Все в РБ плохо со связью

В Беларуси всё плохо. Кажется, трехпроцентный таракан очень напуган. Связанность в Республике упала до 20% от обычного. Много блокировок.

Я позже напишу подробнее

Грят игг через тлс-пиры вроде работает

Самый важный вопрос дня. Ув. белорусы, надеюсь у вас World of tanks не отключили.

а через tcp - хера с два

Что происходит в беларуском интернете  — очень коротко.

Примерно три часа назад (время я потом точно скажу — в девятом часу утра местного) во всей Республике пропала связанность. Почти в ноль. Потом, линки начали восстанавливать, но очень избирательно. Скорее всего, был полностью положен линк от BELPAK-AS (Белтелеком — самый популярный аплинк в РБ, AS6697). При этом, линки в НЦОТ (AS60280) вполне себе работали. Но там и каналы пожиже, и связность только с российскими АС.

В общем, следим. Все это очень плохо выглядит.

А! Телеграм, ТОР и Psiphon в Беларуси вполне себе работают. Некоторые VPN-сервисы — прилегли. Не думаю, что это блокировки целенаправленные. Скорее всего спецэффекты от потери связности и перегрузки по направлениям

пока не смотрел

Пишут операторы из России:

У нас GRE (протокол инкапсуляции IP — по сути, "VPN-канал для межоператорского взаимодействия) падал постепенно, как будто кто-то конфиги раскатывал. Сейчас GRE нет, SSH нет, узел пингуется с потерями около 30%, http из Москвы на наше оборудование в Минске проходит. Выглядит как все завернули на dpi, а тот и подох.

IPv6 полностью пропал - анонсы до Москвы не долетают.

В NetBlocks фиксируют проблемы
https://netblocks.org/reports/internet-disruption-hits-belarus-on-election-day-YAE2jKB3

Ну и снова топит за DoH

Еще раз про подмену ДНС. На самом деле, это не просто плохо — это очень плохо. Потому, что речь идет не просто о политике, но в принципе о безопасности интернет-соединений. Представьте, что вместо сайта Голоса вы хотите зайти на сайт банка. А там вовсе и не банк!

Вот так резолвятся адреса сайта belarus2020.org

Вы можете проверить самостоятельно командой:

 dig @1.1.1.1 -t A belarus2020.org. +short 

где 1.1.1.1 — это адрес ДНС-сервера. Если его не указывать, то выдаст дефолтный для конкретной системы.

Правильные адреса сайта — 13.22.х.х — это инфраструктура Amazon с CDN и распределением адресов, чтоб блокировать было труднее.

А вот так выдает из собственно Беларуси. Обратите внимание — IP-адрес один и он выдается независимо от того, какой NS-сервер был указан. Это означает, что провайдер перехватывает все обращения к ДНС и переводит на свои серверы. ЭТО ОЧЕНЬ ПЛОХО.

За такие дела нужно буквально бить подсвешниками и изгонять из профессии. Опертор так не должен поступать.

Вот почему необходимо в срочном порядке внедрять все вот эти DoH.

Понятно объяснил?

мелкая деталь: адрес, куда резолвится фишинговый Голос — 185.117.119.68 — принадлежит мелкому российскому хостеру FirstByte (ООО «МедиаСервисПлюс»). Я не думаю, что это как-то привязывает сюда "русских хакеров". Просто у этой конторы мусорный хостинг самый дешманский — 55 рублей за ВДС.

не знаю, реклама это или антиреклама, но я б на месте Вити Лобова (контактное лицо в Хуиз) избавился от такого клиента... От греха.

Для майнкрафта хватает

netw95hood

Добро пожаловать, сосед!
Каналы общения
https://netwhood.online/comms/
Сервисы
https://netwhood.online/services/
Оверлей/пиринг
https://netwhood.online/peering/
Блог
https://netwhood.online/blog/
Флудильня расположена по адресу
https://t.me/joinchat/A66zB1ewcyy8t6yIBeKxYg
Канал-newsfeed в Telegram
https://t.me/netwhood_news
SFTP-сервер с базой знаний
https://pb.netwhood.online/?a80833901a21456c#DCYKEYmgfiuJsjMyft7ve2ej3xj8bXMAX3vSBv81Yh7b
Пароль: 64942254

добрый день

HELLO WORLD!

Здорово, Хакеры!

ще не вмерла украина, вчем твоя мудрость