AK-11 │ AS63949 │ Akamai Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ AK-11 │ AS63949 │ Akamai Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-01 │ AS31898 │ Oracle Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-02 │ AS31898 │ Oracle Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-03 │ AS31898 │ Oracle Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-04 │ AS31898 │ Oracle Cloud │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-05 │ AS54253 │ Oracle 1 HTTP │ Да │ DETECTED │ Read Timeout at 20KB │
│ OR-06 │ AS54253 │ Oracle 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-07 │ AS54253 │ Oracle 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ OR-09 │ AS1219 │ Oracle 2 │ Да │ OK │ │
│ OR-10 │ AS6142 │ Oracle 3 │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-11 │ AS6142 │ Oracle 3 │ Да │ DETECTED │ Read Timeout at 12KB │
│ OR-12 │ AS14544 │ Oracle 4 │ Да │ DETECTED │ Read Timeout at 16KB │
│ OR-13 │ AS20054 │ Oracle 5 │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-01 │ AS24940☆ │ Hetzner │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-02 │ AS24940☆ │ Hetzner │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-02 │ AS24940☆ │ Hetzner HTTP │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-03 │ AS213230 │ Hetzner Cloud 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-04 │ AS213230 │ Hetzner Cloud 2 │ Нет │ TIMEOUT │ TCP timeout (SYN Drop) │
│ HE-05 │ AS212317 │ Hetzner Cloud 3 │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-06 │ AS212317 │ Hetzner Cloud 3 │ Да │ DETECTED │ Read Timeout at 16KB │
│ HE-07 │ AS215859 │ Hetzner Cloud 4 │ Да │ OK │ │
│ HE-08 │ AS215859 │ Hetzner Cloud 4 │ Да │ OK │ │
│ AWS-01 │ AS16509☆ │ AWS 1 │ Да │ OK │ │
│ AWS-02 │ AS16509☆ │ AWS 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ AWS-03 │ AS16509☆ │ AWS 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ AWS-04 │ AS14618 │ AWS 2 │ Да │ OK │ │
│ AWS-05 │ AS14618 │ AWS 2 │ Да │ OK │ │
│ AWS-06 │ AS8987 │ AWS 3 │ Нет │ TIMEOUT │ TCP timeout (SYN Drop) │
│ AWS-07 │ AS8987 │ AWS 3 │ Да │ DETECTED │ Read Timeout at 12KB │
│ CNT-01 │ AS51167 │ Contabo 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ CNT-02 │ AS51167 │ Contabo 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CNT-03 │ AS51167 │ Contabo 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CNT-04 │ AS51167 │ Contabo 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CNT-05 │ AS141995 │ Contabo 2 │ Нет │ SSL ERR │ Internal error │
│ CNT-06 │ AS141995 │ Contabo 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CNT-07 │ AS141995 │ Contabo 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ DO-01 │ AS14061 │ DigitalOcean 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ DO-02 │ AS14061 │ DigitalOcean 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ DO-03 │ AS14061 │ DigitalOcean 1 │ Нет │ REFUSED │ TCP соединение отклонено │
│ DO-04 │ AS14061 │ DigitalOcean 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ DO-05 │ AS14061 │ DigitalOcean 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ DO-06 │ AS46652 │ DigitalOcean 2 │ Да │ OK │ │
│ DO-07 │ AS46652 │ DigitalOcean 2 │ Да │ OK │ │
│ SW-01 │ AS12876 │ Scaleway 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ SW-02 │ AS12876 │ Scaleway 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ SW-03 │ AS12876 │ Scaleway 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ SW-04 │ AS12876 │ Scaleway 1 HTTP │ Да │ DETECTED │ Read Timeout at 20KB │
│ SW-05 │ AS29447 │ Scaleway 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ SW-06 │ AS29447 │ Scaleway 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ SW-07 │ AS29447 │ Scaleway 2 │ Нет │ HOST UNREACH │ Нет маршрута до хоста │
│ CDN-02 │ AS60068 │ CDN77 #1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CDN-03 │ AS60068 │ CDN77 #1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CDN-04 │ AS60068 │ CDN77 #1 HTTP │ Да │ DETECTED │ Read Timeout at 20KB │
