Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)

elitemadzone.org :: MadZone :: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)

Strane: 1 2 3

[ Pregleda: 6197 | Odgovora: 59 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 11:55 - pre 39 meseci
AMAN, sta ce ti koji qratz ruta, treba ti IP i prosta provera da li je EU ili ne.

Neka budala je verovatno "EU" zamenila sa "Evropa" i to ti je to.

Evo budi l33t pa se igraj sam: https://nmap.org/nsedoc/scripts/ip-geolocation-geoplugin.html

Ako te mrzi, evo za decu: https://www.iplocation.net/ pa ukucaj si IP..

A evo kako verovatno svaki mali Perica "resava" GDPR na svom sajtu:

https://stackoverflow.com/ques...ck-all-eu-visitors-due-to-gdpr

Citat:

Install the GeoIP Database for nginx:

apt-get install geoip-database-contrib -y

Update your nginx configuration (outside the server {} block):

# Block the EU continent from accessing the site

geoip_country /usr/share/GeoIP/GeoIP.dat;
geoip_city /usr/share/GeoIP/GeoLiteCity.dat;
map $geoip_city_continent_code $allow_visit {
default 1;
EU 0;
}

Inside your server {} block, disable logging of EU users and return 403:

# Disable logging for EU users
access_log /var/log/nginx/access.log combined if=$allow_visit;
# Block and return 403 error message to EU users
default_type text/plain;
if ($allow_visit = 0) {
return 403 'You are prohibited from visiting this website due to GDPR compliance requirements.';
}



:-) Tataaaa - cao GDPR useri.


Razumljivo, ako ti sajt ne pravi kintu od EU - iebe ti se sto nece moci da ti vide sajt iz EU. Iebe ti se i ako dokaci npr. neku Srbiju, Bosnu, Albaniju, posto ni od njih nemas leba.

Da li ti je sad jasno sta se desava?

--


I sta ces bre od ruta da zakljucis? I sta to uopste znaci? Imas mozda neki prag koliko hopova mora da prodje kroz EU pre nego sto okines GDPR?

Jedan, dva, deset? Sta ako ne mozes da otkrijes hopove zato sto ne menjaju TTL ili, jednostavno ne razgovaraju sa tobom :)

I ko ce da ceka da ti proveris te hopove, onako dok ti se ne odazovu... da ih kesiras, oces qr sine, rute se menjaju svaki dan.

Joj :)

Citat:

Sto se sertifikata tice sigurno da ima drugih objasnjenja.


Da, u Trecem Oku. Za sve ovo postoji samo jedno objasnjenje - https://byjus.com/ nece probleme sa EU i sami su blokirali servis EU.

Ti si kolateralna steta zato sto su i Srbiju ubacili u listu. Nazovi ih jbt, trazi da te izbace.

A zasto https://byjus.com/ uopste lupa glavu? U pitanju je velika firma (procena vrednosti $11B), ali gotovo svo trziste im je u Indiji.

EU regulatori mogu da koriste GDPR da te odvale sa do 20 miliona EUR >ili< do 4% globalnog prihoda.

Znaci, ti si firma u Indiji, mlatis pare samo tako, gotovo sve musterije su ti u Indiji... sta ces da uradis? Pa jedinu logicnu stvar, kao i svi oni sajtovi po USA od lokalnih medija. Para imaju, EU ih ne zanima - ali ih svakako zanima da ih neko ne juri za velike pare.

To tako tesko da se vidi?
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 11:58 - pre 39 meseci
Alo, jezivbo si tvrdoglav kad nisi u pravu. Odgvori mi na pitanje zasto IP adrese iz USA koje ne rutiraju preko EU nemaju blokadu, a one koie rutiraju preko EU imaju blokadu?
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

B3R1
Član broj: 224915
Poruke: 803



+634 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 11:59 - pre 39 meseci
Citat:
Branimir Maksimovic:
nego razmisljam to blokiranje ruta iz EU, mozda radi Amazon...

https://docs.aws.amazon.com/Am...operGuide/georestrictions.html

Standardna usluga kada zakupis AWS. Kao sto vidis u linku iznad mozes da biras nekoliko metoda geo-IP blokiranja. To je inace standardna usluga i na svim ostalim "wholesale" CDN-ovima (Cloudflare, Level3, Akamai ...). Sta ti je tu cudno?
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 11:59 - pre 39 meseci
Daj mi IP adrese pa da vidimo sta se desava.


DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:04 - pre 39 meseci
@B3R1,

Ali nije ovo AWS georestrikcija - vidis da sadrzaj biva serviran, i to sa TLS sertifikatom od firme ni manje ni vise.

Sadrzaj je serviran iz Singapura.

Ako koristis Amazonove geo restrikcije, imas opciju da korsnik dobije 403, ili neki tvoj custom kod. Ovde se radi o necemu drugom + TLS sertifikat ukazuje da je to delo ljudi koji poseduju isti (firma koja je iza sajta).
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

BuzzLightyear

Član broj: 345017
Poruke: 71



+432 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:04 - pre 39 meseci
Citat:
The geo-blocking is not a new thing. We could see it and are still seeing it, as the practice of some of the world’s governments. It is usually implemented when a government wants to restrict their citizens from accessing specific types of content. The GDPR geo-blocking is different because it is a reaction to legislation. This time, websites are the ones restricting the access.

https://www.pixelemu.com/blog/...how-to-avoid-gdpr-geo-blocking
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:05 - pre 39 meseci
Citat:
B3R1:
Citat:
Branimir Maksimovic:
nego razmisljam to blokiranje ruta iz EU, mozda radi Amazon...

https://docs.aws.amazon.com/Am...operGuide/georestrictions.html

Standardna usluga kada zakupis AWS. Kao sto vidis u linku iznad mozes da biras nekoliko metoda geo-IP blokiranja. To je inace standardna usluga i na svim ostalim "wholesale" CDN-ovima (Cloudflare, Level3, Akamai ...). Sta ti je tu cudno?


Dobro ovo je specificno, ali pretpostavljam da su ovi sa tog sajta to uradili za rute koje idu preko EU.
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:07 - pre 39 meseci
Citat:
BuzzLightyear:
Citat:
The geo-blocking is not a new thing. We could see it and are still seeing it, as the practice of some of the world’s governments. It is usually implemented when a government wants to restrict their citizens from accessing specific types of content. The GDPR geo-blocking is different because it is a reaction to legislation. This time, websites are the ones restricting the access.

https://www.pixelemu.com/blog/...how-to-avoid-gdpr-geo-blocking


Da, al ne bi smeli da blokiraju istocnu obalu USA, Srbiju i sve zemlje koje kojim slucajem rutiraju preko EU.
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:08 - pre 39 meseci
Citat:
Ivan Dimkovic:
@B3R1,

Ali nije ovo AWS georestrikcija - vidis da sadrzaj biva serviran, i to sa TLS sertifikatom od firme ni manje ni vise.

Sadrzaj je serviran iz Singapura.

Ako koristis Amazonove geo restrikcije, imas opciju da korsnik dobije 403, ili neki tvoj custom kod. Ovde se radi o necemu drugom + TLS sertifikat ukazuje da je to delo ljudi koji poseduju isti (firma koja je iza sajta).


Da, definitivno su oni odgovorni, tako da bilo kako da su to izveli njihova stvar. No blokirati sve sto rutira preko EU je glupost.
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:10 - pre 39 meseci
@Bane,

Daj te USA IP adrese sto tvrdis da su blokirane "po ruti".

Ne blokiras po ruti, po 100-ti put, zasto ne razmislis i ne vidis zasto je to vrlo losa ideja?

Ajde ponovo:

1. Rute su dinamicne - mogu da se promene kada god 'oces --> nema kes, nego moras da ispitujes u real-time
2. Pojam "Source IP" je nedvosmislen... sta ti u pm znaci ruta? Da je bar N hopova unutar EU? Koliko je N? Jedan? Pet? Deset?
3. Sta ces da radis ako ne mozes da detektujes hopove?
4. Sta ces da radis dok ne razlucis sve vidljive hopove sto moze da potraje nekoliko sekundi ili vise?
5. STA DOBIJAS SA OVIM?

Da li razumes da Internet nije stara telefonska mreza, pa da imas dugacke tranzitne puteve koji idu direkt do neke destinacije? Internet je paketna mreza gde ti na serveru pojma nemas kako je paket stigao do tebe, osim ako nisi spreman da ispitujes (a ni tada nije garantovano da ces ista dobiti).

