कजाकिस्तान में संसाधनों को अवरुद्ध करने के बारे में

सुबह, एक मित्र ने मुझे इंटरनेट ब्लॉक करने के बारे में जानकारी प्राप्त करने की उम्मीद में मुझसे संपर्क किया, यह तर्क देते हुए कि मैं डेटा ट्रांसफर में शामिल था, और उसके लिए बहुत सारे संसाधन उपलब्ध नहीं थे।
स्पष्ट रूप से पश्चिमी कजाकिस्तान के एक शहर में अशांति के कारण रुकावट आई थी, मैं नहीं चाहता हूं और इस अवरुद्ध या घटनाओं की वैधता पर चर्चा नहीं करेंगे, लेकिन देश में प्रदाताओं की भारी संख्या के ग्राहकों के लिए संसाधन उपलब्ध नहीं हैं।
मैं मदद नहीं कर सकता था, क्योंकि हम एक रीढ़ प्रदाता नहीं हैं, लेकिन मुझे दिलचस्पी हो गई। नेटवर्क पर, लोग दावा करते हैं कि ट्विटर काम नहीं करता है, हम जांचते हैं कि यह काम नहीं करता है, यह प्रॉक्सी के माध्यम से काम करता है। ठीक है, देखते हैं क्या होता है।


हमारे हाथों में ट्रेसरूट।

C: \> tracert twitter.com

Twitter.com के मार्ग का पता लगाना [199.59.148.10]
30 की अधिकतम संख्या के साथ:
...
९ ५६ एमएस ५-1 एमएस ५५ एमएस akto-gate-1.online.kz [92.47.151.170]
10 * * * अनुरोध समय समाप्त हो गया।

अद्भुत। हम एक अनब्लॉक संसाधन लेते हैं। आइए आइए कहते हैं।

C: \> tracert ieee.org

Ieee.org का रूट ट्रेस [140.98.193.141]
30 की अधिकतम संख्या के साथ:
...
10 58 एमएस 55 एमएस 58 एमएस akto-gate-1.online.kz [92.47.151.174]
11 140 एमएस 137 एमएस 129 एमएस 195.239.3.37
12 129 एमएस 131 एमएस 130 एमएस 195.126.105.213
13 132 एमएस 131 131 131 एमएस xe-4-0-2.XT1.FFT1.ALTER.NET [149.227.16.73]
...

बहुत बढ़िया! मार्ग रहस्यमय akto-gate-1.online.kz से गुजरा और रूसी गोल्डन टेलीकॉम नेटवर्क में चला गया।

कुछ अधिक प्रयोग जंक्शन बिंदुओं पर समस्याओं का संकेत देते हैं, और केवल कई संसाधनों के लिए। कुछ भी नया नहीं है, इसलिए एलजे को कजाकिस्तान में कई सालों से बंद कर दिया गया है।

अगला।
लोगों की शिकायत है कि youtube.com काम नहीं कर रहा है।
मैं खोलता हूं - यह काम करता है, लेकिन एक विशिष्ट वीडियो का लिंक काम नहीं करता है।
यह हमें बताता है कि एक प्रणाली काम कर रही है जो डीपीआई द्वारा फ़िल्टर कर सकती है!

स्पष्टता के लिए, मैं वायरशार्क शामिल करूंगा।

काम नहीं करता है। कोई छद्म नहीं है।


मैं प्रॉक्सी चालू करता हूं, लिंक काम करता है।


DPI पर किसी नियम का वर्णन कैसे किया जा सकता है। इस कार्यक्षमता के अनुभव के आधार पर, मुझे लगता है कि कुछ इस तरह है:
L3: IP पते की सूची
L7: अनुरोध URI: / घड़ी? V = ECDZmkWt3lg और सुविधा = player_embed
यह हार्डवेयर पर लोड को कम करने के लिए किया जाता है, क्योंकि आईपी द्वारा फ़िल्टर करना सभी HTTP पैकेट में विशिष्ट अनुरोध की तलाश में आसान है।

मेरे सहयोगियों ने क्या पूरा किया है?
1) उस निर्देश को पूरा करना, जिसे मैं नहीं जानता, और लक्ष्य समूह को जानकारी से काट देता है, आमतौर पर वे जो प्रॉक्सी के शब्दों को नहीं सुनते थे, वे भी दंगों में भाग लेते हैं। सामान्य तौर पर, उन्होंने अपना काम किया।
2) खराब कर दिया। उन्होंने संसाधनों को इस तरह से बंद कर दिया है कि आप तुरंत देख सकते हैं कि फ़िल्टर कहाँ और कैसे सेट किया गया है। वास्तव में, उन्होंने विशेष उपकरण की स्थापना की पुष्टि की। और, इसके बाद, वे आधिकारिक तौर पर घोषणा करते हैं कि उन्होंने कुछ भी बंद नहीं किया।

मैं आगे निष्कर्ष नहीं निकालूंगा।

अद्यतन !!! कृपया गैर-तकनीकी भाग पर चर्चा करने से बचें।