Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu)

  • 59 odgovora
  • 12.780 pregleda

Najnovija ↓

Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 12:55 · pre 69 meseci #21
AMAN, sta ce ti koji qratz ruta, treba ti IP i prosta provera da li je EU ili ne.

Neka budala je verovatno "EU" zamenila sa "Evropa" i to ti je to.

Evo budi l33t pa se igraj sam: https://nmap.org/nsedoc/scripts/ip-geolocation-geoplugin.html

Ako te mrzi, evo za decu: https://www.iplocation.net/ pa ukucaj si IP..

A evo kako verovatno svaki mali Perica "resava" GDPR na svom sajtu:

https://stackoverflow.com/ques...ck-all-eu-visitors-due-to-gdpr

Citat:

Install the GeoIP Database for nginx:

apt-get install geoip-database-contrib -y

Update your nginx configuration (outside the server {} block):

# Block the EU continent from accessing the site

geoip_country /usr/share/GeoIP/GeoIP.dat;
geoip_city /usr/share/GeoIP/GeoLiteCity.dat;
map $geoip_city_continent_code $allow_visit {
default 1;
EU 0;
}

Inside your server {} block, disable logging of EU users and return 403:

# Disable logging for EU users
access_log /var/log/nginx/access.log combined if=$allow_visit;
# Block and return 403 error message to EU users
default_type text/plain;
if ($allow_visit = 0) {
return 403 'You are prohibited from visiting this website due to GDPR compliance requirements.';
}



:-) Tataaaa - cao GDPR useri.


Razumljivo, ako ti sajt ne pravi kintu od EU - iebe ti se sto nece moci da ti vide sajt iz EU. Iebe ti se i ako dokaci npr. neku Srbiju, Bosnu, Albaniju, posto ni od njih nemas leba.

Da li ti je sad jasno sta se desava?

--


I sta ces bre od ruta da zakljucis? I sta to uopste znaci? Imas mozda neki prag koliko hopova mora da prodje kroz EU pre nego sto okines GDPR?

Jedan, dva, deset? Sta ako ne mozes da otkrijes hopove zato sto ne menjaju TTL ili, jednostavno ne razgovaraju sa tobom :)

I ko ce da ceka da ti proveris te hopove, onako dok ti se ne odazovu... da ih kesiras, oces qr sine, rute se menjaju svaki dan.

Joj :)

Citat:

Sto se sertifikata tice sigurno da ima drugih objasnjenja.


Da, u Trecem Oku. Za sve ovo postoji samo jedno objasnjenje - https://byjus.com/ nece probleme sa EU i sami su blokirali servis EU.

Ti si kolateralna steta zato sto su i Srbiju ubacili u listu. Nazovi ih jbt, trazi da te izbace.

A zasto https://byjus.com/ uopste lupa glavu? U pitanju je velika firma (procena vrednosti $11B), ali gotovo svo trziste im je u Indiji.

EU regulatori mogu da koriste GDPR da te odvale sa do 20 miliona EUR >ili< do 4% globalnog prihoda.

Znaci, ti si firma u Indiji, mlatis pare samo tako, gotovo sve musterije su ti u Indiji... sta ces da uradis? Pa jedinu logicnu stvar, kao i svi oni sajtovi po USA od lokalnih medija. Para imaju, EU ih ne zanima - ali ih svakako zanima da ih neko ne juri za velike pare.

To tako tesko da se vidi?
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 12:59 · pre 69 meseci #23
Citat:
Branimir Maksimovic:
nego razmisljam to blokiranje ruta iz EU, mozda radi Amazon...

https://docs.aws.amazon.com/Am...operGuide/georestrictions.html

Standardna usluga kada zakupis AWS. Kao sto vidis u linku iznad mozes da biras nekoliko metoda geo-IP blokiranja. To je inace standardna usluga i na svim ostalim "wholesale" CDN-ovima (Cloudflare, Level3, Akamai ...). Sta ti je tu cudno?
Sviđa mi se3
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 12:59 · pre 69 meseci #24
Daj mi IP adrese pa da vidimo sta se desava.

Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:04 · pre 69 meseci #25
@B3R1,

Ali nije ovo AWS georestrikcija - vidis da sadrzaj biva serviran, i to sa TLS sertifikatom od firme ni manje ni vise.

Sadrzaj je serviran iz Singapura.

Ako koristis Amazonove geo restrikcije, imas opciju da korsnik dobije 403, ili neki tvoj custom kod. Ovde se radi o necemu drugom + TLS sertifikat ukazuje da je to delo ljudi koji poseduju isti (firma koja je iza sajta).
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:04 · pre 69 meseci #26
Citat:
The geo-blocking is not a new thing. We could see it and are still seeing it, as the practice of some of the world’s governments. It is usually implemented when a government wants to restrict their citizens from accessing specific types of content. The GDPR geo-blocking is different because it is a reaction to legislation. This time, websites are the ones restricting the access.

https://www.pixelemu.com/blog/...how-to-avoid-gdpr-geo-blocking
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:05 · pre 69 meseci #27
Citat:
B3R1:
Citat:
Branimir Maksimovic:
nego razmisljam to blokiranje ruta iz EU, mozda radi Amazon...

https://docs.aws.amazon.com/Am...operGuide/georestrictions.html

Standardna usluga kada zakupis AWS. Kao sto vidis u linku iznad mozes da biras nekoliko metoda geo-IP blokiranja. To je inace standardna usluga i na svim ostalim "wholesale" CDN-ovima (Cloudflare, Level3, Akamai ...). Sta ti je tu cudno?


Dobro ovo je specificno, ali pretpostavljam da su ovi sa tog sajta to uradili za rute koje idu preko EU.
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:07 · pre 69 meseci #28
Citat:
BuzzLightyear:
Citat:
The geo-blocking is not a new thing. We could see it and are still seeing it, as the practice of some of the world’s governments. It is usually implemented when a government wants to restrict their citizens from accessing specific types of content. The GDPR geo-blocking is different because it is a reaction to legislation. This time, websites are the ones restricting the access.

https://www.pixelemu.com/blog/...how-to-avoid-gdpr-geo-blocking


Da, al ne bi smeli da blokiraju istocnu obalu USA, Srbiju i sve zemlje koje kojim slucajem rutiraju preko EU.
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:08 · pre 69 meseci #29
Citat:
Ivan Dimkovic:
@B3R1,

Ali nije ovo AWS georestrikcija - vidis da sadrzaj biva serviran, i to sa TLS sertifikatom od firme ni manje ni vise.

Sadrzaj je serviran iz Singapura.

Ako koristis Amazonove geo restrikcije, imas opciju da korsnik dobije 403, ili neki tvoj custom kod. Ovde se radi o necemu drugom + TLS sertifikat ukazuje da je to delo ljudi koji poseduju isti (firma koja je iza sajta).


Da, definitivno su oni odgovorni, tako da bilo kako da su to izveli njihova stvar. No blokirati sve sto rutira preko EU je glupost.
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:10 · pre 69 meseci #30
@Bane,

Daj te USA IP adrese sto tvrdis da su blokirane "po ruti".

Ne blokiras po ruti, po 100-ti put, zasto ne razmislis i ne vidis zasto je to vrlo losa ideja?

Ajde ponovo:

1. Rute su dinamicne - mogu da se promene kada god 'oces --> nema kes, nego moras da ispitujes u real-time
2. Pojam "Source IP" je nedvosmislen... sta ti u pm znaci ruta? Da je bar N hopova unutar EU? Koliko je N? Jedan? Pet? Deset?
3. Sta ces da radis ako ne mozes da detektujes hopove?
4. Sta ces da radis dok ne razlucis sve vidljive hopove sto moze da potraje nekoliko sekundi ili vise?
5. STA DOBIJAS SA OVIM?

Da li razumes da Internet nije stara telefonska mreza, pa da imas dugacke tranzitne puteve koji idu direkt do neke destinacije? Internet je paketna mreza gde ti na serveru pojma nemas kako je paket stigao do tebe, osim ako nisi spreman da ispitujes (a ni tada nije garantovano da ces ista dobiti).

Ideja je toliko besmislena da sumnjam da je iko istu uzeo za ozbiljno u produkciji.