Ideja je toliko besmislena da sumnjam da je iko istu uzeo za ozbiljno u produkciji.

Citat:

Da, definitivno su oni odgovorni, tako da bilo kako da su to izveli njihova stvar.


Ne, odgovoran je vlasnik sajta - TLS sertifikat je "smoking gun". Fakat da Amazon to ne radi na nacin koji je izveden je samo dodatni dokaz.

Citat:

No blokirati sve sto rutira preko EU je glupost.


Slazem se.

Srecom, to niko i ne radi zato sto niko nije toliko bogat pa da radi reverzni traceroute svaki put kad im pristupis sajtu.

Na stranu sto to i ne radi :)
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:11 - pre 39 meseci
Citat:
Ivan Dimkovic:
Daj mi IP adrese pa da vidimo sta se desava.



Prosta stvar. Uzmi proxy sa istocne obale USA, pa sa zapadne i voila.
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:14 - pre 39 meseci
Cek bre... verovatno postoji mnogo lakse objasnjenje.

Da li mozes da objasnis sta si tacno uradio pri testu?

- Da li si koristio VPN ili Proxy?
- Ko je provajder (VPN ili proxy)?

Baci pa da se istestira.

Imam par ideja sta se mozda desilo, ali bez detalja je nemoguce biti siguran.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31e1:dd00:dd30:8e4..



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:20 - pre 39 meseci
Ok nasao sam neki VPN sad cemo vidimo
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:21 - pre 39 meseci
Koristio sam proton VPN na koji sam pretplacen. Koristio sam server iz Miamija pa iz LA.
Sta sam tacno uradio? Isao na sajt. Iz Majamia blokada, iz LA prolazi.
Lako se vidi sa traceroute da ovaj iz Miami ide preko EU, a ovaj iz LA ide preko Japana.
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

B3R1
Član broj: 224915
Poruke: 803



+634 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:31 - pre 39 meseci
Ok, verovatno rade blocking na samom sajtu, koristeci neku Geo-IP white/black listu. Inace, evo razlike izmedju toga kada se koristi EU i US adresa:

Adresa iz EU

Code:

traceroute to byjus.com (52.77.80.199), 64 hops max, 52 byte packets
[snipped]
 7  ae-4.r25.amstnl02.nl.bb.gin.ntt.net (129.250.3.222)  59.959 ms  63.594 ms  60.414 ms
 8  ae-9.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.4.9)  224.726 ms * *
 9  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  231.233 ms
    ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  222.844 ms
    ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  223.420 ms
10  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.925 ms
    ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166)  223.874 ms
    ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.002 ms
11  52.93.10.206 (52.93.10.206)  232.374 ms * *
12  52.93.11.91 (52.93.11.91)  230.218 ms
    52.93.11.85 (52.93.11.85)  226.647 ms
    52.93.11.11 (52.93.11.11)  224.437 ms
13  * 52.93.11.24 (52.93.11.24)  238.193 ms
    52.93.11.30 (52.93.11.30)  224.605 ms
14  52.93.9.137 (52.93.9.137)  230.585 ms
    52.93.9.27 (52.93.9.27)  223.607 ms
    150.222.108.161 (150.222.108.161)  229.246 ms
15  15.230.29.118 (15.230.29.118)  224.766 ms
    150.222.108.170 (150.222.108.170)  227.957 ms
    150.222.108.150 (150.222.108.150)  225.091 ms
16  * * *
17  * * *
18  * * *

s% curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.64.1
> Accept: */*
>
* HTTP 1.0, assume close after body
< HTTP/1.0 200
< Cache-Control: no-cache
< Connection: close
< Content-Type: text/html
<
<html>
<head>
<title> GDPR </title>
</head>
<body style="text-align: center; margin-top: 6%">
<h1>Service Unavailable in EU region</h1>



Adresa iz US

Code:

