Блокировка трафика между Cloudflare и Кинозалом (!)

23.10.2020, 16:41

Между Cloudflare и Кинозалом трафик проходит через транзитного провайдера Билайн, который блокирует запросы. Наблюдаю подобное из Германии, чаще всего по IPv6.

Код:

# curl -6 kinozal.tv -v
* Rebuilt URL to: kinozal.tv/
* Trying 2606:4700:3030::681b:8c44...
* TCP_NODELAY set
* Connected to kinozal.tv (2606:4700:3030::681b:8c44) port 80 (#0)
> GET / HTTP/1.1
> Host: kinozal.tv
> User-Agent: curl/7.59.0
> Accept: */*
> 
< HTTP/1.1 302 Found
< Date: Fri, 23 Oct 2020 11:08:41 GMT
< Content-Type: text/html; charset=UTF-8
< Transfer-Encoding: chunked
< Connection: keep-alive
< Set-Cookie: __cfduid=d128d5f606561c9dc2b86a4d5ffde283c1603451321; expires=Sun, 22-Nov-20 11:08:41 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax
< Location: http://blackhole.beeline.ru/?url=kinozal.tv%2F
< CF-Cache-Status: DYNAMIC
< cf-request-id: 05f6be94ba000096b6e79c5000000001
< Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=JmWCYT8eh3TBXvQDlXkv765rTjBQbueARAIffgIAgTBWCEnBjkjstEWOM%2BJlnBWmPLj7iZiet6d6zZGkvZ928WOb81bQ2bzhFJ%2BVgRCaF0qCkj3TLMuq"}],"group":"cf-nel","max_age":604800}
< NEL: {"report_to":"cf-nel","max_age":604800}
< Server: cloudflare
< CF-RAY: 5e6b00679a0f96b6-FRA
< 
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>302 Found</TITLE></HEAD><BODY>
<H1>302 Found</H1>
The document has moved
<A HREF="http://blackhole.beeline.ru/?url=kinozal.tv%2F">here</A>
</BODY></HTML>

Как видно, в ответе есть заголовки Cloudflare (Server, CF-RAY, cf-request-id, другие), что говорит о подмене трафика именно между Cloudflare и сайтом, а не между пользователем и Cloudflare.
В Traceroute хостов Билайна между клиентом и Cloudflare не видно.
Кинозал хостится в России? Кто предоставляет IPv6?

25.10.2020, 14:51

имеется аналогичная проблема. началось примерно месяц назад. имеются ли какие-либо способы ее решения?

04.05.2021, 14:05

Из Нидерландов такая же проблема. Началось пару недель назад.
Местный провайдер - KPN.

Код:

> $ curl -sS -D - -o /dev/null kinozal.tv
HTTP/1.1 200 OK
Date: Tue, 04 May 2021 11:02:46 GMT
Content-Type: text/html; charset=windows-1251
Transfer-Encoding: chunked
Connection: keep-alive
Set-Cookie: __cfduid=db1f956643156da7d4e20217dd4ed80de1620126166; expires=Thu, 03-Jun-21 11:02:46 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax
CF-Cache-Status: DYNAMIC
cf-request-id: 09d8a4861900004e0d68b4a000000001
Set-Cookie: __cf_bm=70fd23fb6fd8aaa4a5b4d90e540a4ac094b6af97-1620126166-1800-ARwLpWy3vxXmVewK6+0nXZK8z3pb9UNjikAR2ioCoAdaAEtR2GPj7poRjanwORfxxWBlffce1QTzzpV8inGgP3U=; path=/; expires=Tue, 04-May-21 11:32:46 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None
Report-To: {"group":"cf-nel","endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=tWbzEH%2BNYDiMC5ER9wrpJ4cKiOGcqQZiZN%2BNpP1RsfamJRRzZEuBqqY48zQ4InjvFaobK0MPNNiGd%2B35wNTmJyEp8cGBf%2BxV6cNGGlRIbqiYlt3z%2BbST"}],"max_age":604800}
NEL: {"max_age":604800,"report_to":"cf-nel"}
Server: cloudflare
CF-RAY: 64a13d1cfa274e0d-FRA