Citat:

Da, definitivno su oni odgovorni, tako da bilo kako da su to izveli njihova stvar.


Ne, odgovoran je vlasnik sajta - TLS sertifikat je "smoking gun". Fakat da Amazon to ne radi na nacin koji je izveden je samo dodatni dokaz.

Citat:

No blokirati sve sto rutira preko EU je glupost.


Slazem se.

Srecom, to niko i ne radi zato sto niko nije toliko bogat pa da radi reverzni traceroute svaki put kad im pristupis sajtu.

Na stranu sto to i ne radi :)
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:14 · pre 69 meseci #32
Cek bre... verovatno postoji mnogo lakse objasnjenje.

Da li mozes da objasnis sta si tacno uradio pri testu?

- Da li si koristio VPN ili Proxy?
- Ko je provajder (VPN ili proxy)?

Baci pa da se istestira.

Imam par ideja sta se mozda desilo, ali bez detalja je nemoguce biti siguran.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:20 · pre 69 meseci #33
Ok nasao sam neki VPN sad cemo vidimo
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:31 · pre 69 meseci #35
Ok, verovatno rade blocking na samom sajtu, koristeci neku Geo-IP white/black listu. Inace, evo razlike izmedju toga kada se koristi EU i US adresa:

Adresa iz EU

Code:

traceroute to byjus.com (52.77.80.199), 64 hops max, 52 byte packets
[snipped]
 7  ae-4.r25.amstnl02.nl.bb.gin.ntt.net (129.250.3.222)  59.959 ms  63.594 ms  60.414 ms
 8  ae-9.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.4.9)  224.726 ms * *
 9  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  231.233 ms
    ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  222.844 ms
    ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  223.420 ms
10  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.925 ms
    ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166)  223.874 ms
    ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.002 ms
11  52.93.10.206 (52.93.10.206)  232.374 ms * *
12  52.93.11.91 (52.93.11.91)  230.218 ms
    52.93.11.85 (52.93.11.85)  226.647 ms
    52.93.11.11 (52.93.11.11)  224.437 ms
13  * 52.93.11.24 (52.93.11.24)  238.193 ms
    52.93.11.30 (52.93.11.30)  224.605 ms
14  52.93.9.137 (52.93.9.137)  230.585 ms
    52.93.9.27 (52.93.9.27)  223.607 ms
    150.222.108.161 (150.222.108.161)  229.246 ms
15  15.230.29.118 (15.230.29.118)  224.766 ms
    150.222.108.170 (150.222.108.170)  227.957 ms
    150.222.108.150 (150.222.108.150)  225.091 ms
16  * * *
17  * * *
18  * * *

s% curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.64.1
> Accept: */*
>
* HTTP 1.0, assume close after body
< HTTP/1.0 200
< Cache-Control: no-cache
< Connection: close
< Content-Type: text/html
<
<html>
<head>
<title> GDPR </title>
</head>
<body style="text-align: center; margin-top: 6%">
<h1>Service Unavailable in EU region</h1>



Adresa iz US

Code:

[snipped]
 8  saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  6.003 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.433 ms saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  5.821 ms
 9  sea-edge-15.inet.qwest.net (67.14.41.158)  4.553 ms sea-edge-15.inet.qwest.net (67.14.41.162)  4.506 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.359 ms
10  63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.481 ms sea-edge-15.inet.qwest.net (67.14.41.158)  4.584 ms  4.571 ms
11  ae-2-3615.edge6.Seattle1.Level3.net (4.69.219.210)  4.856 ms  4.818 ms 63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.552 ms
12  ae-1-3515.edge6.Seattle1.Level3.net (4.69.219.206)  4.865 ms  4.861 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.099 ms
13  ae-2.r22.sttlwa01.us.bb.gin.ntt.net (129.250.2.44)  5.148 ms ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.404 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.050 ms
14  * * ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.246 ms
15  ae-13.r30.tokyjp05.jp.bb.gin.ntt.net (129.250.4.143)  109.027 ms  89.691 ms  108.018 ms
16  ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  95.413 ms ae-0.r25.osakjp02.jp.bb.gin.ntt.net (129.250.2.151)  96.812 ms ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  89.816 ms
17  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  162.331 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  156.900 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  154.004 ms
18  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  157.640 ms ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97)  163.358 ms ae-29.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.2.149)  157.727 ms
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *

]$ curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 303 See Other
< Cache-Control: no-cache
< Content-length: 0
< Location: https://byjus.com/us/
<
* Connection #0 to host byjus.com left intact
* Issue another request to this URL: 'https://byjus.com/us/'
* Found bundle for host byjus.com: 0x55860008ba50 [can pipeline]
* Connection 0 seems to be dead!
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
* Hostname byjus.com was found in DNS cache
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#1)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* SSL re-using session ID
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET /us/ HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sun, 31 Jan 2021 12:30:13 GMT
< Content-Type: text/html; charset=UTF-8
< Transfer-Encoding: chunked
< Server: Apache
< Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
< X-Frame-Options: SAMEORIGIN
< Vary: Accept-Encoding,User-Agent
<
<!doctype html>
<html lang="en">
    <head>
        <meta charset="utf-8">
                <base href="https://byjus.com/" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge">
        <meta name="viewport" content="width=device-width, initial-scale=1">
                                                        <meta name="robots" content="index,follow">
                        <title>The BYJU'S Learning App featuring Disney</title><meta name="description" content="Help fuel your child's love
...
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:33 · pre 69 meseci #36
Nego obrati paznju na ovo, ruta iz Sr:
Code:

14  * if-ae-49-2.tcore1.pvu-paris.as6453.net (80.231.153.20)  183.048 ms *
15  * * *
16  if-ae-5-6.tcore1.mlv-mumbai.as6453.net (180.87.38.125)  188.041 ms * *
[/quote]

Ruta iz HK:

10 * ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97) 245.976 ms *
11 * * ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166) 246.143 ms
Code:

Ruta iz LA:
Code:

ae-12.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.3.192)  290.199 ms *  285.678 ms
10  ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  348.904 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  340.117 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  354.201 ms
11  ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  350.798 ms * ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  355.815 ms
12  * ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  365.072 ms  354.938 ms


znaci kad god sajt nije blokiran prolazi kroz amazon dok kad je blokiran ne prilazi ni blizu amazona.

Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 13:39 · pre 69 meseci #37
Citat:
B3R1:
Ok, verovatno rade blocking na samom sajtu, koristeci neku Geo-IP white/black listu. Inace, evo razlike izmedju toga kada se koristi EU i US adresa:

Adresa iz EU

Code:

traceroute to byjus.com (52.77.80.199), 64 hops max, 52 byte packets
[snipped]
 7  ae-4.r25.amstnl02.nl.bb.gin.ntt.net (129.250.3.222)  59.959 ms  63.594 ms  60.414 ms
 8  ae-9.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.4.9)  224.726 ms * *
 9  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  231.233 ms
    ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  222.844 ms
    ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  223.420 ms
10  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.925 ms
    ae-1.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.18.166)  223.874 ms
    ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  224.002 ms
11  52.93.10.206 (52.93.10.206)  232.374 ms * *
12  52.93.11.91 (52.93.11.91)  230.218 ms
    52.93.11.85 (52.93.11.85)  226.647 ms
    52.93.11.11 (52.93.11.11)  224.437 ms
13  * 52.93.11.24 (52.93.11.24)  238.193 ms
    52.93.11.30 (52.93.11.30)  224.605 ms
14  52.93.9.137 (52.93.9.137)  230.585 ms
    52.93.9.27 (52.93.9.27)  223.607 ms
    150.222.108.161 (150.222.108.161)  229.246 ms
15  15.230.29.118 (15.230.29.118)  224.766 ms
    150.222.108.170 (150.222.108.170)  227.957 ms
    150.222.108.150 (150.222.108.150)  225.091 ms
16  * * *
17  * * *
18  * * *

s% curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.64.1
> Accept: */*
>
* HTTP 1.0, assume close after body
< HTTP/1.0 200
< Cache-Control: no-cache
< Connection: close
< Content-Type: text/html
<
<html>
<head>
<title> GDPR </title>
</head>
<body style="text-align: center; margin-top: 6%">
<h1>Service Unavailable in EU region</h1>



