Интересно, а у вас без VPN/proxy мой сайт открывается?...

Интересно, а у вас без VPN/proxy мой сайт открывается?

А то у меня такое впечатление, что то ли вернули блокировку CloudFlare, то ли ещё что-то. Пока разбираться времени не было, но интересно.

#help #vote #site #server #log #CloudFlare #RKN #networking #internet

Anonymous poll

Poll

Открывается, проводной интернет

48.2%

Не открывается, проводной интернет

23.2%

Открывается, мобильный интернет

33.9%

Не открывается, мобильный интернет

14.3%

56 people voted.
Voting ended 16 November at 0:18.

Like 15 November at 12:18 | Open on lor.sh

32 comments

Dr. Quadragon ❌

@skobkin Не хочет

15 November at 12:20 | Open on mastodon.ml

Alexey Skobkin

@drq
Знаешь, если окажется, что это из-за ECH у CloudFlare, то у меня стойкое желание ничего не выключать и пусть идут нахуй.

Нет у меня ничего такого общественно полезного на сайте, а если вдруг окажется, что есть технари, которые ленятся юзать обходы блокировок, но им туда почему-то вдруг надо - пусть перестают лениться.

15 November at 12:23 | Open on lor.sh

WildTuna 🇷🇺

@skobkin а он у тебя за CloudFlare? Его же РКН начал блокировать. Все сайты на нём (читал недавно)

@drq

15 November at 12:50 | Open on social.exo.icu

Alexey Skobkin

@wildtuna @drq
Да.
Он за CloudFlare. С начала войны сайт начали усиленно сканить и CloudFlare сильно срезает доступ ботов к нему.

РКН я в гробу видал.
Пусть и дальше вносят свой вклад в недоступность технических материалов в России и повышение процента использования VPN и шифропрокси.

15 November at 12:54 | Open on lor.sh

Веганское Гестапо

@skobkin у меня открывается!

15 November at 12:22 | Open on mastodon.ml

burbilog

@skobkin забавно, на проводном открывается, на мобильном билайне основной домен нет, а поддомены да. т. е. p.skobk.in работает, а skobk.in таймаутится

15 November at 12:39 | Open on lor.sh

Alexey Skobkin

@burbilog Поддомены на других адресах и без ECH в основном.

15 November at 12:40 | Open on lor.sh

WildTuna 🇷🇺

@skobkin никак не открывается. Даже с впн )

15 November at 12:49 | Open on social.exo.icu

Ворон

Не открывается. Блокировка ech:

"Answer": [
    {
      "name": "skobk.in.",
      "type": 65 /* HTTPS */,
      "TTL": 300,
      "data": "1 . alpn=h3,h2 ipv4hint=104.21.68.165,172.67.196.228 ech=AEX+DQBBkAAgACCWYu1JcWi8/nHmfb3xWAdYECHxm9HuWtTMOrzDEmZxQgAEAAEAAQASY2xvdWRmbGFyZS1lY2guY29tAAA= ipv6hint=2606:4700:3034::6815:44a5,2606:4700:3036::ac43:c4e4"
    }

Через ByeDPI открывает

Не открывается. Блокировка ech:

"Answer": [
    {
      "name": "skobk.in.",
      "type": 65 /* HTTPS */,
      "TTL": 300,
      "data": "1 . alpn=h3,h2 ipv4hint=104.21.68.165,172.67.196.228 ech=AEX+DQBBkAAgACCWYu1JcWi8/nHmfb3xWAdYECHxm9HuWtTMOrzDEmZxQgAEAAEAAQASY2xvdWRmbGFyZS1lY2guY29tAAA= ipv6hint=2606:4700:3034::6815:44a5,2606:4700:3036::ac43:c4e4"
    }

Expand text...

15 November at 12:50 | Open on no.run.place

L29Ah

@skobkin Да.

15 November at 12:53 | Open on qoto.org

Alexey Skobkin

@L29Ah
Ты в Черногории. Нахер статистику портить?

15 November at 12:55 | Open on lor.sh

Григорий Клюшников

Открывается и с проводного, и с мобильного. На проводном на роутере стоит zapret, в который прописан в том числе cloudflare-ech.com. На мобильном открылся как-то медленно и нерешительно.

