Про Воложа, который на личном сайте на английском и иврите написал, что он родился в Казахстане, почему-то какой-то дикий холивор. И, типа, он не написал, что является основателем Яндекса. Написал. Можете сами убедиться: https://volozh.com/

Что тут сказать... человек имеет право писать на собственных страницах всё, что посчитает нужным.

А то, что происходит с Яндексом вообще можно характеризовать как разгром. Буквально это нападение с целью уничтожить. И это длилось годами, целенаправленно, медленно, но непреклонно.

Вот тут Проект.Медиа собрали все в кучку и написали огромный материал "как уничтожался Яндекс": https://www.proekt.media/narrative/yandex-i-kreml/

С другой стороны: а жалко ли мне лично Воложа? Вот, не могу сказать, что ночами не сплю, всё думаю об Аркадий-Юриче. Он как-нибудь не помрет с голоду. А вот российский интернет может. И Аркадий Юрьевич палец о палец не ударил, чтоб хоть что-то сделать. Ни медиа не помогал, которых он сам своим деятельным неучастием довел до цугундера. Ни на свободный доступ в интернет для россиян ни минутки не потратил.

А мог бы... Хотя, я может, чего-то не знаю...

Суд в Москве заочно приговорил писателя Дмитрия Глуховского к 8 годам колонии. Его обвиняли в публикации «фейков» об армии РФ.

https://theins.ru/news/264071

Напомню все аксиомы, которые "суд" объявил фейками, ну вдруг кто забыл:

— армия РФ представляет из сборще моральных дегенератов, которые воюют на _чужой_ территории по никому не понятным причинам;
— хваленая ВДВ — сборище маньяков, убивающих мирных жителей;
— "непроходимая российская ПВО" — кучка ебланов, которая пропускает примерно всё. От беспилотников по кремлю, до устаревших 30 лет назад "стрижей" по собственным военным расположениям и аэродромам;
— ума у так называемых пвошников хватает только на установку "уголковых отражателей", которые помогают только противнику — так лучше понять, что "цель стоящая";
— "вторая армия мира" (ВАМ) ссытся только от упоминания MRLS HIMARS — никаких противоракетных средств у них нет. Спасает только то, что поставки снарядов в Украину не такие масштабные;
— российский "краснознаменный" флот потерял флагмана в первые месяцы войны от страны, где флота-то практически и не было. А сейчас они не знают что делать с, по сути, детскими игрушками — "надводными дронами" и продолжают терять корабли;
— чуть ли за щщастье, ВАМ считает поставки в расположение уазиков-буханок — машин, на которых нормальный человек побоялся бы ехать в соседнюю деревню;
— связь в войсках была просрана задолго до войны, а невероятно "умелые" бойцы просто не осилили управление базовой радиостанцией Азарт. И теперь вся связь базируется на китайских буквально детских игрушках класса "баофенг".

Мне лень дальше писать, там еще дохера можно продолжить. И я даже теряюсь, что сейчас может еще больше "дискредитировать вооруженные силы РФ" — само название "боец армии РФ" это уже синоним слова "пидор". Их только так и можно называть — опущенные, обкозленные, все в говне и кровище, абсолютно конченные мрази, у которых смелости не хватает даже на то, чтоб послать на хер идиота-командира, заставляющего их идти умирать за яхту сечина. Так и дохнут — пидорами.

В рассылке, как я понимаю, файл приходит быстро. А на всяких платформах подкастов — чуть позже.

Наконец-то взял, и вытащил из кучи мусора полный док технического задания на разработку ТСПУ. Там основные технические показатели и требования по блокировкам — что и как работает.

Сразу предупрежу: чтение не для слабонервных для подготовленных. Много бюрократического жаргона и технических терминов.

Я сейчас попробую важные параметры скриншотами выделить.

Для тех, кто разбирается — может содержать ряд конечных условий куда копать при разработке протоколов обхода блокировок.

Приоритеты обработки трафика:

1. сначала блокируются локальные по отношению к конкретному ТСПУ правила, что означает, что таки да — можно блокировать что-то на отдельном операторе и не блокировать глобально

2. Приоритет блокировок: IP (вкл. порт) -> domain (вкл добытый из SNI) -> сигнатура типа трафика -> группа правил, полученных из центрального реестра РКН.
Это означает, что таки да — совсем необязательно, что блокируемый ресурс находится в реестре. То есть, РКН может творить что захочет, никого не спрашивая

Блокировки могут быть осуществлены не только по полному имени, например, домена, но и по каким-то маскам — помните, когда "замедляли твиттер", то там был косяк с 't.co' — блокировались все ресурсы, где было такое вхождение, например 'microsofT.COm'

Вот этот, кажется, важный абзац — принцип, по которому составляются правила блокировок "по сигнатурам".

Например (я сейчас фантазирую), если сделать протокол у которого переменная длина пакетов, то детектирование такого протокола будет затруднено.

Как вариант (опять фантазия, которая требует эксперимента): можно поиграться с MTU на устройствах пользователя, что приведет к пропуску на ТСПУ. Но это не точно.

UPD: 10 пункт объясняет то, что если перед коннектом VPN отравлять мусорные пакеты, то коннект проходит

И действительно, у них есть "неблокирируемые диапазоны". Это тоже можно использовать

Блокировка и "деградация" предусмотрена, в первую очередь, у Телеграма. Вотсап, Вибер тоже есть

А также: BitTorrent, IPsec, L2TP, PPTP и почему-то QUIC. Впрочем, именно по QUIC работает YouTube

Еще одно объяснение, что можно "пробивать" подключение, если забить окно "первых пять пакетов" мусором

Про Хантер, или как там оно называлось, когда рассказывалось, что можно идентифицировать пользователя Телеграм — вот это оно. Они пытаются журналировать все соединения Телеграма и пытаются использовать Fake TLS прокси. Про послднее — мне кажется, там кто-то что-то неправильно написал в ТЗ, потому что вот объяснение, что такое Fake TLS: https://habr.com/ru/articles/463165/

Ну, или я не так понял. Возможно, это они так собирают список прокси Телеграма...

UPD: очень мило смотрится про то, что блокировка Open TON не требуется

Ну и напоследок — этот документ был написан еще в 2020 году и с тех пор DoH/DoT и прочее претерпели серьезное изменение. Но они готовились.

Чуть позже выложу переписку про то, как устроена разработка сигнатур