LINUX.ORG.RU
решено Форум — General  

Доступ к заблокированным сайтам, прокси не помогает

 ,


1

4

Как провайдер может срубать мои запросы к заблокированным в РФ сайтам при использовании прокси? То есть я указал прокси в настройках браузера, и вроде оно работает, судя по разным сайтам и IP, который они видят, но по запросу к заблокированным сайтам я попадаю на «искомый ресурс содержит информацию, распространение которой в Российской Федерации запрещено на основании Федерального закона...»

Пробовал указать Google Public DNS или 192.168.1.1 как WAN DNS роутера, хотя я и не очень понимаю значение этого — не помогло.

Использовать веб-прокси (анонимайзеры) не круто. Как быть, какие могут быть еще варианты?



Последнее исправление: nightingale (всего исправлений: 2)
← locale kubuntu
Арч с xfce ошибка «Отсутсвует файл Xclients» →
 ← 1 2 3

Попробуй через TorBrowser. Или же через внешние прокси, предоставляемые установленным I2P. А ещё попробуй просто через http://www.4proxy.de/

anonymous
()

Купи себе виртуалку и подними через неё туннель.

Goury ★★★★★
()

В сети полно публичных VPN (OpenVPN) серверов, подключаетесь к одному из них, создаёте маршрут, что IP vpn сервера доступен через шлюз провайдера, а затем маршрут по умолчанию (шлюз) меняете на IP vpn сервера.

Всё.

kostik87 ★★★★★
()
Ответ на: комментарий от nightingale

Может они днс-запросы подменяют, хотя это бред конечно. Тогда остается только тор или впн.

Прокси точно работает? 2ip.ru например.

KillTheCat ★★★★★
()

Прокси — это тоже не круто. Про Tor/VPN выше верно подсказывают. А может, надо просто очистить кеш браузера.

Darhe ★
()

Позвони своему депутату и пожалуйся, что твое конституционное право ограничено.

handbrake ★★★
()
Ответ на: комментарий от KillTheCat

2ip.ru например.

А чему в домене .ru можно верить? whatismyip.com тогда уж.

border-radius ★
()

Может действительно подменяют ДНС? Покажи dig +short для какого-нибудь заблокированного сайта. Если прокси без шифрования, то провайдер может вполне делать dpi - ему по большому счету какя разница откуда и куда идет пакет.

Я пользую тор+proxy selector для FF. Приходится редко, поэтому не напрягает. Когда был рутор закрыт пускал траффик к нему через ipv6.

naszar ★
()
Ответ на: комментарий от KillTheCat

Прокси точно работает? 2ip.ru например.

Через веб-прокси, то есть анонимайзеры (как на 2ip.ru), — работает. Через нормальные прокси — нет.

nightingale
() автор топика

http://www.2kom.ru/forbidden - по этому адресу открывается страница с описанием какого-то нарушения. Скорее всего страница так нарисована с уже встроенным контекстом нарушения, оно и по ссылке понятно в котором есть слово /forbidden. Ты ссылку нормальную дай без слова forbidden в линке.

http://www.2kom.ru/ А этот открывается нормально, сайт какого-то провайдера.

Я давно уже не видел никаких ограничений по ресурсам от провайдера своего Нетбайнета, так что мне даже интересно посмотреть на ресурс, к которому закрыт доступ.

Иначе это твой вброс ради троллинга получается, плюс реклама провайдера, плюс нацпол.

With ★☆☆
()
Последнее исправление: With (всего исправлений: 1)

Включаете режим экономии трафика в браузерах Opera или Яндекс.Браузер и заходите на нужные вам сайты.

Deathstalker ★★★★★
()
Ответ на: комментарий от With

по этому адресу открывается страница с описанием какого-то нарушения

Я попадаю на эту страницу по запросу к заблокированным в РФ сайтам, о чем эта страница и должна сообщать.

сайт какого-то провайдера

Моего теперешнего провайдера сайт.

Я давно уже не видел никаких ограничений по ресурсам от провайдера своего Нетбайнета, так что мне даже интересно посмотреть на ресурс, к которому закрыт доступ.

right-to-love.name
kasparov.ru
grani.ru

nightingale
() автор топика
Ответ на: комментарий от Deathstalker

Включаете режим экономии трафика в браузерах Opera или Яндекс.Браузер и заходите на нужные вам сайты.

И через Opera turbo запросы к забалкированным сайтам провайдер тоже как-то срубать умудряется.

nightingale
() автор топика

Как быть, какие могут быть еще варианты?

ssh -o ServerAliveInterval=60 -ND 1080 XXXX@XXXX.rhcloud.com

(вместо «XXXX» — подставь свои значения)

затем настрой pac-файл для своего браузера. например:

function FindProxyForURL(url, host) {
    var local_proxy = 'SOCKS5 127.0.0.1:1080'
    var tor_proxy = 'SOCKS5 127.0.0.1:9050'
    
    if (shExpMatch(url, 'https://*') &&
            shExpMatch(host, '*.wikipedia.org')) {
        return 'DIRECT'
    }
    
    if ((shExpMatch(url, 'https://*') || shExpMatch(url, 'http://*')) &&
            shExpMatch(host, 'store.steampowered.com')) {
        return 'DIRECT'
    }
    
    if (shExpMatch(host, '*.onion')) {
        return tor_proxy
    }
    
    return local_proxy
}
user_id_68054 ★★★★★
()
Последнее исправление: user_id_68054 (всего исправлений: 1)

ну попробуй использовать не интернет-експлорер

darkenshvein ★★★★★
()
Ответ на: комментарий от nightingale

Это не ДНС, айпишник правильный отдается. А что за прокси? Похоже, второй вариант - провайдер заглядывает в пакет. И да, сделай как советует оратор выше, но замени openshift на tor.

naszar ★
()
Ответ на: комментарий от nightingale

Шаблоны в фоксипрокси через тор - все открывается.