> $ curl -sS -D - -o /dev/null "http://kinozal.tv/details.php?id=1841213"
HTTP/1.1 302 Found
Date: Tue, 04 May 2021 11:03:51 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Set-Cookie: __cfduid=d9045e1ccf2bb71a11728d2238a5345911620126231; expires=Thu, 03-Jun-21 11:03:51 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax
Location: http://blackhole.beeline.ru/?url=kinozal.tv%2Fdetails.php%3Fid%3D1841213
CF-Cache-Status: DYNAMIC
cf-request-id: 09d8a581fc00004e139c080000000001
Set-Cookie: __cf_bm=6abf733c8e6248347394c3f1ce3ca475b7665d08-1620126231-1800-AYomW41m9MNZmOEEQKfa893MyJJ7T4uY07wRoeK5jt6FiknYbiOG345IOIPEnPGJHxV2qHu+tZJq/LyEcZWwv0M=; path=/; expires=Tue, 04-May-21 11:33:51 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None
Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=6ngK5cVNdZYltXglNHjLeGC%2FsRp7GLxmJi8KpmwTWnHyAabNCQGmnZeVNquHmWc0ocN2Agie%2FZpq2tr1eVNgztmtgsd8wyoKAyB7pwdxj7kZYWqaE8BZ"}],"max_age":604800,"group":"cf-nel"}
NEL: {"max_age":604800,"report_to":"cf-nel"}
Server: cloudflare
CF-RAY: 64a13eaffa524e13-FRA

r00tkit · 04.05.2021, 22:23

Подтверждаю.

Примерно с конца прошлого года, сайтом стало невозможно пользоваться.

Любая страница открывается с 3-5 попыток.

Возникает заглушка blackhole.beeline.ru, либо страница висит в статусе "отправка запроса", либо приходит загрузка страницы из кэша cloudflare, иногда просто ответ от cloudflare, что сайт недоступен.

Проблема возникает, в т.ч и при доступе из-за рубежа, через vpn.

В связи с этим, выкладывать (поддерживать) раздачи стало весьма проблематично, т.к после оформления темы, нет уверенности, что результат дойдёт до сайта.

В последние месяцы заметно, что ситуация значительно ухудшилась.

anyanskkztvsss · 11.05.2021, 13:26

В написанном в предыдущих сообщениях ничего удивительного нет, так как при открывании страниц (окон) браузера с адресом трекера путь до сервера трекера может идти по сетям разных провайдеров и магистральных провайдеров, т.е. от конкретного компьютера до сервера трекера постоянной трассы нет и маршрут может измениться даже в течение короткого периода времени. Если среди них есть провайдеры или магистральные провайдеры, которые блокируют адреса трекера, то можно увидеть окна блокировки трекера от разных провайдеров, в том числе и от Билайн.
Саму проблему такой блокировки читающие форум трекера давно знают и объяснения на эту проблему давались, в том числе и моими аккаунтами.
Блокировку трекера провайдером Билайн:

Cкрытый текст -

увидел несколько раз в мае этого года, несмотря на то, что сёрфинг по адресам трекера был с IP-соединения самого крупного российского магистрального провайдера Ростелеком. В браузере Opera c VPN опция VPN была включена.
Возможно, в моём случае могла быть и другая причина:

Cкрытый текст -

Такие проблемы бывают не только на этом трекере.

Panzerschrek · 22.05.2021, 03:03

Похоже, программы для обхода блокировок по DPI в этом случае помогают.
Поставил PowerTunnel и гоню трафик на кинозал через него. С момента установки софтинки ни одной заглушки еще не всплывало.

yandrey · 28.06.2021, 15:22

Сейчас через Cloudflare WARP появилась заглушка от http://83.69.208.124 (domain-blocker.mastertel.ru), пока только на kinozal.tv:

Код:

curl -I http://kinozal.tv
HTTP/1.1 302 Found
Date: Mon, 28 Jun 2021 12:16:22 GMT
Content-Type: text/html
Connection: keep-alive
Location: http://83.69.208.124?domain=kinozal.tv
CF-Cache-Status: DYNAMIC
cf-request-id: 0af425ac950000164b0d2d3000000001
Set-Cookie: __cf_bm=c88f967c4b44b86a1b80a52bfbf19e26cae617e4-1624882582-1800-AWdFK54d+iRkUiFIgrHA/bMxHDgqJczfhJ/9ul3Wt2ig2G+ZAvv9Yqfg1G2GJ/HpILf+AtIfc1HGssMVZTnjWmM=; path=/; expires=Mon, 28-Jun-21 12:46:22 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None
Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v2?s=hfl2f8v6S%2B8o1Q4G5VDNWlTw5aTZD%2FU8%2FkLiJQ97BxIZiQ0owc%2Bx39mqlu8bCpNJJxBFRqqJrC8wtfYi9puqLyF0zH%2FarNoWFu%2FRGd0asHPt0IB8o5xDuA%3D%3D"}],"group":"cf-nel","max_age":604800}
NEL: {"report_to":"cf-nel","max_age":604800}
Server: cloudflare
CF-RAY: 6666d88dbc66164b-DME

