Да фиг знает. Вот только что порнушку с порнзаба смотрел

Собственно вопрос: как?

что «как»? У каждого ролика уникальная ссылка.

https же

и чо?

Пул IP-адресов, который использует YouTube, позволяет ограничить доступ к противоправному контенту точечно», — сообщил он.

Вообще-то крупные провайдеры могут размещать у себя кэширующие серверы от гугла, чтобы раздавать гуглосервисы и экономить трафик. Адреса при этом будут провайдерские, а не гугла

HTTPS можно через MITM фильтровать

если браузер вдруг начинает ругаться на неправильный сертификат тытрубы, значит это оно

Собственно вопрос: как?

Ах, чиновник ляпнул не подумав. Новость-то какая. Предписываю 3 месяца Известий ежедневно.

То, что это намного сложнее

Это я не в тему ляпнул. Моск сказал ниалё.

да всё проще, гугл может просто заблокировать ролики для России, а пассаж про «пул ip» тут про то, что за Россию отвечают вполне конкретные ip в кластере, и все эти ip перестали отдавать ролик

Если можно вклиниться в https не подменой сертификата, то это компрометирует всю технологию... Надеюсь там фишка не во вклинивании в трафик

что «как»? У каждого ролика уникальная ссылка.

В случае с википедией и https заблокировали бы всю википедию целиком.

ТС спрашивает, почему в случае с ютубом и https ситуация должна отличаться.

Да никак, мужик просто ляпнул что пришло в голову, какие-то IP адреса есть, контент, точечные блокировки

Наши органы просто высрут указ, что надо запретить

Дальше операторы будут выкручиваться как могут

Кто-то ничего не сделает (большинство), кто-то заблокирует по http, кто-то заблокирует весь https на ютубе (он там не обязателен ещё)

https промитмить сейчас довольно сложно, в том же хроме хард пиннинг сертификатов на сайтах гугла, при подмене хром просто не пустит

Да, я уже понял, меня клинит, плохо соображаю.

Ну что ты как маленький

Это геморой провайдера. А провайдер делает просто — в бан весь ресурс.

Да откуда ж вы такие лезете...

В бан, естественно, только https (привет педивикии). Если сайт есть по http, то все работает (кроме зобаненых страниц, конечно).

ну бан всего https для сайта мы уже видели да. двач так забанили

https промитмить сейчас довольно сложно, в том же хроме хард пиннинг сертификатов на сайтах гугла, при подмене хром просто не пустит

Значит, рашкопровайдеры будут при подключении абонентов указывать в договоре необходимость скачать и установить в свой браузер одобренный роскомпозором корневой сертификат, который и будет подписывать подменённые сертификаты ютуба :)

да, наверное, наиболее вероятный сценарий

Остается надеяться, что ни до MITM, ни до описанного тобой сценария не дойдет, а обойдется действиями со стороы гугеля

Там вроде ютуб поддается и блокирует что-то для великой, святой России, катящейся в светолое будущее, по просьбе говнадзора. Такое не только у нас, вроде про немцев что-то такое же рассказывали.

https же

Вот так: http://i.imgur.com/ykxIC77.png

Да и не раз. У моих провайдеров это обычная практика.

Ну гугл то прогнется, кто бы сомневался.

не хватает приписки «Please overthrow your government in order to view this video» :)

На что надеяться? Я бы очень обрадовался (личный меркантильный интерес) если бы трубу забанили раз и навсегда.

А ты глянь, откуда браузер видеоролик тянет. Мне сейчас лень смотреть, но я раньше видел, что трафик тянется с российских IP. В Иркутске был узел, пул Транстелекома. Это для нашего региона. Стало быть в российской юрисдикции.

В реестр просто суют ссылки с http.youtube работает как по http, так и по https. Блочат только http.

Кажется теперь понятно, почему у меня танцпол антироссийсий не грузился. Просто к серверу не подключался.

из USA:

64.233.161.198

это просто какое-то тв-шоу «Роскомпозор против всех»

особенно интересны такие его части как «Роскомпозор против законов физики» (помним про скорость фильтрации)

«Роскомпозор против специалистов Гугла»

«Роскомпозор против специалистов Куратора»

«Роскомпозор против специалистов Майкрософт»

«Роскомпозор против специалистов Амазон»

блин, нужно срочно бежать патентовать эту телепередачу, это же золотое дно!

А разве это не нарушение - блокировать ресурсы без решения РКН? Запретили то только один конкретный адрес, а не весь ресурс.

пресс-секретарь Роскомнадзора Вадим Ампелонский

как же они зае&%ли.

Да никак. Из всех сайтов, про которые бурлили на ЛОРе, у меня открылось все и со всех провайдеров. Единственный сайт, который у меня блокировал ровно один провайдер был сайтом моего друга, который я же хостил на своем VPS.

нет, если мне не изменяет память, то политика РКН гласит, что если администратор не удалит запрещенную информацию, то адрес к этой странице будет заблокирован, если же по техническим причинам этого сделать нельзя - будет забллокирован ресурс

дайте ссылок что ли?

Никак не делают, они добавляют ссылки на http в реестр, один раз всплыла ссылочка на https, что могло заблокировать весь ютуб, но во первых, в реестре далеко не все ip youtube'а, а фильтрация обычно ip+url, а во вторых через несколько часов РКН сменили тип ссылки с https на http.

Все ролики, по которым прихотят письма от РКН сервис перемещает на одну специальную ноду. Вот её-то и нагибают по ip.

шутка, я надеюсь?

Нет. Проскакивало письмо от РКН о налаженном взаимодействии с Youtube со схемой работы.

Вот тут можете посмотреть какие IP особо любимы:

http://reestr.rublacklist.net/search/?q=www.youtube.com

Тупить то чё? Давай придумай как!!! Умник хренов.

Где в законе такое прописано?

а почему меня должно заботить, как они это сделают. Закон есть закон, его надо исполнять. Если ресурс заблокирован - его надо блокировать. Если не заблокирован, то доступ к нему должен предоставляться, и провайдер не должен менять передаваемые данные. Что непонятного?

Кому должен? Перечитай свой договор с провайдером.

Я читал. И ничего о том, что провайдер может блокировать или подменять трафик по желанию своей левой пятки там нет.

А про техническую возможность доступа к определенным ресурсам/частям сетей там нет? По форс мажору и другим не зависящим от провайдера причинам.

читал давно, точно сейчас не вспомню текст, но к форс мажору это не относится, а если и относится, то проблема с распознаванием адреса в https - проблема у самого провайдера и решать ее должен он.

Слушай, ты меня завел. Подкинь ссылку на договор твоего провайдера — я тебя носом ткну.

Куда-то я его задевал. Поищу, если найду - скину скан.