Рубрика «TLS» - 2
TLSS или portable pki service в кармане
2026-05-11 в 9:45, admin, рубрики: PKI, ssh, SSL, TLS, сертификаты
Как технически устроена DPI-фильтрация у российских провайдеров и как её детектировать: разбор open-source инструментов
2026-05-11 в 7:00, admin, рубрики: CIDR, deep packet inspection, dpi, OONI, sni, tcp, TLS, сетевая фильтрация, цензураЗапустил dpi-checkers на трёх провайдерах, разобрался с методами TCP 16-20 и CIDR-вайтлистами и расскажу, что вообще происходит с вашим трафиком на L4
В последние пару лет любой пользователь рунета научился различать «интернет дома» и «интернет в гостях у бабушки в области». В одном месте YouTube открывается, в другом нет. На одном провайдере Discord работает, на другом висит. Twitter (X) у мобильного оператора на 4G не загружается, а через тот же оператор на проводе идёт нормально. Это ощущается как непредсказуемость, но на самом деле за каждой такой деградацией стоят вполне конкретные технические механизмы — и их можно идентифицировать.
Что именно сломалось: разбираем блокировки РКН-ТСПУ по слоям сетевого стека. Rkn Block Checker
2026-05-07 в 11:12, admin, рубрики: cli, DNS, dpi, github, python, TLS, системное администрированиеКогда сайт не открывается, браузер показывает «Не удалось установить соединение». Это всё, что он знает. Но «не открывается» - это десяток разных историй. ISP подменил DNS-ответ. Провайдер режет TCP по IP. ТСПУ читает SNI в TLS ClientHello и сбрасывает соединение. Сайт открывается, но возвращает 200 OK с заглушкой «доступ ограничен». Каждый случай требует своих действий - и, что важнее, означает разные вещи о том, где именно стоит фильтр.
Конфигурационный аудит веб-сайта с Termux на android за 15 минут. curl, ssl, dig — без взлома и без root
2026-05-03 в 19:45, admin, рубрики: android, DNS, HTTP Security Headers, termux, TLS, Конфигурационный аудит, портыЧто можно найти снаружи, не имея доступа к серверу
1. Что такое конфигурационный аудит
Анализ публично доступных HTTP-ответов и DNS-записей без аутентификации и активного вмешательства. Проверке подвергается только внешняя конфигурация: HTTP-заголовки, TLS/SSL, DNS, открытые порты.
Уязвимости не эксплуатируются, нагрузки на сервер нет.
2. Инструменты
curl — ответ HTTP сервера.
openssl s_client — проверка TLS-соединения.
dig — чтение DNS-записей домена.
/dev/tcp — выявление открытых портов без nmap
Всё это доступно на android через Termux, без root.
3. Объект и метод
Лимиты на «Иностранный трафик» и борьба с VPN-сервисами
2026-04-16 в 13:00, admin, рубрики: CDN, dpi, HTTPS, sni, TLS, vpn, интернет-трафик, интернет-цензура, маршрутизация, международный трафикКонец удобства? Почему MTProxy начал ломаться
2026-04-02 в 17:54, admin, рубрики: dpi, mtproxy, telegram, TLSПривет!
1 апреля MTProxy начал массово ломаться - причём не точечно, а сразу у разных пользователей, провайдеров и даже на зарубежных серверах.
Прокси подключался, но не работал: сообщения не отправлялись, медиа не грузились, соединение зависало на этапе TLS.
Разбор показал неожиданную причину - фильтрацию по TLS fingerprint.
Как это выглядит для пользователя
Типичная жалоба выглядела примерно так:
-
прокси «подключается», но сообщения не отправляются;
-
картинки и видео не загружаются;
-
соединение висит несколько секунд и только потом становится активным;
Анатомия DPI анализа: что происходит с твоим пакетом за первые 16 КБ
2026-03-14 в 3:32, admin, рубрики: dpi, fingerprint, JA3, JA4, packet inspection, tcp, TLS, xray, обход блокировокПошаговый разбор того, как ТСПУ анализирует трафик от первого SYN до поведенческого ML. С конкретными числами, реальными алгоритмами и объяснением почему одни протоколы умирают на первом байте, а другие живут месяцами.
Большинство объяснений про DPI звучат так: «система смотрит на пакеты и блокирует плохие». Примерно как объяснить работу компилятора словами «берёт код и делает программу» формально не ложь, но понять из этого что-либо невозможно.
Ниже то, что реально происходит с пакетом от момента выхода с твоего устройства до момента, когда ТСПУ принимает решение. Пошагово, с числами.
Нулевой момент: SYN-пакет
Как работают ТСПУ и DPI: разбор механизмов фильтрации и блокировок трафика
2026-02-03 в 11:16, admin, рубрики: clienthello, dpi, QUIC, sni, tcp, TLSВ последние годы в России активно развивается и применяется инфраструктура фильтрации трафика на уровне провайдеров. Основные технологии, которые используются для этого — ТСПУ (технические средства противодействия угрозам) и DPI (Deep Packet Inspection).
В этой статье мы разберём, как именно эти системы видят и классифицируют трафик, на каких полях и протоколах принимаются решения о блокировке, и какие техники применяются для обхода (с точки зрения механики, а не «инструкций»).
Что такое ТСПУ и как оно связано с DPI
Компрометация IPTV приставки от Имаклик
2026-01-18 в 8:45, admin, рубрики: embedded, iptv, telnet, TLS, Веб, телевидение, хакерствоНа Авито выписал IPTV приставку. Модель: Imaqliq G-Box. IQIP: 25101011.
На борту стоит Linux, версия ядра 2.6.32.59-b2067. Программное обеспечение: stb9_prod_512 версии 20200303_2226. Браузер: imaqliq-ott-5005777.
Берём анализы на болезни TLS у Гемотеста
2025-07-25 в 19:36, admin, рубрики: email, smtp, SSL, TLS, гемотест, медицина, персональные данные, почтовый сервер, сертификаты, шифрование17 июля я сдал анализы крови в компании Гемотест. Спустя полтора дня мне пришёл email с результатами на адрес, который я указал перед сдачей. К счастью, с анализами было всё хорошо: у меня нет ВИЧ, гепатита B, гепатита C, сифилиса, ура! PDF с анализами было заверено приложенной электронной подписью с инструкцией по проверке. Было внутри даже такое: