LINUX.ORG.RU
Форум — Web-development  

А как они редиректили заблокированный Гугл?

 , ,


0

1

Судя по куче скриншотов, заблокированный Гугл (не стал спрашивать там, т.к. скатилось в нацпол, не хочу мешать) либо редиректят, либо подменяют контент. Но как, если у Гугла SSL и статический HSTS, прошитый в браузеры?

https://cstor.nn2.ru/forum/data/forum/images/2017-06/179063368-google.jpg

https://cstor.nn2.ru/forum/data/forum/images/2017-06/179074464-bezimjnniy.jpg

https://cstor.nn2.ru/forum/data/forum/images/2017-06/179064946-google2.jpg

Обычно если сайт был по SSL, то они не могли показать заглушку или сделать редирект, сайт тупо блокировался файрволом.

← Кто-нибудь пробовал комбинировать REST API и стандартные HTML формы?
Как запускать скрипт во время, указанное в таблице MySQL? →
Ответ на: комментарий от pekmop1024

Почитай ещё раз ссылку про HSTS. Для Гугла, Википедии и некоторых других популярых ресурсов HSTS прописаны в браузерах статически, браузер не должен вообще позволить открыть сайт не по ssl.

FreedomFighter
() автор топика
Ответ на: комментарий от mittorn

Вообще обычно если открывать google.com (работает только по ssl), то он редиректил на google.ru, редиректит естественно на ssl. В этом случае браузер бы не должен допустить левого редиректа, даже если подменить ip на провайдерском DNS.

Вообще в выхлопе команды wget -O /dev/null -S http://www.google.com/ не вижу заголовка hsts, редиректа там тоже не происходит, однако браузер всё равно редиректит на https. Либо кеш, либо статический hsts imho.

FreedomFighter
() автор топика
Ответ на: комментарий от FreedomFighter

Ты http запросил, там не работают заголовки hsts, потому и не шлются.
А в браузере прописан, но не во всех. Вот и грузят люди только http

mittorn ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Кто-нибудь пробовал комбинировать REST API и стандартные HTML формы?
Web-development
Как запускать скрипт во время, указанное в таблице MySQL? →