Китай улучшил проект "Золотой щит"
Великий Китайский файрвол не дремлетПоследнее сообщение группы открывается замечанием о том, что начиная с 3 октября "более 100 пользователей сообщили, что по крайней мере один из их серверов обхода цензуры на основе TLS был заблокирован".
GFW анализирует этот инцидент следующим образом: "Блокировка осуществляется путем блокирования определенного порта, который прослушивают службы обхода. Когда пользователь меняет заблокированный порт на неблокированный и продолжает использовать инструменты обхода, все IP-адреса могут быть заблокированы".
Интересно, что доменные имена, используемые с помощью этих инструментов, не добавляются в черные списки DNS или SNI Великого Китайского файрвола, а блокировка, похоже, является автоматической и динамической.
"Основываясь на собранной выше информации, мы подозреваем, пока без эмпирических измерений, что блокировка, возможно, связана с отпечатками TLS этих инструментов обхода", - утверждает организация.