Что видит провайдер

Абонент установил соединение с 2ch.hk

Это, из сертификата

/b это уже часть запроса, который передаётся по зашифрованному соединению

а днс-у какой запрос идет, только 2ch.hk содержащий, или целиком строку передает?

Не /po, значит уже хорошо.

В днс запросах не содержится uri, только домен.

DNS отвечает за разрешение доменных имён, 2ch.hk это доменное имя. https://2ch.hk/b/ — это просто URL

ващет с dpi пров может видеть урл целиком.
потомучто ты идешь на 2ch.hk/b по http, а там получаешь редирект на https.
и если даже по https сразу идти, но на сайте не настроен hsts, то провайдер может узнать урл при желании.

Ну какбы да, с постоянными обосрамсами со стороны CA сейчас без пиннинга https не сильно много значит

Все твою грязные делишки в интернете. И передает товарищу Майору.

если даже по https сразу идти, но на сайте не настроен hsts, то провайдер может узнать урл при желании

А это как?

https://ru.wikipedia.org/wiki/Server_Name_Indication

Об этом сказали еще в первом же посте, но урл то пров как узнает? Ответ: Без подмены сертификата - никак.

CryptDNS + https-сайты и провайдер даже с DPI видит только IP без урлов. Хотя если сайт на https переключает после http урлы засветятся в DPI.

Минусы такого подхода, что если на этом IP много сайтов (например CDN какая) и среди них есть заблокированные, провайдер может перестать пускать и на все остальные, на которые раньше пускал, получая информацию по SNI. Впрочем, иногда бывает и наоборот =)

Так что только CryptDNS + VPN (или другой туннель) не даст ничего узнать провайдеру. Зато даст многое узнать хостингу этого VPN...

В /b/ может быть цп.

https://reestr.rublacklist.net/distributor/108918

Так что товарищ майор про твои двачевания знает и без провайдера.

Домсру при CryptDNS + https пускает на все заблокированные, у них по IP похоже вообще ничего не блочится, а вот ростелеком блочит только по IP

В адресной строке браузера я набираю 2ch.hk/b

Очередной двачер спалился.

Очередной двачер спалился.

Как будто что-то плохое

Согласен, в раскрытии очередного двачера ничего плохого нет.