1 15 November at 13:09

Alexey Skobkin

@grishka
Ну вот мне как раз интересно что без любых обходов будет.

15 November at 13:10 | Open on lor.sh

Григорий Клюшников

Alexey, на мобильном у меня никаких обходов и нет. Только AdGuard DNSoTLS, который у меня не для приватности, а для блокировки рекламы. Там без ByeDPI или VPN заблокированные сайты не открываются.

2 15 November at 13:11

Xpucckapy

@skobkin открывается, но у меня когда вся кутерьма с есн началось ничего не поменялось, при том что ничего для обхода этого не делал, так что хз

15 November at 13:43 | Open on lor.sh

Alexey Skobkin

@xpucckapy Возможно, у тебя на провайдере по какой-то причине нет ТСПУ или старый стоит.

15 November at 13:45 | Open on lor.sh

Sheri Gulam

@skobkin в Казахстане открывается.

15 November at 13:54 | Open on mastodon.social

Мертвый голубь Стаса

@skobkin и проводной и мобильный открывается.

15 November at 14:12 | Open on social.vivaldi.net

Lina

@skobkin мобильный интернет - (tele2, Megafon) - не открывается совсем (хотя была одна попытка через мегафон - которая была успешной)
проводной (дом.ру) - открывается без свистоплясок, аудио работает.

15 November at 14:24 | Open on mastodon.ml

Alexey Skobkin

@lina
Аудио - с другого домена и адреса. Нерелевантно.
Спасибо.

15 November at 14:38 | Open on lor.sh

Lina

@skobkin а сам плеер?

15 November at 14:41 | Open on mastodon.ml

Cytrynid

@skobkin открывается, но голосовать не буду по понятным причинам :blobcat3c:

15 November at 14:41 | Open on mastodon.ml

Alexey Skobkin

@Lemonid
Если ты не в РФ - ок. Иначе мне причина непонятна.

16 November at 0:17 | Open on lor.sh

DieGo

@skobkin всё норм. Проводной. Сибирь.

15 November at 14:50 | Open on mastodon.ml

DieGo

@skobkin на мобильном "Тинькофф Мобайл" тоже открывается нормально всё

15 November at 14:52 | Open on mastodon.ml

Иван

@skobkin Через проводной интернет в firefox не открывается, в chromium и через curl открылся. У меня только firefox пытается использовать ECH.

15 November at 17:05 | Open on m.comfycamp.space

Alexey Skobkin

@lumin
Хорошая заметка, спасибо.

15 November at 17:19 | Open on lor.sh

E23

@skobkin да

15 November at 19:11 | Open on lor.sh

Joinny Hash

@skobkin На мобиле с билайна - открывается.
В Firefox на компе - не открывается.
На том же компе открывается в w3m, через curl доступен.

Видать и правда ECH прижали.

В кои-то веки дошли руки на него в Tshark посмотреть:

Extension: server_name (len=23)
Type: server_name (0)
Length: 23
Server Name Indication extension
Server Name list length: 21
Server Name Type: host_name (0)
Server Name length: 18
Server Name: cloudflare-ech.com

А прикольно сделано, что оно в итоге маскируется отдельным доменом хостера. Я опасался, что если и этого не будет, то блокировки будут поистине ковровыми - либо опять разъебут BGP-блэкхолы анонсом миллионов префиксов, либо прям весь протокол целиком прибьют и тогда вообще (вторые) полинтернета (незаражённого раком Cloudflare, со временем) приляжет.

Видать и правда ECH прижали.

В кои-то веки дошли руки на него в Tshark посмотреть:

Expand text...

16 November at 0:33 | Open on lor.sh

Alexey Skobkin

@strizhechenko Да, у меня тоже в Firefox не открывается, а в Vivaldi - работает.

Очень жаль, что ECH не везде включён по дефолту был. Если бы все поголовно сломалось - не так смело бы эту хуйню раскатывали.

16 November at 0:39 | Open on lor.sh

Joinny Hash

@skobkin а ~~хомячки~~ люди перетекли бы с браузеров с ECH на браузеры без ECH. Ух, хорошо.

16 November at 0:42 | Open on lor.sh

L'autre

@skobkin мобильный МегаФон СПб - блокирует

16 November at 10:44 | Open on calculate.social