Início / computer / Perguntas / 1457034
Accepted
vepzfe
Asked: 2019-07-08 05:46:43 +0800 CST

Quando uma região ou um país bloqueia um site, o endereço IP do domínio é bloqueado ou a resolução do domínio em seu servidor DNS não acontece?

  • 772

Estou tentando acessar um determinado site que foi bloqueado na minha região. Ao tentar acessá-lo por dados móveis, o site não carrega.

Se eu digitar diretamente o endereço IP para o qual o domínio aponta, o site não carrega.

No entanto, ao usar o aplicativo 1.1.1.1 da cloudfare, o site é carregado.

Então, minha pergunta é: o endereço IP está bloqueado ou o domínio não está resolvido no servidor DNS da região local?

dns domain-name

1 respostas

  1. Best Answer

    Se a pergunta é "quais são as técnicas para implementar o bloqueio em nível estadual", o exemplo mais conhecido é o "Grande Firewall" da China.

    Este relatório (Chao Tang: Análise aprofundada do Grande Firewall da China) descreve as três técnicas mais óbvias em detalhes, ou seja,

    • injetando pacotes TCP RST
    • bloqueando IPs específicos em todos os roteadores do ISP chinês
    • adulteração de DNS

    O artigo da Wikipédia também lista

    • Filtragem de URL usando proxies transparentes
    • Filtragem de qualidade de serviço
    • Ataques man-in-the-middle com TLS

    O Great Firewall também implementa outras técnicas, usando inspeção profunda de pacotes e heurística para bloquear protocolos como Tor, SoftEther e ssh. Veja esta palestra do CCC32 .

    Como esta é uma corrida armamentista contínua, eu esperaria que o Grande Firewall implementasse ainda mais técnicas hoje.

    • 2

relate perguntas