Форум - Блокировка трафика между Cloudflare и Кинозалом (!)

Форум (https://forum.kinozal.tv/index.php)

- О свободном доступе (https://forum.kinozal.tv/forumdisplay.php?f=220)

Блокировка трафика между Cloudflare и Кинозалом (!)

Между Cloudflare и Кинозалом трафик проходит через транзитного провайдера Билайн, который блокирует запросы. Наблюдаю подобное из Германии, чаще всего по IPv6.

Код:

# curl -6 kinozal.tv -v

* Rebuilt URL to: kinozal.tv/

* Trying 2606:4700:3030::681b:8c44...

* TCP_NODELAY set

* Connected to kinozal.tv (2606:4700:3030::681b:8c44) port 80 (#0)

> GET / HTTP/1.1

> Host: kinozal.tv

> User-Agent: curl/7.59.0

> Accept: */*

> 

< HTTP/1.1 302 Found

< Date: Fri, 23 Oct 2020 11:08:41 GMT

< Content-Type: text/html; charset=UTF-8

< Transfer-Encoding: chunked

< Connection: keep-alive

< Set-Cookie: __cfduid=d128d5f606561c9dc2b86a4d5ffde283c1603451321; expires=Sun, 22-Nov-20 11:08:41 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax

< Location: http://blackhole.beeline.ru/?url=kinozal.tv%2F

< CF-Cache-Status: DYNAMIC

< cf-request-id: 05f6be94ba000096b6e79c5000000001

< Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=JmWCYT8eh3TBXvQDlXkv765rTjBQbueARAIffgIAgTBWCEnBjkjstEWOM%2BJlnBWmPLj7iZiet6d6zZGkvZ928WOb81bQ2bzhFJ%2BVgRCaF0qCkj3TLMuq"}],"group":"cf-nel","max_age":604800}

< NEL: {"report_to":"cf-nel","max_age":604800}

< Server: cloudflare

< CF-RAY: 5e6b00679a0f96b6-FRA

< 

<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">

<TITLE>302 Found</TITLE></HEAD><BODY>

<H1>302 Found</H1>

The document has moved

<A HREF="http://blackhole.beeline.ru/?url=kinozal.tv%2F">here</A>

</BODY></HTML>

Как видно, в ответе есть заголовки Cloudflare (Server, CF-RAY, cf-request-id, другие), что говорит о подмене трафика именно между Cloudflare и сайтом, а не между пользователем и Cloudflare.
В Traceroute хостов Билайна между клиентом и Cloudflare не видно.
Кинозал хостится в России? Кто предоставляет IPv6?

имеется аналогичная проблема. началось примерно месяц назад. имеются ли какие-либо способы ее решения?

Из Нидерландов такая же проблема. Началось пару недель назад.
Местный провайдер - KPN.

Код:

> $ curl -sS -D - -o /dev/null kinozal.tv

HTTP/1.1 200 OK

Date: Tue, 04 May 2021 11:02:46 GMT

Content-Type: text/html; charset=windows-1251

Transfer-Encoding: chunked

Connection: keep-alive

Set-Cookie: __cfduid=db1f956643156da7d4e20217dd4ed80de1620126166; expires=Thu, 03-Jun-21 11:02:46 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax

CF-Cache-Status: DYNAMIC

cf-request-id: 09d8a4861900004e0d68b4a000000001

Set-Cookie: __cf_bm=70fd23fb6fd8aaa4a5b4d90e540a4ac094b6af97-1620126166-1800-ARwLpWy3vxXmVewK6+0nXZK8z3pb9UNjikAR2ioCoAdaAEtR2GPj7poRjanwORfxxWBlffce1QTzzpV8inGgP3U=; path=/; expires=Tue, 04-May-21 11:32:46 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None

Report-To: {"group":"cf-nel","endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=tWbzEH%2BNYDiMC5ER9wrpJ4cKiOGcqQZiZN%2BNpP1RsfamJRRzZEuBqqY48zQ4InjvFaobK0MPNNiGd%2B35wNTmJyEp8cGBf%2BxV6cNGGlRIbqiYlt3z%2BbST"}],"max_age":604800}

NEL: {"max_age":604800,"report_to":"cf-nel"}

Server: cloudflare

CF-RAY: 64a13d1cfa274e0d-FRA



> $ curl -sS -D - -o /dev/null "http://kinozal.tv/details.php?id=1841213"

HTTP/1.1 302 Found

Date: Tue, 04 May 2021 11:03:51 GMT

Content-Type: text/html; charset=UTF-8

Transfer-Encoding: chunked

Connection: keep-alive

Set-Cookie: __cfduid=d9045e1ccf2bb71a11728d2238a5345911620126231; expires=Thu, 03-Jun-21 11:03:51 GMT; path=/; domain=.kinozal.tv; HttpOnly; SameSite=Lax

Location: http://blackhole.beeline.ru/?url=kinozal.tv%2Fdetails.php%3Fid%3D1841213

