Пользователь
192,0
рейтинг
10 июля 2014 в 15:56

Разработка → Статистика применяемых средств блокирования сайтов

Собрал я тут своим вирусом статистику по применяемым типам блокировки сайтов на стороне провайдера.

Названия провайдеров могут оказаться неточными из-за того, что GeoIP-база от MaxMind применялась свежая, а вот GeoISP-базу свежую мне украсть не удалось, поэтому использовалась версия от сентября 2012 года. Из-за этого, иногда в базе можно встретить измерение из России, но провайдера, например, из Чехии. Впрочем, это не проблема.

Итак, некоторые данные:
  • 5076 уникальных (в плане IP, а не провайдера) измерения из РФ
  • 815 провайдеров
  • 315 городов


image

Как видим, самым популярным городом России оказался "". В нем живут в 2.5 раза больше людей, чем в столице!

image

DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
IP — блокирование по IP-адресу.
DNS_SPOOF — подделка A-записи от DNS-сервера.
DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

Как мы можем видеть, у большинства пользователей провайдер использует DPI. На втором месте идет всеми нелюбимая блокировка по IP.
Тут важно отметить один момент: некоторые провайдеры блокируют некоторые сайты полностью, а некоторые пускают через DPI. Какое-то время, в утилите была проверка только через gelbooru.com, который оказался полностью заблокирован у некоторых пользователей. В результате это отображается как блокировка по IP, а не как DPI. Однако, если пользователь запускал утилиту более поздней версии (а есть основание полагать, что большинство пользователей это сделали), то можно считать измерение более-менее правдивым.

Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.
Радует, что у приличного количества пользователей вообще не блокируются какие-либо сайты.

image

Типы блокировок по некоторым провайдерам



image

У подавляющего большинства пользователей Ростелекома все еще блокировка по IP, однако, кое-где уже внедрили DPI на основе прокси-сервера.

image

Награда «Самый непонятный провайдер России» уходит в ЭР-Телеком.

image

DPI_FULL — это печально.

image

Типы блокировок по некоторым городам



image

image

image

image

image

image

image

image

Из базы будет составлена таблица на wiki.bloku.net вида провайдер→тип блокировки.

P.S.

Был несколько удивлен, что в GeoIP City кириллическая «ё» заменяется на "ë" (LATIN SMALL LETTER E WITH DIAERESIS, U+00EB). Так, Приозёрск стал Priozërsk-ом, Киселёвск Kiselëvsk-ом, и так далее.
Влад @ValdikSS
карма
621,0
рейтинг 192,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое Разработка

Комментарии (33)

  • –23
    А мне Пранкоту вместе с клаудфларавским ip забанили.
    • 0
      Рука-лицо
      • 0
        -
  • +3
    Я так понимаю, если блокировка выполняется через провайдерский DNS, адрес которого приходит по DHCP, но при этом ответы от других серверов не подменяются и на компьютере используется, например, Google Public DNS, то тип блокировки определится как NOBLOCK?
    • +6
      Да.
  • +1
    >>>gelbooru.com, который оказался полностью заблокирован у некоторых пользователей
    Проверил по списку, на данный момент он заблокирован аж 35 раз. Как страшно жить.
    • +1
      Некоторые ссылки на торренты со скебей няторрентса еще в реестр внесли из-за того, что некоторым не понравились превью торрентов.
  • +1
    Я правильно понимаю, что здесь МТС входит в ЭР-Телеком?
    • 0
      А вот, вероятно, да. Есть еще МТС отдельно, но по нему измерений заметно ниже.
  • –6
    Мы блокируем ровно так, как указано в решении суда
    • +10
      Вы? А вы кто? Сайт у вас максимум информативен — не работает буквально все.
      • +4
        <irony>Чего ещё ждать от пользователя с ником Breaker?</irony>
      • 0
        сайт — это стартап, к моему основному месту работы отношения не имеет.
        Мы — это ISP, в котором я работаю
        • 0
          А что за ISP-то?
          • 0
            AS8439
            • 0
              aist.net.ru?
              • 0
                Да
    • 0
      А можно пример такого решения? Или они засекречены?
  • 0
    А можно еще статистику не по количеству хитов, а по количеству операторов, применяющих ту или иную технологию блокирования?
    • +3
      Так и назовем.

      image
      • 0
        А с цифрами и процентовкой? Или подождать таблицы на блоку.нет?
        • 0
          Цифры же внизу, по оси X идут. Или вы хотите более точно?
          • 0
            Хочу более точно) Вернее конкретные цифры и процентовку, если это будет в таблице — ок!
  • 0
    vigruzki.rkn.gov.ru/docs/information.pdf

    С 1 августа будут блочить сразу подсетями.
  • 0
    Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.


    А для меня вполне понятно. Это может быть комбинация блокировок от этого провайдера и от вышестоящего, по двум разным технологиям.
    • 0
      А зачем?
      • +3
        «Зачем» — вопрос неправильный. Правильно спрашивать «почему».

        Все провайдеры обязаны как-то блокировать запрещенные сайты. При этом вариант «за меня все блокируют мои аплинки» прокуратуру не устраивает. Вот и получается бессмысленная комбинация из двух разных методов блокировки (скажем, местный провайдер блокирует по DPI, а вышестоящий — путем подделки DNS-ответов).
    • 0
      Еще вариант, когда вылезает глупая комбинация — это когда пользователь настроил не до конца работающий обход провайдерских блокировок. Например, прописал у себя DNS от antizapret.prostovpn.org/ и оставил, несмотря на то, что в его случае смена DNS не помогает.
      • 0
        Ну, кстати, да, такое возможно. Но, думаю, этим можно пренебречь.
  • 0
    Когда будет представлена таблица «оператор — тип блокировки»? ))
    • 0
      Когда я закончу прокрастинировать и куплю себе какой-нибудь манипулятор, а то пользоваться современными браузерами только с клавиатуры невозможно.
      • 0
        Эх, жду)

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.