Китай улучшил проект "Золотой щит"

Последнее сообщение группы открывается замечанием о том, что начиная с 3 октября "более 100 пользователей сообщили, что по крайней мере один из их серверов обхода цензуры на основе TLS был заблокирован".

GFW анализирует этот инцидент следующим образом: "Блокировка осуществляется путем блокирования определенного порта, который прослушивают службы обхода. Когда пользователь меняет заблокированный порт на неблокированный и продолжает использовать инструменты обхода, все IP-адреса могут быть заблокированы".

Интересно, что доменные имена, используемые с помощью этих инструментов, не добавляются в черные списки DNS или SNI Великого Китайского файрвола, а блокировка, похоже, является автоматической и динамической.

"Основываясь на собранной выше информации, мы подозреваем, пока без эмпирических измерений, что блокировка, возможно, связана с отпечатками TLS этих инструментов обхода", - утверждает организация.