не стабильное перенаправление, то через запрос, то постоянно, на сей момент нету, наверно, тестируют блокировку

02.08.2021, 11:40

Добрый день

Столкнулся с блокировкой в Эстонии и в Украине (Укртелеком).
Причем в Эстонии трафик от меня до kinozal шел через VPN в Германии.
Есть возможность споросить у Билайна на каком основании они влезают в транзитный трафик?
Как можно навсегда забыть о Билайне, если даже VPN не помогает?
Или Cloudflare настолько хреновый сервис предлагает?

P.S. Почему на kinozal.tv элементарный letsencrypt не прикрутить? Почему https скидывает на http?!!

11.05.2021, 13:26	#5
anyanskkztvsss Зритель Завсегдатай Регистрация: 22.01.2017 Сообщения: 419 Репутация: 25	В написанном в предыдущих сообщениях ничего удивительного нет, так как при открывании страниц (окон) браузера с адресом трекера путь до сервера трекера может идти по сетям разных провайдеров и магистральных провайдеров, т.е. от конкретного компьютера до сервера трекера постоянной трассы нет и маршрут может измениться даже в течение короткого периода времени. Если среди них есть провайдеры или магистральные провайдеры, которые блокируют адреса трекера, то можно увидеть окна блокировки трекера от разных провайдеров, в том числе и от Билайн. Саму проблему такой блокировки читающие форум трекера давно знают и объяснения на эту проблему давались, в том числе и моими аккаунтами. Блокировку трекера провайдером Билайн: Cкрытый текст - увидел несколько раз в мае этого года, несмотря на то, что сёрфинг по адресам трекера был с IP-соединения самого крупного российского магистрального провайдера Ростелеком. В браузере Opera c VPN опция VPN была включена. Возможно, в моём случае могла быть и другая причина: Cкрытый текст - Сёрфинг по страницам сайтов и трекеров был при малых свободных ресурсах компьютера, т.е. у браузера Opera c VPN могли быть кратковременные проблемы с использованием функции VPN. Такие проблемы бывают не только на этом трекере.

02.08.2021, 11:40	#8
tmahome Сообщения: n/a	Блокировка Билайн Добрый день Столкнулся с блокировкой в Эстонии и в Украине (Укртелеком). Причем в Эстонии трафик от меня до kinozal шел через VPN в Германии. Есть возможность споросить у Билайна на каком основании они влезают в транзитный трафик? Как можно навсегда забыть о Билайне, если даже VPN не помогает? Или Cloudflare настолько хреновый сервис предлагает? P.S. Почему на kinozal.tv элементарный letsencrypt не прикрутить? Почему https скидывает на http?!!

Опции темы	Поиск в этой теме
Версия для печати Отправить на email	Поиск в этой теме: Расширенный поиск

25.10.2020, 14:51	#2
Karyu Сообщения: n/a	имеется аналогичная проблема. началось примерно месяц назад. имеются ли какие-либо способы ее решения?

04.05.2021, 22:23	#4
r00tkit Зритель Регистрация: 23.05.2018 Сообщения: 1 Репутация: 2	Подтверждаю. Примерно с конца прошлого года, сайтом стало невозможно пользоваться. Любая страница открывается с 3-5 попыток. Возникает заглушка blackhole.beeline.ru, либо страница висит в статусе "отправка запроса", либо приходит загрузка страницы из кэша cloudflare, иногда просто ответ от cloudflare, что сайт недоступен. Проблема возникает, в т.ч и при доступе из-за рубежа, через vpn. В связи с этим, выкладывать (поддерживать) раздачи стало весьма проблематично, т.к после оформления темы, нет уверенности, что результат дойдёт до сайта. В последние месяцы заметно, что ситуация значительно ухудшилась.

22.05.2021, 03:03	#6
Panzerschrek Зритель Новичок Регистрация: 03.09.2010 Сообщения: 10 Репутация: 1	Похоже, программы для обхода блокировок по DPI в этом случае помогают. Поставил PowerTunnel и гоню трафик на кинозал через него. С момента установки софтинки ни одной заглушки еще не всплывало.

Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)