Adresa iz US

Code:

[snipped]
 8  saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  6.003 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.433 ms saiqa-ext-gw2-et-1-3-0.jnpr.net (66.129.224.2)  5.821 ms
 9  sea-edge-15.inet.qwest.net (67.14.41.158)  4.553 ms sea-edge-15.inet.qwest.net (67.14.41.162)  4.506 ms sea-edge-13.inet.qwest.net (65.152.21.9)  4.359 ms
10  63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.481 ms sea-edge-15.inet.qwest.net (67.14.41.158)  4.584 ms  4.571 ms
11  ae-2-3615.edge6.Seattle1.Level3.net (4.69.219.210)  4.856 ms  4.818 ms 63-235-42-186.dia.static.qwest.net (63.235.42.186)  4.552 ms
12  ae-1-3515.edge6.Seattle1.Level3.net (4.69.219.206)  4.865 ms  4.861 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.099 ms
13  ae-2.r22.sttlwa01.us.bb.gin.ntt.net (129.250.2.44)  5.148 ms ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.404 ms ae-7.r05.sttlwa01.us.bb.gin.ntt.net (129.250.9.180)  5.050 ms
14  * * ae-6.r23.sttlwa01.us.bb.gin.ntt.net (129.250.2.88)  5.246 ms
15  ae-13.r30.tokyjp05.jp.bb.gin.ntt.net (129.250.4.143)  109.027 ms  89.691 ms  108.018 ms
16  ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  95.413 ms ae-0.r25.osakjp02.jp.bb.gin.ntt.net (129.250.2.151)  96.812 ms ae-0.r31.tokyjp05.jp.bb.gin.ntt.net (129.250.5.22)  89.816 ms
17  ae-1.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.4.94)  162.331 ms ae-4.r23.sngpsi07.sg.bb.gin.ntt.net (129.250.2.242)  156.900 ms ae-1.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.4.134)  154.004 ms
18  ae-0.amazon.sngpsi07.sg.bb.gin.ntt.net (116.51.17.26)  157.640 ms ae-3.r00.sngpsi07.sg.bb.gin.ntt.net (129.250.2.97)  163.358 ms ae-29.r01.sngpsi07.sg.bb.gin.ntt.net (129.250.2.149)  157.727 ms
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *

]$ curl -vvv -L https://byjus.com/
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 303 See Other
< Cache-Control: no-cache
< Content-length: 0
< Location: https://byjus.com/us/
<
* Connection #0 to host byjus.com left intact
* Issue another request to this URL: 'https://byjus.com/us/'
* Found bundle for host byjus.com: 0x55860008ba50 [can pipeline]
* Connection 0 seems to be dead!
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
* Hostname byjus.com was found in DNS cache
*   Trying 52.77.80.199...
* TCP_NODELAY set
* Connected to byjus.com (52.77.80.199) port 443 (#1)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* SSL re-using session ID
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: OU=Domain Control Validated; CN=byjus.com
*  start date: May  7 12:37:53 2020 GMT
*  expire date: May  7 12:37:53 2022 GMT
*  subjectAltName: host "byjus.com" matched cert's "byjus.com"
*  issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*  SSL certificate verify ok.
> GET /us/ HTTP/1.1
> Host: byjus.com
> User-Agent: curl/7.58.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sun, 31 Jan 2021 12:30:13 GMT
< Content-Type: text/html; charset=UTF-8
< Transfer-Encoding: chunked
< Server: Apache
< Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
< X-Frame-Options: SAMEORIGIN
< Vary: Accept-Encoding,User-Agent
<
<!doctype html>
<html lang="en">
    <head>
        <meta charset="utf-8">
                <base href="https://byjus.com/" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge">
        <meta name="viewport" content="width=device-width, initial-scale=1">
                                                        <meta name="robots" content="index,follow">
                        <title>The BYJU'S Learning App featuring Disney</title><meta name="description" content="Help fuel your child's love
...


E ti si popio ovu adresu kad su te blokirali "netname: ERX-NETBLOCK"
To sam i ja iz AMjamia, isti australijski ip.
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 14:27 · pre 69 meseci #38
Znaci Bane...

