8

Qt. Блокировка ресурсов провайдером

По творческой случайности, занимаюсь программированием. Судьба свела меня с фреймворком Qt. Люблю, уважаю, рекомендую и всячески евангелирую сей фреймворк. Эта присказка, сказ далее. Прошу поднять в горячее, т.к. страдают многие Qt програмёры. На рейтинг пофик, камменты для регулировки кармы прилагаю

Уже много лет пользуюсь услугами полосатого провайдера. Устраивает всё: скорость, ТВ, отзывчивая поддержка, музыкальное сопровождение в колл-центре, периодическая борьба с автоподпиской на недешевые информационно-развлекательные услуги. Мне нравится! ;)

Но уже как месяц отсутствует связь к некоторым ресурсам сообщества Qt. После трассировки маршрутов оказалось, что вымпелком блокирует все ip адреса до ресурсов

iapi.qt.io, www1.qt.io, forum.qt.io. Т.к. у остальных провайдеров такой проблемы нет, я решил, что если описать ситуацию в саппорт то траблы пофиксят, и я смогу перейти к работе. Ответ был резкий, как удар серпом по яйцам, и жесткий, как удар молотом (тут должна быть гифка с Борисом, но я вставлю фрагмент переписки)

Мне пришлось по просьбе провайдера проверить факт и причину блокировки на сайте blocklist.rkn.gov.ru

Оказывается, что законодательно запрещено открывать четыре страницы по вышеназванным ip-адресам. Но Карл!!! Зачем закручивать вентиль на полную ? 

У меня есть подозрение, что сейчас очень много ресурсов, которые приходится контролировать провайдеру, и он тупо не хочет нагружать свой DPI.  Гораздо проще перекрыть кислород полностью и посмотреть шевеление в газовой камере реакцию деньгоплательщиков.

Прошу комментирующих проверить своего провайдера на предмет блокировки. Очень интересно как обстоят дела за пределами пчелиного улья.  Вот ресурс для проверки  http://iapi.qt.io/

Если блокировка отсутствует, то можно увидеть надпись SSL Required.

0
Автор поста оценил этот комментарий

Сибирские сети, красноярск. Блокируется. Тоже не могу установить на домашнюю машину среду разработки.

Доступна только главная страница и download.qt.io, остальное всё блокируется. На работе ростелеком, всё нормально было пару дней назад.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Я поднял бесплатный vps от Amazon. На нем развернул openVPN. Теперь все пакеты, адресованныне на заблокированые ip, я заворачиваю в vpn
1
Автор поста оценил этот комментарий
Кстати, у Амазона на год можно взять халявный VPS, для этих целей вполне подходит.

Только нужно не забыть вовремя удалить сервер и диск, иначе начнут списывать с карты (у меня так получилось, сервер стопанул и забыл, а потом был сюрприз)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Спасибо, буду пробовать
https://www.argolab.net/vps-amazon.html
0
Автор поста оценил этот комментарий
Что есть "Maintenance tools"?

Всегда по привычке используют офлайн инсталер.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
У меня несколько версий Qt. Приходится проверять проект в 4 и 5 версиях.
Удобно с помощью онлайн инсталлера "Maintenancetools"
управлять всем этим багажём.
показать ответы
0
Автор поста оценил этот комментарий
У меня свой, на который запрет не действует, так как он не общедоступный
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Скромно завидую. У меня нет возможности оплачивать ещё vps. На всякий случай замониторю цены
показать ответы
1
Автор поста оценил этот комментарий

Главное что-бы https://download.qt.io/ работал :)

Остальное не страшно.

фомумов по Qt достаточно.

ПС. Билайн, РнД, к проблемным адресам не достучался.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Download доступен, я переживаю только за iapi.qt.io, форум мне не нужен от слова совсем!

Maintenance tools юзает iapi.qt.io и не хочет работать.

Это достаточно серьёзный повод перейти на другого провайдера. За один килорубль я подберу себе достойную замену
показать ответы
1
Автор поста оценил этот комментарий
Мобильный Билайн блочит тоже. Проводной МТС - нет. У меня для таких целей маршруты через правильный vpn прописаны, все что не в списке ходит напрямую
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Напомню, что в России уже действует запрет на использование VPN


https://lenta.ru/news/2017/07/21/anonymover/

показать ответы
0
Автор поста оценил этот комментарий

@moderator, прошу и умоляю, добавить тег моё


спасибо тебе...