[snipped]
 8  saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  6.003 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.433 ms saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  5.821 ms
 9  sea-edge-15.inet.qwest.net (67.14.41.158)  4.553 ms sea-edge-15.inet.qwest.net (67.14.41.162)  4.506 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.359 ms
10  63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.481 ms sea-edge-15.inet.qwest.net (67.14.41.158)  4.584 ms  4.571 ms
11  ae-2-3615.edge6.Seattle1.Level3.net (4.69.219.210)  4.856 ms  4.818 ms 63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.552 ms
12  ae-1-3515.edge6.Seattle1.Level3.net (4.69.219.206)  4.865 ms  4.861 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.099 ms
13  ae-2.r22.sttlwa01.us.bb.gin.ntt.net (129.250.2.44)  5.148 ms ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.404 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.050 ms
14  * * ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.246 ms
15  ae-13.r30.tokyjp05.jp.bb.gin.ntt.net (129.250.4.143)  109.027 ms  89.691 ms  108.018 ms
16  ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  95.413 ms ae-0.r25.osakjp02.jp.bb.gin.ntt.net (129.250.2.151)  96.812 ms ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  89.816 ms
17  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  162.331 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  156.900 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  154.004 ms
18  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  157.640 ms ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97)  163.358 ms ae-29.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.2.149)  157.727 ms
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *

]$ curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 303 See Other
< Cache-Control: no-cache
< Content-length: 0
< Location: https://byjus.com/us/
<
* Connection #0 to host byjus.com left intact
* Issue another request to this URL: 'https://byjus.com/us/'
* Found bundle for host byjus.com: 0x55860008ba50 [can pipeline]
* Connection 0 seems to be dead!
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
* Hostname byjus.com was found in DNS cache
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#1)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* SSL re-using session ID
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET /us/ HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sun, 31 Jan 2021 12:30:13 GMT
< Content-Type: text/html; charset=UTF-8
< Transfer-Encoding: chunked
< Server: Apache
< Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
< X-Frame-Options: SAMEORIGIN
< Vary: Accept-Encoding,User-Agent
<
<!doctype html>
<html lang="en">
    <head>
        <meta charset="utf-8">
                <base href="https://byjus.com/" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge">
        <meta name="viewport" content="width=device-width, initial-scale=1">
                                                        <meta name="robots" content="index,follow">
                        <title>The BYJU'S Learning App featuring Disney</title><meta name="description" content="Help fuel your child's love
...
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:33 - pre 39 meseci
Nego obrati paznju na ovo, ruta iz Sr:
Code:

14  * if-ae-49-2.tcore1.pvu-paris.as6453.net (80.231.153.20)  183.048 ms *
15  * * *
16  if-ae-5-6.tcore1.mlv-mumbai.as6453.net (180.87.38.125)  188.041 ms * *
[/quote]

Ruta iz HK:

10 * ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97) 245.976 ms *
11 * * ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166) 246.143 ms
Code:

Ruta iz LA:
Code:

ae-12.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.3.192)  290.199 ms *  285.678 ms
10  ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  348.904 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  340.117 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  354.201 ms
11  ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  350.798 ms * ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  355.815 ms
12  * ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  365.072 ms  354.938 ms


znaci kad god sajt nije blokiran prolazi kroz amazon dok kad je blokiran ne prilazi ni blizu amazona.

 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
45.152.182.131



+1064 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 12:39 - pre 39 meseci
Citat:
B3R1:
Ok, verovatno rade blocking na samom sajtu, koristeci neku Geo-IP white/black listu. Inace, evo razlike izmedju toga kada se koristi EU i US adresa:

Adresa iz EU

Code:

traceroute to byjus.com (52.77.80.199), 64 hops max, 52 byte packets
[snipped]
 7  ae-4.r25.amstnl02.nl.bb.gin.ntt.net (129.250.3.222)  59.959 ms  63.594 ms  60.414 ms
 8  ae-9.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.4.9)  224.726 ms * *
 9  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  231.233 ms
    ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  222.844 ms
    ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  223.420 ms
10  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.925 ms
    ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166)  223.874 ms
    ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.002 ms
11  52.93.10.206 (52.93.10.206)  232.374 ms * *
12  52.93.11.91 (52.93.11.91)  230.218 ms
    52.93.11.85 (52.93.11.85)  226.647 ms
    52.93.11.11 (52.93.11.11)  224.437 ms
13  * 52.93.11.24 (52.93.11.24)  238.193 ms
    52.93.11.30 (52.93.11.30)  224.605 ms
14  52.93.9.137 (52.93.9.137)  230.585 ms
    52.93.9.27 (52.93.9.27)  223.607 ms
    150.222.108.161 (150.222.108.161)  229.246 ms
15  15.230.29.118 (15.230.29.118)  224.766 ms
    150.222.108.170 (150.222.108.170)  227.957 ms
    150.222.108.150 (150.222.108.150)  225.091 ms
16  * * *
17  * * *
18  * * *

s% curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.64.1
> Accept: */*
>
* HTTP 1.0, assume close after body
< HTTP/1.0 200
< Cache-Control: no-cache
< Connection: close
< Content-Type: text/html
<
<html>
<head>
<title> GDPR </title>
</head>
<body style="text-align: center; margin-top: 6%">
<h1>Service Unavailable in EU region</h1>



Adresa iz US

Code:

[snipped]
 8  saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  6.003 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.433 ms saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  5.821 ms
 9  sea-edge-15.inet.qwest.net (67.14.41.158)  4.553 ms sea-edge-15.inet.qwest.net (67.14.41.162)  4.506 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.359 ms
10  63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.481 ms sea-edge-15.inet.qwest.net (67.14.41.158)  4.584 ms  4.571 ms
11  ae-2-3615.edge6.Seattle1.Level3.net (4.69.219.210)  4.856 ms  4.818 ms 63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.552 ms
12  ae-1-3515.edge6.Seattle1.Level3.net (4.69.219.206)  4.865 ms  4.861 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.099 ms
13  ae-2.r22.sttlwa01.us.bb.gin.ntt.net (129.250.2.44)  5.148 ms ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.404 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.050 ms
14  * * ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.246 ms
15  ae-13.r30.tokyjp05.jp.bb.gin.ntt.net (129.250.4.143)  109.027 ms  89.691 ms  108.018 ms
16  ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  95.413 ms ae-0.r25.osakjp02.jp.bb.gin.ntt.net (129.250.2.151)  96.812 ms ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  89.816 ms
17  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  162.331 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  156.900 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  154.004 ms
18  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  157.640 ms ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97)  163.358 ms ae-29.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.2.149)  157.727 ms
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *

]$ curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 303 See Other
< Cache-Control: no-cache
< Content-length: 0
< Location: https://byjus.com/us/
<
* Connection #0 to host byjus.com left intact
* Issue another request to this URL: 'https://byjus.com/us/'
* Found bundle for host byjus.com: 0x55860008ba50 [can pipeline]
* Connection 0 seems to be dead!
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
* Hostname byjus.com was found in DNS cache
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#1)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* SSL re-using session ID
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET /us/ HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sun, 31 Jan 2021 12:30:13 GMT
< Content-Type: text/html; charset=UTF-8
< Transfer-Encoding: chunked
< Server: Apache
< Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
< X-Frame-Options: SAMEORIGIN
< Vary: Accept-Encoding,User-Agent
<
<!doctype html>
<html lang="en">
    <head>
        <meta charset="utf-8">
                <base href="https://byjus.com/" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge">
        <meta name="viewport" content="width=device-width, initial-scale=1">
                                                        <meta name="robots" content="index,follow">
                        <title>The BYJU'S Learning App featuring Disney</title><meta name="description" content="Help fuel your child's love
...


E ti si popio ovu adresu kad su te blokirali "netname: ERX-NETBLOCK"
To sam i ja iz AMjamia, isti australijski ip.
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
..1e1:dd00:8415:5af9:d1c8:a54d



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 13:27 - pre 39 meseci
Znaci Bane...

Sledeci put ti saljem racun :-)

Evo ovako:

1 - Adresa iz NYC, rutiranje preko USA --> RADI
2 - Adresa iz neke v*jbine na istocnoj obali, rutiranje preko USA --> RADI
3 - Adresa iz Kanade (Ontario), rutiranje preko USA --> RADI

4 - Adresa iz Grenlanda (bog te mazo, mozda imaju vise VPN nodova od ljudi), rutiranje preko Evrope (Tata) --> NE RADI
5 - Adresa iz Izraela, rutiranje preko UK (Level3) --> RADI
6 - Adresa iz Berlina, rutiranje preko Evrope (Cogent Communications) --> RADI

Dakle, na osnovu 4, 5 i 6 se vidi sta se desava. Pajseri imaju losu detekciju regiona - i bog da me ubije ako mi je jasno kako to rade (mozda je bolje da ne znamo).

Evo ti screenshoti za USA i DE-Berlin. U slucaju Berlina je jasno na osnovu hop-ova da su u EU (ber, ham, ams).

Znaci sta?

1. Ne koriste source IP, to je ocigledno - sto jednostavno kad moze komplikovano i bagovito :)
2. Ne koriste ni "Rute kroz EU", zato sto neke EU rute rade, neke ne rade
3. Da stvar bude jos smesnija, iz Berlina (vidi gore) ili iz Hetznerovog DC-a - sve radi, u sred Evrope
4. Da stvar bude tuzna, Srbija, Turska i Maroko ne rade zato sto koriste tranzit kroz Tata-inu mrezu
5. Izrael se izvukao, ruta ide preko Londona - Level3 nema problem

Sta mozes da zakljucis na osnovu ovoga?

Dve stvari:

1. Ocigledno je problem veci, zato sto su ga sami zakomplikovali --> sanse da ce ti popraviti stvar posle tel. razgovora su mrsave
2. Ocigledno je da EU ili Amazon nemaju veze sa ovim

Srecno.

Znas sta moze da ti pomogne? Probaj da nadjes neku zemlju koja ima veliku populaciju Indusa - mozda nesto po bliskom istoku, pa ako bas imas srece da se rutira preko Tate, mozes da ovima kazes da su sasekli dijasporu :-) Mada bliski istok verovatno ima kraci link ka Singapuru (ali probaj, danas coveka nista ne moze iznenaditi).

New York City, radi:



Berlin (Germany), radi:


DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Prikačeni fajlovi
 
Odgovor na temu

Ivan Dimkovic

Ivan Dimkovic
Administrator
Član broj: 13
Poruke: 16687
..1e1:dd00:8415:5af9:d1c8:a54d



+7173 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 13:49 - pre 39 meseci
Evo nasao sam ti "IN" Bane:

UAE (Emirati) - tranzit preko Metronet-a (UK) --> NE RADI

Screenshot dole.

Sta sad?

Pazi ovako, u UAE zivi 2.62 miliona Indusa. Jeste veliki broj za nas, ali za Indiju... moze biti nebitan, ali ovo ti je najbolja sansa :-)

Nadji nekog Indusa (ne mora da bude iz UAE, samo da je covek... Indus :-) pa nek on okrene taj tvoj bazuka-jo sajt ili kako se vec zove, i neka im kuka malo kako dijaspora ne moze da ucestvuje iako veze sa EU nemaju. Ako je dovoljno perzistentan (dosadan) ko zna... mozda nesto krene da se desava.

Ako ne pali, mozes da im pripretis da ces nazvati Seika Abdullah bin Zayed Al Nahyan-a i kome se nece dopasti da njegova teritorija bude nazivana "EU" - jos manje da biva blokirana zbog EU zakona. Reci da ti je na speed-dialu i da vam je sokolarstvo zajednicki hobi i da ce biti velikih problema ako se ovo ne regulise.

Opet, kakvi su sampioni, verovatno ce samo ubaciti UAE slucaj u whitelist - sto tebi nece pomoci... jedino resenje da ovo stvarno prodje je da zamene sta god da koriste sa postenom detekcijom geo lokacije na osnovu izvnornog IP-a.

Ili to... ili VPN :-)

---

I posle reci da na ES-u ne nalazimo resenja.

As-salamu alaykum:


DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Prikačeni fajlovi
 
Odgovor na temu

BuzzLightyear

Član broj: 345017
Poruke: 71



+432 Profil

icon Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)31.01.2021. u 14:04 - pre 39 meseci
GDPR zakon je donet kako bi EU imala osnova da naplati porez svetskim firmama koje posluju onlajn i nude usluge njenim građanima. Neko iz EU pristupi tvom sajtu, ti loguješ IP i onda očekuješ račun u iznosu od 20.000.000 EUR ili 4% od ukupnog obrta u toku godine. Nije mi jasno na koji način EU to može da naplati od firme koja je na primer u Indiji (ili Rusiji, Kini, Srbiji, US...) i nema nikakve veze sa EU?
 
Odgovor na temu

elitemadzone.org :: MadZone :: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)

Strane: 1 2 3

[ Pregleda: 6197 | Odgovora: 59 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.