Технологии

У Китаї оновилися інструменти блокування – TLS-шифрування більше не допомагає

8 окт•nBook

Китайські цензори оновили інструменти блокування ресурсів, суттєво ускладнивши роботу засобів для їхнього обходу на основі TLS-шифрування, розповіло співтовариство Great Firewall Report (GFW). За його інформацією, після 3 жовтня понад 100 користувачів повідомили про припинення роботи хоча б одного з наявних інструментів. Зокрема, значно знизилася ефективність TLS-протоколу Trojan, аналогічних VPN-інструментів Xray, V2Ray TLS+Websocket, VLESS та gRPC. За версією GFW система блокує певні порти, якими користуються сервіси обходу обмежень. Однак при спробі користувача поміняти порт на вільний система блокує всю IP-адресу. Примітно, що китайська цензура не стала вносити адреси цих інструментів у «чорні списки» DNS і SNI, а блокування, мабуть, здійснюється автоматично в динамічному режимі — не виключено, що враховується їхня TLS-сигнатура. При цьому природнийпроксі, ще один засіб обходу обмежень, продовжує працювати.

Цього тижня GFW також повідомило, що Китай заблокував домен google.com із усіма його піддоменами. При цьому за адресою google.cn здійснюється перенаправлення на google.com.hk, а останній у Китаї, знову ж таки, заблокований. А Google, у свою чергу, через цензуру змушена була відключити в Китаї онлайн-перекладач. Посилення заходів блокування ймовірно пов’язане з політичними подіями в країні, пише The Register: наступного тижня відкривається XX з’їзд КПК, тому офіційний Пекін вирішив діяти на випередження.

Читайте еще