@limping@infosec.exchange

Из-под белых списков @limping@infosec.exchange

· 1mo ago

Replying to

Из NTC.party: Определить перехват DNS можно через nslookup whoami.akamai.net - выдаёт айпи адрес выходного резолвера. Т.е. 8.8.8.8 должен выдавать айпи адрес из google asn, 1.1.1.1 из cloudflare asn. Выше у чела у билайна 8.8.8.8 выдает внезапно айпи адрес msk-ix, скорее всего перехват https://ntc.party/t/cli-инструмент-для-тестирования-dpi-блокировок-домены-tls-tcp-16-20kb-dns/22237/123

ntc.party

4

1

4

0

Из-под белых списков @limping@infosec.exchange

· 1mo ago

Replying to

На ТСПУ начали перехватывать открытые DNS запросы к 1.1.1.1, 8.8.8.8 / Хабр https://habr.com/ru/articles/1075272/

Хабр

На ТСПУ начали перехватывать открытые DNS запросы к 1.1.1.1, 8.8.8.8

Начиная примерно с вечера 26 августа, на ТСПУ стали перехватывать открытые DNS запросы к крупным DNS серверам CloudFlare и Google (1.1.1.1, 8.8.8.8), ранее блокировали DoH сервера от данных...

1

4

0

Из-под белых списков @limping@infosec.exchange

· 1mo ago

Replying to

У нас заблокировали DOH гугла, cloudflare и opendns. работает dns.quad9.net

подтверждаю, ПФО, проводной билайн и дом.ру ни DoH ни DoT от гугл и клаудфлёр не работает. DoT DNS от яндекс работает =)

1

2

0

Из-под белых списков @limping@infosec.exchange

· 5mo ago

Replying to

Ещё годный тест: https://github.com/hyperion-cs/dpi-checkers/tree/main/ru/dpi-ch/docs

github.com

3

1

3

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

А как теперь выгружать тесты в #OONI?

3

1

3

0

Из-под белых списков @limping@infosec.exchange

· 5mo ago

Replying to

P.S. Там ещё упоминается аналогичный чекер, разработка которого шла параллельно: https://github.com/Runnin4ik/dpi-detector

GitHub

GitHub - Runnin4ik/dpi-detector: DPI detection tool for internet censorship testing. Identifies TLS, TCP, HTTP, DNS blocking and 16-20KB connection drops

DPI detection tool for internet censorship testing. Identifies TLS, TCP, HTTP, DNS blocking and 16-20KB connection drops - Runnin4ik/dpi-detector

2

1

3

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

На мобильном МТС сегодня не смог выполнить (!) тесты #OONI. То-есть не "заблокировано", а просто прошло null тестов. На стационарном Ростелекоме прошло и выгрузилось через прокси. #чебурнет

2

5

4

0

Из-под белых списков @limping@infosec.exchange

· 5mo ago

Replying to

По-моему отлично. Кто ещё выдаст вам такую картинку?

1

3

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

Новый тест: https://probe.trolling.website/ !norur

probe.trolling.website

1

3

0

Из-под белых списков @limping@infosec.exchange

· 8mo ago

Replying to

@lenka@shark.lenka.moe а кто вам рассказал про "вражеский" #USAID?

1

4

0

Из-под белых списков @limping@infosec.exchange

· 8mo ago

Replying to

@lenka@shark.lenka.moe я верю, что те, кто его убил - и есть настоящие враги России. А по вашей логике у Трампа благие намерения.