│ CDN-05 │ AS212238 │ CDN77 #2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CDN-06 │ AS212238 │ CDN77 #2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CDN-07 │ AS212238 │ CDN77 #2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-01 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-02 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-03 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-04 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-05 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ CF-06 │ AS13335 │ Cloudflare │ Да │ DETECTED │ Read Timeout at 16KB │
│ GCR-01 │ AS199524 │ Gcore 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ GCR-02 │ AS199524 │ Gcore 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ GCR-03 │ AS199524 │ Gcore 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ GCR-04 │ AS199524 │ Gcore 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ GCR-05 │ AS202422 │ Gcore 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ GCR-06 │ AS202422 │ Gcore 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ OVH-01 │ AS16276 │ OVH │ Да │ DETECTED │ Read Timeout at 16KB │
│ OVH-02 │ AS16276 │ OVH │ Да │ DETECTED │ Read Timeout at 16KB │
│ OVH-03 │ AS16276 │ OVH │ Да │ DETECTED │ Read Timeout at 16KB │
│ OVH-04 │ AS16276 │ OVH │ Да │ DETECTED │ Read Timeout at 16KB │
│ OVH-05 │ AS16276 │ OVH HTTP │ Да │ DETECTED │ Read Timeout at 20KB │
│ VLT-01 │ AS20473 │ Vultr │ Да │ DETECTED │ Read Timeout at 16KB │
│ VLT-02 │ AS20473 │ Vultr │ Да │ DETECTED │ Read Timeout at 16KB │
│ VLT-03 │ AS20473 │ Vultr │ Да │ DETECTED │ Read Timeout at 12KB │
│ VLT-04 │ AS20473 │ Vultr │ Да │ DETECTED │ Read Timeout at 16KB │
│ СV-01 │ AS62240 │ Clouvider │ Да │ DETECTED │ Read Timeout at 16KB │
│ CV-02 │ AS62240 │ Clouvider │ Нет │ TIMEOUT │ TCP timeout (SYN Drop) │
│ FST-01 │ AS54113 │ Fastly │ Да │ OK │ │
│ FST-02 │ AS54113 │ Fastly │ Да │ OK │ │
│ FT-01 │ AS53667 │ FranTech │ Нет │ TIMEOUT │ TCP timeout (SYN Drop) │
│ FT-02 │ AS53667 │ FranTech │ Да │ DETECTED │ Read Timeout at 16KB │
│ GC-01 │ AS396982 │ Google Cloud │ Да │ OK │ │
│ GC-02 │ AS396982 │ Google Cloud │ Да │ OK │ │
│ IM-01 │ AS20860 │ IOMART 1 │ Да │ DETECTED │ Read Timeout at 12KB │
│ IM-02 │ AS21130 │ IOMART 2 │ Да │ DETECTED │ Read Timeout at 16KB │
│ MBC-01 │ AS8849 │ Melbicom 1 │ Да │ DETECTED │ Read Timeout at 16KB │
│ MBC-03 │ AS56630 │ Melbicom 2 │ Да │ DETECTED │ Read Timeout at 12KB │
│ CN-01 │ AS51765 │ CreaNova │ Да │ DETECTED │ Read Timeout at 16KB │
│ ME-01 │ AS9009 │ M247 Europe SRL │ Да │ DETECTED │ Read Timeout at 12KB │
│ SCA-01 │ AS58061 │ Scalaxy │ Да │ DETECTED │ Read Timeout at 16KB │
│ ZL-01 │ AS21859 │ Zenlayer │ Да │ DETECTED │ Read Timeout at 16KB │
└────────┴──────────┴─────────────────┴───────┴──────────────┴──────────────────────────┘
╭───────────────────── Итог ─────────────────────╮
│ TCP 16-20KB √ 14/105 OK × 84 блок. (13% ОК) │
╰────────────────────────────────────────────────╯
в этот раз они хотя бы догадались делать это утром в воскресенье, видимо хорошенько получили по башке за недавние отвалы банков и оплат в магазинах. не нашёл ни одного сайта за клаудфларой который бы открывался. но хотя бы распределённые сети пока обходят это всё, так что советую заранее их установить и настроить.
То же самое сегодня включили для сервера с похожими настройками, своим сайтом и “подозрительной” AS, в рандомные моменты весь сервер оказывается под 16к даже если его не трогать. Уже было в январе очень похожее, но тогда это в один момент исчезло
Добрый день! Столкнулся с блокировкой протокола websocket внутри РФ, недели три назад, похоже как-то связано с блокировками телеграм. Есть свой сервер на хостинге с homeassistant в докере, в официальном приложении под iOS не проходит коннект никогда, на сафари после трех попыток блокируется не только websocket а еще и весь https на некоторое время, причем на хроме все работает без проблем. Что это вообще может быть и как полечить ?
Новые наблюдения: триггером так же является например curl_chrome116, curl_chrome107, curl_chrome99 (судя по всему, возможно вообще все curl_chrome*), при этом firefox фингерпринты (curl_ff*) работают в 100% случаев. НО, при этом curl_safari15_3 вообще не триггерит блокировку.
При срабатывании триггера так же блокируются не TLS пакеты со случайным коротким содержимым. Причём этот триггер есть не у всех, а на каких-то определённых адресах/подсетях.