О блокировке DoH-резолверов Google и CloudFlare на ТСПУ.
8-го сентября Роскомнадзор начал блокировать DoH-резолверы.
Согласно
графикам мониторинга GlobalCheck, первые проблемы с доступностью начались в 17:23 МСК, затем доступность снижалась.
Блокировки прекратились в 22:13 МСК.
Графики доступности резолверов за периоды доступны на сайте GlobalCheck:
Google 8.8.8.8,
Google 8.8.4.4,
CF 1.1.1.1,
CF 1.0.0.1.
DoH-резолверы — это DNS-сервисы, которые позволяют обмениваться запросами и ответами по шифрованному протоколу TLS — как будто это обращения к обычному сайту.
Блокировки вызваны тем, что DoH-резолверы могут использоваться в качестве элемента механизмов обхода блокировок в приложениях.
Нет никаких сомнений в том, что блокировки происходят в рамках борьбы с приложением «Навальный», которое содержит «Умное Голосование»: приложение использует DoH-запросы для получения эндпоинта (сайта) для обращения.
Эту версию, среди прочего, подтверждает то, что на ТСПУ блокировался домен
dns.google, который содержится в приложении «Навальный», при этом не блокировался
dns.google.com, которого в приложении нет.
Кратковременная блокировка была нужна для того, чтобы определить ущерб от неё для других ресурсов — DoH-резолверы используют некоторое количество сервисов и устройств, которые блокировать не планируется.
Напоминаем, что авторы и те, кто поддерживал закон о «суверенном интернете», нагло врали о том, что закон направлен на повышение стабильности работы рунета.
Мы видим, как главный элемент закона о «суверенном интернете» — ТСПУ — уже почти каждый день ломает интернет в России.
https://link.medium.com/BJIujuvOpjb