1

2

0

Из-под белых списков @limping@infosec.exchange

· 3mo ago

Replying to

Ёмкая публикация о том, как изъяли VDS в Казани. https://habr.com/ru/companies/ruvds/articles/1056180/

habr.com

0

Из-под белых списков @limping@infosec.exchange

· 2mo ago

Replying to

Если будуте выбирать #Keenetic под #Entware, то не хватайте первый попавшийся. Если вкратце, то нужна модель с полноценным USB. https://docs.google.com/spreadsheets/d/1F_J9_hePjtngPa5i0-gRgUQqBhlEr6KdWTuyk10EiBg/edit?pli=1&gid=0#gid=0

Google Docs

Keenetic / Netcraze Devices

0

Из-под белых списков @limping@infosec.exchange

· 2mo ago

Replying to

Кстати год спустя после "локализации" облаков и DDNS Keenetic - Netcraze я снимаю шляпу перед ребятами. Они молодцы. У меня домен на свой роутер работает, как бесплатный надёжный внутрироссийский сегмент VPN с разных мобильных операторов. Я довольный. К вопросу о том, зачем платить на Keenetic, есть же Mikrotik

0

Из-под белых списков @limping@infosec.exchange

· 1mo ago

Replying to

Свежий релиз DPI-detector v4.0.3 https://github.com/Runnin4ik/dpi-detector — Новый тест «Информация о сети и системе». Желатально запускать без докера и wsl. — Поддержка переключения ipv4 и ipv6 прямо в интерфейсе и изменение параллельности. — В DNS тесте появилась проверка DoT серверов

GitHub

GitHub - Runnin4ik/dpi-detector: DPI detection tool for internet censorship testing. Identifies TLS, TCP, HTTP, DNS blocking and 16-20KB connection drops

DPI detection tool for internet censorship testing. Identifies TLS, TCP, HTTP, DNS blocking and 16-20KB connection drops - Runnin4ik/dpi-detector

0

Из-под белых списков @limping@infosec.exchange

· 4w ago

Replying to

А у вас много красного в табличке внизу на https://dnscheck.tools ?

dnscheck.tools

dnscheck.tools - check your dns resolvers

A tool to test for DNS leaks, DNSSEC validation, and more

0

Из-под белых списков @limping@infosec.exchange

· 1mo ago

Любопытно про доли мобильных ОС. В мире #Андроид 75 %

0

1

3

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

@burbilog@mastodon.ml @Seyd@declin.eu а что странного?

0

7

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

@Seyd@declin.eu да вроде всё ясно и ничего неожиданного.

0

5

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

@Seyd@declin.eu вотэбаутизм. Попроси ещё вернуть перелёты и платежи по картам.

0

2

0

Из-под белых списков @limping@infosec.exchange

· 6mo ago

Replying to

@Seyd@declin.eu слушай, мне очень не нравится, когда с той стороны помогают выстраивать #iron_curtain Но в данном случае это не имеет отношения к ограничениям Роскомпозора, которые перечислены в статье.

0

3

0

Из-под белых списков @limping@infosec.exchange

· 2mo ago

Replying to

Ветеран броуновского движения запилил любопытный all-in-one для #keenetic https://github.com/saymer-alt/keenetic-auto-setup Мотороллер немой. Но выглядит любопытно, и вот что пишет:

порядка 20 роутеров (клиентов) которые хотят что бы работало просто само, что бы было чудо Поэтому у них выборочная точечная машрутизация и стоит автовыбор серверов, вачдог и прочее на ***** у меня роутер стоит на нём около хз сколько клиентов но больше 40 сидит точно

Ютуб у меня уходит на интерфейс mitun0, а дальше уже в михомо, а там уже на любой из серверов из списка, который выбирается в михомо по пингу.

P.S. В этом пакете нет #NFQWS или других вариантов #byeDPI, и я могу понять: они всё-таки требуют внимания админа.

GitHub

GitHub - saymer-alt/keenetic-auto-setup: Automated Keenetic router setup with VPN, smart routing, VoIP fixes and flash wear protection

Automated Keenetic router setup with VPN, smart routing, VoIP fixes and flash wear protection - saymer-alt/keenetic-auto-setup

0

1

0

Из-под белых списков @limping@infosec.exchange

· 5mo ago

Replying to

@SemenovSherin@social.vivaldi.net не пойму только: у них ведь нет приложения для тестирования типа #OONI?

0

Из-под белых списков @limping@infosec.exchange

· 2mo ago

Replying to

@xenomorphus@social.vivaldi.net фига себе. И это на разных серверах так?! #Wireguard

0