KillTheCat ★★★★★
()
Ответ на: комментарий от naszar

но замени openshift на tor

ток ты не забудь упомянуть что в случае с tor (не считая *.onion) — выходная точка может принадлежать какому-угодно человеку по имени например Хакер-Вася.

и Хакер-Вася может например делать некоторые недобросовестные исправления в web-сайтах , делать фишинги, и воровать пароли и PayPal-деньги (переключать работу PayPal из https:// на http:// ) :)

а вероятность что OpenShift будет делать тоже самое как и Хакер-Вася — крайне низкая. :-)

также скажу и аргументы против OpenShift — некотоыре web-сайты не любят когда к ним заходят через OpenShift. например этого не любит Википедия..

user_id_68054 ★★★★★
()
Ответ на: комментарий от user_id_68054

Это то понятно. Я ж не говорю ходить везде через тор. Прописать поштучно нужные сайты через if. А зачем на ЛОР ходить через ssh прокси? И кстати, openshift за такое по голове не настучит? И таки показывать куки от почты красной шапке, я бы не стал.

naszar ★
()

Ну TOR же, ну ёпрст.

anonymous
()
Ответ на: комментарий от naszar

И кстати, openshift за такое по голове не настучит?

пытаюсь выяснить это на практике.. :) . тоже интересно мне это.

дошел своей наглостью уже и до того что и Youtube 720p смотрю через него. :-D

А зачем на ЛОР ходить через ssh прокси?

правильно говоришь:

нужно добавить блок вверху по аналогии с Википедией:

    if (shExpMatch(url, 'https://*') &&
            shExpMatch(host, '*.linux.org.ru')) {
        return 'DIRECT'
    }

но просто много web-сайтов есть и сидеть для каждого сайта свои правила придумывать — мне кажется это слишком уж как-то :-)

И таки показывать куки от почты красной шапке, я бы не стал.

мне кажется уж лучше красношапке показать эти куки, чем местному интернет-провайдеру :-) ..который эти куки сдаст при первой возможности госорганам (по первому их запросу).

user_id_68054 ★★★★★
()
Последнее исправление: user_id_68054 (всего исправлений: 3)

Как провайдер может срубать мои запросы к заблокированным в РФ сайтам при использовании прокси?

это называется Deep Packet Inspection, содержимое твоих запросов парсится на предмет запрещённых URL-ов

Harald ★★★★★
()
Ответ на: комментарий от nightingale

У меня первое и последнее открылось, а среднее — фиг. У каждого провайдера свой черный список что ли?

Eddy_Em ☆☆☆☆☆
()

если сайт находится на территории РФ, вполне возможно он просто получается заглушен для всего мира

anonymous
()
Ответ на: комментарий от anonymous

если сайт находится на территории РФ, вполне возможно он просто получается заглушен для всего мира

мне кажется такие протоклы не используются для блокировок..

вродебы только ISP по спискам и всё.. разве нет?

user_id_68054 ★★★★★
()
Ответ на: комментарий от anonymous

через заграничные анонимайзеры как и через https, где он есть, у меня всё работает

anonymous
()

У вас так называемый «Полный DPI» — провайдер залазит DPIем во все пакеты и порты. Прокси не поможет. Используйте, например, VPN антизапрета:

http://antizapret.prostovpn.org/

Тип блокировки у своего провайдера можете прочекать по несколько секретной ссылке:

http://blockcheck.antizapret.prostovpn.org/getinfo.php

ValdikSS ★★★★★
()

Google Public DNS может подменять твой провайдер. Попробуй в about:config firefox'а указать 

network.proxy.socks_remote_dns=true

r0ck3r ★★★★★
()
Ответ на: комментарий от r0ck3r

но к сожалению я не затестил тот момент — применяется ли теперь эта настройка в момент ДО перезагрузки браузера.

раньше (в более старых версиях Firefox) — нужно было не только изменить network.proxy.socks_remote_dns, но и переоткрыть браузер.. :)

user_id_68054 ★★★★★
()
Ответ на: комментарий от naszar

DPI однако

так и хочется мне очередной раз попросить затестить работу утилиты из http://www.httpdistortion.org/

как раз случай провайдера с DPI ...

но есть что-то такое отталкивающее наверно в этом httpdistortion (наверно на троян похоже оформление :))

хотя вроде и инструкцию написал http://www.httpdistortion.org/source/howto и исходники открыты..

ну заюзай хоть ты nightingale .. ато мне как-то странно думать что эта штука (httpdistortion) работает лишь для провайдера DOMRU .. должен же найтись хоть ещё один провайдер :-)

user_id_68054 ★★★★★
()
Последнее исправление: user_id_68054 (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 3
← locale kubuntu
General
Арч с xfce ошибка «Отсутсвует файл Xclients» →