Признаки избыточной фильтрации РКН
Признаки избыточной фильтрации РКН Несколько раз за последние два месяца мы столкнулись со случаями, когда с доменом, хостингом и сайтом все в порядке, но поступают жалобы от пользователей: ресурс не открывается. Во всех случаях, это была избыточная фильтрация: РКН отвечал, что на домен никаких ограничений не накладывалось, но ресурсы не были доступны. Причина простая: трафик режут по IP‑диапазонам, сигнатурам, SNI, поэтому случается, что «задевают» соседние сайты. На что смотреть, после исключения всех остальных технических проблем: 🔸 Сайт нет в реестре РКН, но не открывается. Проверьте blocklist.rkn.gov.ru. Если домена там нет, а доступ ограничен — это сильный признак «зацепа» по соседству. 🔸 Работает у одного оператора, не работает у другого. Разные настройки ТСПУ/DPI дают именно такую картину. 🔸 Проблема по регионам. В одном городе всё ок, в другом — нет. Это часто про региональные правила фильтрации. 🔸 «Плавает» доступность. То открывается, то нет — часто из‑за обновления правил или нагрузки на оборудование. 🔸 Соединение рвётся до TLS. Если сразу после попытки подключения всё падает (видно в curl/telnet), это типичный след DPI по SNI. 🔸 Тормозит вместо блокировки. Медленная загрузка страниц, рывки видео — тоже может быть фильтрацией, а не сбоем сервера. 🔸 Не работают отдельные протоколы. Например, страницы грузятся, а API, стримы или WebSocket — нет. DPI умеет резать трафик по сигнатурам. 🔸 Массово на одном CDN/хостинге. Если проблема у тех, кто заходит через конкретный CDN или подсеть, — скорее всего, режут весь диапазон IP. Эти маркеры лучше оценивать вместе: один может быть совпадением, несколько сразу — уже повод действовать. Как быть в такой ситуации и что делали мы - расскажем в следующих постах. • Мы в Telegram • Наш сайт