Автор поста оценил этот комментарий

Может, из-за антивируса блокируют? У некоторых блокировка может идти по самой метке фреймворка. Типа раз на нём можно какие-то "зловреды" писать, то нафиг отслеживать каждый по отдельности, если можно пометить как опасный сам инструмент, и не париться.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Нет, антивирус здесь не виновен. Не трассируются пакеты до серверов, тупо обрывается маршрут на маршрутизаторе вымпелкома.  Это на домашнем и мобильном интернете Билайн

Иллюстрация к комментарию
0
Автор поста оценил этот комментарий

Чем блокировка https по SNI затрудняет блокировку не шифрованного http по URL?

Фильтровать https трафик по URL без подмены сертификатов вообще невозможно.

Тут веб - налево (на layer 7 dpi), ssl - направо (на sni), никто никому ничего не затрудняет.

Проблема в другом - sni не всегда передаётся, поэтому в конце "рубилова" может стоять тупой deny по ip.

Накосячил на "непрофессиональный работник", а наши ебанатские законы.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Все именно так. Я что-то не так написал ?  Мой коммент касается только ssl и не охватывает открытый протокол


Все современные браузеры при работе по ssl передают домен в открытом виде. Полный URL недоступен. Подмена сертификатов?, это уже скоро, ждем, все будет.


Домены iapi.qt.io, www1.qt.io, forum.qt.io  не заблокированы роскомнадзором,  заблокированы IP адреса.

В остатке имеем недобросовестного провайдера или непрофессионального инженера

Автор поста оценил этот комментарий

-1

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Добавлю. Для проверки http://iapi.qt.io/


Если блокировка отсутствует, то будет вам SSL Required.

Если блокировка есть, то все попытки закончатся таймаутом

0
Автор поста оценил этот комментарий

Еще есть GoodbyeDPI


https://github.com/ValdikSS/GoodbyeDPI


Кто нибудь пробовал ? Жалко у меня не работает, т.к. блокируются все ip.


Гудбай ди-пи-ай! О боже как поэтично, это восторг! Я плАчу ))))

1
Автор поста оценил этот комментарий

Удивительно мало. Часть обслуживаемых ресурсов "висит" на cloudflare, далеко не редко попадают на черный список (обычно по урлу конечно). Но проще изменить IP ресурса, чем убиваться об суппорт кучи провайдеров. В случае с домашнем интернетом, можно попробовать убедить.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

В моем случае не получится привязать домен к ip-адресу, т.к. блокируется весь список адресов

0
Автор поста оценил этот комментарий

Мне посоветовали на Хабр закинуть статью, но я уверен что он не принимает формат такой публикации. Или попробовать ?

Иллюстрация к комментарию
1
Автор поста оценил этот комментарий

Вот из-за это херни:

record id: 741775

include_time: 2017-12-11T21:05:35

urgency: True

entry_type: 3

...

в списке IP домена edu-active.com, блокируемого по HTTPS есть IP iapi.qt.io


некоторые хорошие провайдеры блокируют https ресурсы по SNI, нехорошие - могли просто по IP ебануть


upd: подтверждаю, IP трассерится до билайна, дальше - * * *

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Неужто "этот нехороший" провайдер только один и это Билайн ?

Может какой-то непрофессиональный работник есть в его рядах? И перед НГ он накосячил?


Я все еще надеюсь на ошибку и очень надеюсь на ее исправление


SNI https://dxdt.ru/2014/04/04/6722/


Да, через SNI возможна выборочная блокировка доменов, но затрудняет блокировку по URL

показать ответы
1
DELETED
Автор поста оценил этот комментарий

раньше говорили, что https полностью блокируется. по страницам не получится. это не так и я что то не так понял?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

https заблокировать сложно, DPI провайдера не может посмотреть какая страница запрашивается в соединении.  Видимо поэтому были заблокированы все IP-адреса

1
DELETED
Автор поста оценил этот комментарий

Какие-то у тебя ссылки неправославные. И запросы тоже.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Если таймаут соединения, то блокировка есть.  Какой провайдер ?

Автор поста оценил этот комментарий
Блокировки нет. Теле2 Новосиб. Но проблемы обхода блока не вижу, повода для паники нет.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я могу использовать VPN для доступа к ресурсам, но в России уже действует запрет на его использование. Недобросовестные провайдеры способствуют нарушению закона


https://lenta.ru/news/2017/07/21/anonymover/

Автор поста оценил этот комментарий

-2

Автор поста оценил этот комментарий

-1

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества