Статистика применяемых средств блокирования сайтов

    Собрал я тут своим вирусом статистику по применяемым типам блокировки сайтов на стороне провайдера.

    Названия провайдеров могут оказаться неточными из-за того, что GeoIP-база от MaxMind применялась свежая, а вот GeoISP-базу свежую мне украсть не удалось, поэтому использовалась версия от сентября 2012 года. Из-за этого, иногда в базе можно встретить измерение из России, но провайдера, например, из Чехии. Впрочем, это не проблема.

    Итак, некоторые данные:
    • 5076 уникальных (в плане IP, а не провайдера) измерения из РФ
    • 815 провайдеров
    • 315 городов


    image

    Как видим, самым популярным городом России оказался "". В нем живут в 2.5 раза больше людей, чем в столице!

    image

    DPI_IP — блокирование с использованием DPI, который проверяет блокируемый URL только на определенных IP и 80 порту.
    DPI_FULL — блокирование с использованием DPI на всех IP и всех портах.
    IP — блокирование по IP-адресу.
    DNS_SPOOF — подделка A-записи от DNS-сервера.
    DNS_REDIRECT — перенаправление DNS-запросов от не-провайдерских DNS-серверов на провайдерский.
    DNS_BLOCK — блокирование не-провайдерских DNS-серверов.

    Как мы можем видеть, у большинства пользователей провайдер использует DPI. На втором месте идет всеми нелюбимая блокировка по IP.
    Тут важно отметить один момент: некоторые провайдеры блокируют некоторые сайты полностью, а некоторые пускают через DPI. Какое-то время, в утилите была проверка только через gelbooru.com, который оказался полностью заблокирован у некоторых пользователей. В результате это отображается как блокировка по IP, а не как DPI. Однако, если пользователь запускал утилиту более поздней версии (а есть основание полагать, что большинство пользователей это сделали), то можно считать измерение более-менее правдивым.

    Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.
    Радует, что у приличного количества пользователей вообще не блокируются какие-либо сайты.

    image

    Типы блокировок по некоторым провайдерам



    image

    У подавляющего большинства пользователей Ростелекома все еще блокировка по IP, однако, кое-где уже внедрили DPI на основе прокси-сервера.

    image

    Награда «Самый непонятный провайдер России» уходит в ЭР-Телеком.

    image

    DPI_FULL — это печально.

    image

    Типы блокировок по некоторым городам



    image

    image

    image

    image

    image

    image

    image

    image

    Из базы будет составлена таблица на wiki.bloku.net вида провайдер→тип блокировки.

    P.S.

    Был несколько удивлен, что в GeoIP City кириллическая «ё» заменяется на "ë" (LATIN SMALL LETTER E WITH DIAERESIS, U+00EB). Так, Приозёрск стал Priozërsk-ом, Киселёвск Kiselëvsk-ом, и так далее.
    Метки:
    Поделиться публикацией
    Комментарии 33
    • –23
      А мне Пранкоту вместе с клаудфларавским ip забанили.
    • +3
      Я так понимаю, если блокировка выполняется через провайдерский DNS, адрес которого приходит по DHCP, но при этом ответы от других серверов не подменяются и на компьютере используется, например, Google Public DNS, то тип блокировки определится как NOBLOCK?
    • +1
      >>>gelbooru.com, который оказался полностью заблокирован у некоторых пользователей
      Проверил по списку, на данный момент он заблокирован аж 35 раз. Как страшно жить.
      • +1
        Некоторые ссылки на торренты со скебей няторрентса еще в реестр внесли из-за того, что некоторым не понравились превью торрентов.
      • +1
        Я правильно понимаю, что здесь МТС входит в ЭР-Телеком?
        • 0
          А вот, вероятно, да. Есть еще МТС отдельно, но по нему измерений заметно ниже.
        • –6
          Мы блокируем ровно так, как указано в решении суда
          • +10
            Вы? А вы кто? Сайт у вас максимум информативен — не работает буквально все.
            • +4
              <irony>Чего ещё ждать от пользователя с ником Breaker?</irony>
              • 0
                сайт — это стартап, к моему основному месту работы отношения не имеет.
                Мы — это ISP, в котором я работаю
            • 0
              А можно пример такого решения? Или они засекречены?
          • 0
            А можно еще статистику не по количеству хитов, а по количеству операторов, применяющих ту или иную технологию блокирования?
            • +3
              Так и назовем.

              image
              • 0
                А с цифрами и процентовкой? Или подождать таблицы на блоку.нет?
                • 0
                  Цифры же внизу, по оси X идут. Или вы хотите более точно?
                  • 0
                    Хочу более точно) Вернее конкретные цифры и процентовку, если это будет в таблице — ок!
            • 0
              vigruzki.rkn.gov.ru/docs/information.pdf

              С 1 августа будут блочить сразу подсетями.
              • 0
                Совершенно непонятно для меня сочетание DPI и подмены А-записей, или перенаправления на свой DNS. Я не могу ответить на вопрос, кому в голову пришло так делать, и зачем.


                А для меня вполне понятно. Это может быть комбинация блокировок от этого провайдера и от вышестоящего, по двум разным технологиям.
                • 0
                  А зачем?
                  • +3
                    «Зачем» — вопрос неправильный. Правильно спрашивать «почему».

                    Все провайдеры обязаны как-то блокировать запрещенные сайты. При этом вариант «за меня все блокируют мои аплинки» прокуратуру не устраивает. Вот и получается бессмысленная комбинация из двух разных методов блокировки (скажем, местный провайдер блокирует по DPI, а вышестоящий — путем подделки DNS-ответов).
                  • 0
                    Еще вариант, когда вылезает глупая комбинация — это когда пользователь настроил не до конца работающий обход провайдерских блокировок. Например, прописал у себя DNS от antizapret.prostovpn.org/ и оставил, несмотря на то, что в его случае смена DNS не помогает.
                    • 0
                      Ну, кстати, да, такое возможно. Но, думаю, этим можно пренебречь.
                  • 0
                    Когда будет представлена таблица «оператор — тип блокировки»? ))
                    • 0
                      Когда я закончу прокрастинировать и куплю себе какой-нибудь манипулятор, а то пользоваться современными браузерами только с клавиатуры невозможно.

                  Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.