CF-Cache-Status: DYNAMIC

cf-request-id: 09d8a581fc00004e139c080000000001

Set-Cookie: __cf_bm=6abf733c8e6248347394c3f1ce3ca475b7665d08-1620126231-1800-AYomW41m9MNZmOEEQKfa893MyJJ7T4uY07wRoeK5jt6FiknYbiOG345IOIPEnPGJHxV2qHu+tZJq/LyEcZWwv0M=; path=/; expires=Tue, 04-May-21 11:33:51 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None

Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report?s=6ngK5cVNdZYltXglNHjLeGC%2FsRp7GLxmJi8KpmwTWnHyAabNCQGmnZeVNquHmWc0ocN2Agie%2FZpq2tr1eVNgztmtgsd8wyoKAyB7pwdxj7kZYWqaE8BZ"}],"max_age":604800,"group":"cf-nel"}

NEL: {"max_age":604800,"report_to":"cf-nel"}

Server: cloudflare

CF-RAY: 64a13eaffa524e13-FRA

Подтверждаю.

Примерно с конца прошлого года, сайтом стало невозможно пользоваться.

Любая страница открывается с 3-5 попыток.

Возникает заглушка blackhole.beeline.ru, либо страница висит в статусе "отправка запроса", либо приходит загрузка страницы из кэша cloudflare, иногда просто ответ от cloudflare, что сайт недоступен.

Проблема возникает, в т.ч и при доступе из-за рубежа, через vpn.

В связи с этим, выкладывать (поддерживать) раздачи стало весьма проблематично, т.к после оформления темы, нет уверенности, что результат дойдёт до сайта.

В последние месяцы заметно, что ситуация значительно ухудшилась.

В написанном в предыдущих сообщениях ничего удивительного нет, так как при открывании страниц (окон) браузера с адресом трекера путь до сервера трекера может идти по сетям разных провайдеров и магистральных провайдеров, т.е. от конкретного компьютера до сервера трекера постоянной трассы нет и маршрут может измениться даже в течение короткого периода времени. Если среди них есть провайдеры или магистральные провайдеры, которые блокируют адреса трекера, то можно увидеть окна блокировки трекера от разных провайдеров, в том числе и от Билайн.
Саму проблему такой блокировки читающие форум трекера давно знают и объяснения на эту проблему давались, в том числе и моими аккаунтами.
Блокировку трекера провайдером Билайн:

Cкрытый текст -

увидел несколько раз в мае этого года, несмотря на то, что сёрфинг по адресам трекера был с IP-соединения самого крупного российского магистрального провайдера Ростелеком. В браузере Opera c VPN опция VPN была включена.
Возможно, в моём случае могла быть и другая причина:

Cкрытый текст -

Такие проблемы бывают не только на этом трекере.

Похоже, программы для обхода блокировок по DPI в этом случае помогают.
Поставил PowerTunnel и гоню трафик на кинозал через него. С момента установки софтинки ни одной заглушки еще не всплывало.

Сейчас через Cloudflare WARP появилась заглушка от http://83.69.208.124 (domain-blocker.mastertel.ru), пока только на kinozal.tv:

Код:

curl -I http://kinozal.tv

HTTP/1.1 302 Found

Date: Mon, 28 Jun 2021 12:16:22 GMT

Content-Type: text/html

Connection: keep-alive

Location: http://83.69.208.124?domain=kinozal.tv

CF-Cache-Status: DYNAMIC

cf-request-id: 0af425ac950000164b0d2d3000000001

Set-Cookie: __cf_bm=c88f967c4b44b86a1b80a52bfbf19e26cae617e4-1624882582-1800-AWdFK54d+iRkUiFIgrHA/bMxHDgqJczfhJ/9ul3Wt2ig2G+ZAvv9Yqfg1G2GJ/HpILf+AtIfc1HGssMVZTnjWmM=; path=/; expires=Mon, 28-Jun-21 12:46:22 GMT; domain=.kinozal.tv; HttpOnly; SameSite=None

Report-To: {"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v2?s=hfl2f8v6S%2B8o1Q4G5VDNWlTw5aTZD%2FU8%2FkLiJQ97BxIZiQ0owc%2Bx39mqlu8bCpNJJxBFRqqJrC8wtfYi9puqLyF0zH%2FarNoWFu%2FRGd0asHPt0IB8o5xDuA%3D%3D"}],"group":"cf-nel","max_age":604800}

NEL: {"report_to":"cf-nel","max_age":604800}

Server: cloudflare

CF-RAY: 6666d88dbc66164b-DME

не стабильное перенаправление, то через запрос, то постоянно, на сей момент нету, наверно, тестируют блокировку

Бесполезно блокировать трекер. Мы, люди, всегда найдем обход чиновников.

Блокировка Билайн

Добрый день

Столкнулся с блокировкой в Эстонии и в Украине (Укртелеком).
Причем в Эстонии трафик от меня до kinozal шел через VPN в Германии.
Есть возможность споросить у Билайна на каком основании они влезают в транзитный трафик?
Как можно навсегда забыть о Билайне, если даже VPN не помогает?
Или Cloudflare настолько хреновый сервис предлагает?

P.S. Почему на kinozal.tv элементарный letsencrypt не прикрутить? Почему https скидывает на http?!!