У Китая три узла обмена трафиком с внешним миром, а у нас больше тысячи. Причем идущие через границу кабели могут быть и частными, и вообще иностранными.
Скажем, в Китае работает как Github, так и Reddit. Однако при попытке зайти на репозиторий или сабред shadowsocks (сетевой протокол для обхода блокировок) вы увидите «вечную загрузку».
Каким образом китайский фаирвол вычисляет урлы в SSL/TLS трафике?
А как в Китае с пиратскими фильмами, музыкой, книгами? Программы? Где их находят? Какие фильмы больше пиратят - свои или иностранные? Как гоняют пиратов? Наказывают владельцев сайтов (если такие есть) или пользователей?
Эпическое чтиво. Спасибо за проделанную работу
нам есть куда расти =)
У Китая три узла обмена трафиком с внешним миром, а у нас больше тысячи. Причем идущие через границу кабели могут быть и частными, и вообще иностранными.
Еще дофига))
Скажем, в Китае работает как Github, так и Reddit. Однако при попытке зайти на репозиторий или сабред shadowsocks (сетевой протокол для обхода блокировок) вы увидите «вечную загрузку».
Каким образом китайский фаирвол вычисляет урлы в SSL/TLS трафике?
Вроде урлы идут изначально на днс в незашифрованном виде.
Ура! Я дочитал до конца
"Все из них так или иначе аффилировоаны государством."
Исправьте пожалуйста)
таки забыли показать логотип shadowsocks
https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcTpdljhcGnR9RFblKjXFIgLYXa9t7sw6sdver4u1CE9OZGaTE9W
А DPI работает для шифрованного (SSL) трафика? Как?
Ну в Китае и не совсем "настоящий" DPI.
В целом вот хороший тред, который отвечает на вопрос https://security.stackexchange.com/questions/20814/does-using-https-tls-s-mime-ssl-e-t-c-protect-you-from-deep-packet-inspectio
А как в Китае с пиратскими фильмами, музыкой, книгами? Программы? Где их находят? Какие фильмы больше пиратят - свои или иностранные? Как гоняют пиратов? Наказывают владельцев сайтов (если такие есть) или пользователей?