2 дня назад http://rutor.is перестал работать через GoodbyeDPI, Zapret и ByeDPI for Android. В ходе эксперимента выяснилось, что домен легко пробивается простенькими стратегиями для nfqws, а вот подключиться к IP-адресу невозможно даже по доменам из условно “белых списков”.
Тест IP
curl --connect-to kremlin.ru::193.46.255.26: http://kremlin.ru
curl: (28) Failed to connect to 193.46.255.26 port 80 after 133403 ms: Could not connect to server
curl --connect-to otus.ru::193.46.255.26: http://otus.ru
curl: (28) Failed to connect to 193.46.255.26 port 80 after 132810 ms: Could not connect to server
curl --connect-to ege.sdamgia.ru::193.46.255.26: http://ege.sdamgia.ru
curl: (28) Failed to connect to 193.46.255.26 port 80 after 135506 ms: Could not connect to server
Тест домена
curl --connect-to rutor.is::74.125.131.100: http://rutor.is
<!DOCTYPE html>
<html lang=en>
<meta charset=utf-8>
<meta name=viewport content="initial-scale=1, minimum-scale=1, width=device-width">
<title>Error 404 (Not Found)!!1</title>
<style>
*{margin:0;padding:0}html,code{font:15px/22px arial,sans-serif}html{background:#fff;color:#222;padding:15px}body{margin:7% auto 0;max-width:390px;min-height:180px;padding:30px 0 15px}* > body{background:url(//www.google.com/images/errors/robot.png) 100% 5px no-repeat;padding-right:205px}p{margin:11px 0 22px;overflow:hidden}ins{color:#777;text-decoration:none}a img{border:0}@media screen and (max-width:772px){body{background:none;margin-top:0;max-width:none;padding-right:0}}#logo{background:url(//www.google.com/images/branding/googlelogo/1x/googlelogo_color_150x54dp.png) no-repeat;margin-left:-5px}@media only screen and (min-resolution:192dpi){#logo{background:url(//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png) no-repeat 0% 0%/100% 100%;-moz-border-image:url(//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png) 0}}@media only screen and (-webkit-min-device-pixel-ratio:2){#logo{background:url(//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png) no-repeat;-webkit-background-size:100% 100%}}#logo{display:inline-block;height:54px;width:150px}
</style>
<a href=//www.google.com/><span id=logo aria-label=Google></span></a>
<p><b>404.</b> <ins>That’s an error.</ins>
<p>The requested URL <code>/</code> was not found on this server. <ins>That’s all we know.</ins>
blockcheck.sh в режиме force не нашёл рабочей стратегии, даже ложно-положительных срабатываний в 16кб не было. Складывается такое ощущение что IP блокируется с помощью межсетевого экрана, даже не доходя до ТСПУ.
У кого есть информация? Что это может быть? Есть альтернативные IP или relay-хосты?
там вся подсеть 193.46.255.0/24 недоступна. выглядит как анти-ddos либо гео-блок.
но с учетом того, что через варп по той же маршрутизации проходит напрямую, то возможно и блок на retn в европе
в любом случае не похоже на ркн
я не вижу таких проблем, на билайне ICMP трассировка идет нормально, TCP 443 же обрывается в сети билайна
на иностранной впске с роутингом через ретн TCP трассировка проходит нормально
UPD: хотя globalping показывает что с казахстана и кыргызстана тсп трасса не проходит, но только на роутах через ростелеком или билайн (обрывается там)
короче пока что ничего непонятно, но если это ретн, то значит скоро все должно нормализоваться
Вроде никто не написал ещё: https://rutor.re/ работает. И это, кажется, не скаммерский нынешний rutor.org, а зеркало rutor.info.
Но я не сравнивал, лень геоблок rutor.info обходить, просто проверил, что .torrent файлы скачиваются без требований региться или платить, поэтому на всякий случай убедитесь, что это и правда зеркало оригинального Рутора.
rutor.is - если для него прописать 172.64.33.155, то доступ восстановится, но строго при наличии обхода ТСПУ.
rutor.info - если прописать 173.245.58.219, то доступ так же восстановится строго при наличии обхода ТСПУ.
Почему-то не заходит на те IP адреса, которые сейчас выдает стандартно. Похоже действительно проблема на каком-то из стыков, но длится очень долго, похоже исправлять не будут.
там вся подсеть (cidr) заблокирована таким образом, а не только rutor (включая адрес сети 0 и широковещательный адрес 255)
вчера еще посмотрел, cf тоже отказался от retn и сделал маршрут через водафон. (хотя у него ограничений и не было)
на билайне tcp трассировка обрывается на различных хопах, на которых нет тспу, но которые пограничные с retn, правда билайн что-то не торопится менять маршрутизацию при том, что у него стык с водафоном тоже есть
Так пишут выше, что проблемы у retn про отвяз A записи никто не писал вроде как. Да и смысл им это делать, потерять еще больше аудитории у которых пров не дает ipv6 и им придется искать брокера ради торрент-трекера коих миллион, они просто забудут о сайте и все. А так как он и так в блоке терять еще больше аудитории отвязывая A запись нет смысла
Ну, проблема на RETN же тоже не из воздуха взялась. Ладно, чёрт с ним. Всё, что обходится рядовым Антизапрет-проксипаком, проблемой не считается априори)
