रट्रैकर ने eSNI को शामिल किया है। DPI युग का अंत और तालों का अंत

पीले शीर्षक के बावजूद, आगे कोई पीला लेख नहीं होगा। हम सभी (मुझे आशा है कि यह यहां है कि मैं अंत में पूरे समुदाय से कह सकता हूं) पहले ही रोसकोमन्नज़ोर की कार्रवाई कर चुके हैं। और यह भी एक निरंतरता की सिफारिश की जाती है। इसलिए, आपको यह खबर पसंद आएगी। कम से कम कुछ महत्वपूर्ण। दिसंबर 2018 तक वापस आने की खबर ।

संक्षेप में, अब मुख्य प्रभावी DPI विधि पैकेट में SNI फ़ील्ड की जाँच कर रही है। अपने आप को नहीं दोहराने के लिए, मैं आपको ValdikSS लेख भेजूंगा । ऐसा नहीं है कि सभी जानकारी वहाँ है, लेकिन मुख्य बिंदुओं को सही ढंग से बताया गया है। मैं केवल यह जोड़ना चाहूंगा कि अब ऑपरेटर के उपकरण ने https TLS 1.2 प्रमाणपत्र सम्मिलित करना सीख लिया है, जो ब्राउज़र में सत्यापन पास नहीं करता है और इसका सामान्य नाम MGTS है। (नहीं mgts.ru, haha, यानी, यह एक डोमेन भी नहीं है, न कि वे इसे बनाने का प्रबंधन कर सकते हैं, इन सभी प्रमाणपत्र पारदर्शिता के साथ , जिसे Google ने बनाया है।) इसके अलावा, अब यह स्पष्ट नहीं है कि क्या आईपी अवरुद्ध है। पूरी तरह से। यानी सभी बंदरगाहों, उदाहरण के लिए, ping.pe/www.7-zip.org के रूप में। या DPI आपको जवाब देता है। साइटों के लिए केवल एक ही समाधान है: लगातार आईपी पते को बदलें।

Rutracker में केवल तीन आधिकारिक दर्पण हैं (हालांकि आप अपना स्वयं का , व्यक्तिगत बना सकते हैं, आपको केवल अपने डोमेन की आवश्यकता है): rutracker.net rutracker.nl और rutrackerripnext.onion । उन सभी का क्लाउडफ़ेयर (क्लाउडफ़ेयर या टोर से आधिकारिक DNS सर्वर, और क्लाउडफ़ेयर bgp.he.net/ip/104.28.16.16 से rutracker.nl और ip) के साथ एक निश्चित संबंध है:

root@kali:~# dig @8.8.8.8 IN SOA rutracker.nl && dig @8.8.8.8 IN A rutracker.nl

;; ANSWER SECTION:
rutracker.nl.		3599	IN	SOA	buck.ns.cloudflare.com. dns.cloudflare.com. 2031873434 10000 2400 604800 3600

;; ANSWER SECTION:
rutracker.nl.		231	IN	A	104.28.17.16
rutracker.nl.		231	IN	A	104.28.16.16

;; Query time: 22 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Sep 23 16:46:24 MSK 2019
;; MSG SIZE  rcvd: 73

, habr.com/ru/post/424857 habr.com/ru/company/globalsign/blog/427563 . , cloudflare… , 35% cloudflare (en. wiki), , - . eSNI, … .

, : eSNI (encrypted Server Name Indication) Cloudflare ( _esni TXT , SNI, IETF IN TXT IN ESNI github.com/tlswg/draft-ietf-tls-esni/pull/144).

root@kali:~# dig @8.8.8.8 IN TXT _esni.rutracker.nl

; <<>> DiG 9.11.5-P4-5.1+b1-Debian <<>> @8.8.8.8 IN TXT _esni.rutracker.nl
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33017
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;_esni.rutracker.nl.		IN	TXT

;; ANSWER SECTION:
_esni.rutracker.nl.	3599	IN	TXT	"/wF+a004ACQAHQAgtyygbWc/bwQo5RPSszvuzK+0BIucwJhOLHZ0iCqrCjsAAhMBAQQAAAAAXYTNUAAAAABdjLZQAAA="

;; Query time: 42 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Sep 23 16:54:07 MSK 2019
;; MSG SIZE  rcvd: 152

, ? -, eSNI Mozilla Firefox. Chromium ( Chrome) , , Google IN ESNI , Google ( cloudflare, Firefox ). IETF. google / github .

: firefox about:config network.security.esni.enabled true. eSNI ( , : windows (IN TXT) bugzilla.mozilla.org/show_bug.cgi?id=1500289) DNS over HTTPS, sni _esni.example.com IN TXT, dns, . network.trr.mode 2 ( 3, TRR), network.trr.uri https://mozilla.cloudflare-dns.com/dns-query ( https://dns.google.com/experimental https://1.0.0.1/dns-query)

network.trr.bootstrapAddress, resolve mozilla.cloudflare-dns.com resolver DoH DNS, , Firefox ( 1.0.0.1, 1.1.1.1 2606:4700:4700::1111 2606:4700:4700::1001 dig mozilla.cloudflare-dns.com. ( , cloudflare.)) trr resolver: github.com/bagder/TRRprefs

, )) cloudflare.com/ssl/encrypted-sni Check My Browser. cloudflare.com/cdn-cgi/trace, sni=plaintext vs. sni=encrypted.

, , rutracker.nl, (2-6-20/ 2019-04-25-699- 29.05.2019 ). … ! : Android , . , DNS over TLS Android 9 eSNI, TRR . . , , . bugzilla.mozilla.org/show_bug.cgi?id=1542754

, DPI (NRO) RIR . , , . APNIC DNS ( ip Cloudflare DNS , ) eSNI , ip , looking glass , RIR.

, SNI DPI .. . .