Sledeci put ti saljem racun :-)

Evo ovako:

1 - Adresa iz NYC, rutiranje preko USA --> RADI
2 - Adresa iz neke v*jbine na istocnoj obali, rutiranje preko USA --> RADI
3 - Adresa iz Kanade (Ontario), rutiranje preko USA --> RADI

4 - Adresa iz Grenlanda (bog te mazo, mozda imaju vise VPN nodova od ljudi), rutiranje preko Evrope (Tata) --> NE RADI
5 - Adresa iz Izraela, rutiranje preko UK (Level3) --> RADI
6 - Adresa iz Berlina, rutiranje preko Evrope (Cogent Communications) --> RADI

Dakle, na osnovu 4, 5 i 6 se vidi sta se desava. Pajseri imaju losu detekciju regiona - i bog da me ubije ako mi je jasno kako to rade (mozda je bolje da ne znamo).

Evo ti screenshoti za USA i DE-Berlin. U slucaju Berlina je jasno na osnovu hop-ova da su u EU (ber, ham, ams).

Znaci sta?

1. Ne koriste source IP, to je ocigledno - sto jednostavno kad moze komplikovano i bagovito :)
2. Ne koriste ni "Rute kroz EU", zato sto neke EU rute rade, neke ne rade
3. Da stvar bude jos smesnija, iz Berlina (vidi gore) ili iz Hetznerovog DC-a - sve radi, u sred Evrope
4. Da stvar bude tuzna, Srbija, Turska i Maroko ne rade zato sto koriste tranzit kroz Tata-inu mrezu
5. Izrael se izvukao, ruta ide preko Londona - Level3 nema problem

Sta mozes da zakljucis na osnovu ovoga?

Dve stvari:

1. Ocigledno je problem veci, zato sto su ga sami zakomplikovali --> sanse da ce ti popraviti stvar posle tel. razgovora su mrsave
2. Ocigledno je da EU ili Amazon nemaju veze sa ovim

Srecno.

Znas sta moze da ti pomogne? Probaj da nadjes neku zemlju koja ima veliku populaciju Indusa - mozda nesto po bliskom istoku, pa ako bas imas srece da se rutira preko Tate, mozes da ovima kazes da su sasekli dijasporu :-) Mada bliski istok verovatno ima kraci link ka Singapuru (ali probaj, danas coveka nista ne moze iznenaditi).

New York City, radi:



Berlin (Germany), radi:

Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Sviđa mi se1
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 14:49 · pre 69 meseci #39
Evo nasao sam ti "IN" Bane:

UAE (Emirati) - tranzit preko Metronet-a (UK) --> NE RADI

Screenshot dole.

Sta sad?

Pazi ovako, u UAE zivi 2.62 miliona Indusa. Jeste veliki broj za nas, ali za Indiju... moze biti nebitan, ali ovo ti je najbolja sansa :-)

Nadji nekog Indusa (ne mora da bude iz UAE, samo da je covek... Indus :-) pa nek on okrene taj tvoj bazuka-jo sajt ili kako se vec zove, i neka im kuka malo kako dijaspora ne moze da ucestvuje iako veze sa EU nemaju. Ako je dovoljno perzistentan (dosadan) ko zna... mozda nesto krene da se desava.

Ako ne pali, mozes da im pripretis da ces nazvati Seika Abdullah bin Zayed Al Nahyan-a i kome se nece dopasti da njegova teritorija bude nazivana "EU" - jos manje da biva blokirana zbog EU zakona. Reci da ti je na speed-dialu i da vam je sokolarstvo zajednicki hobi i da ce biti velikih problema ako se ovo ne regulise.

Opet, kakvi su sampioni, verovatno ce samo ubaciti UAE slucaj u whitelist - sto tebi nece pomoci... jedino resenje da ovo stvarno prodje je da zamene sta god da koriste sa postenom detekcijom geo lokacije na osnovu izvnornog IP-a.

Ili to... ili VPN :-)

---

I posle reci da na ES-u ne nalazimo resenja.

As-salamu alaykum:

Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Zasto ne moze da se pristupi ovom sajtu (cenzura na internetu) 31.01.2021. u 15:04 · pre 69 meseci #40
GDPR zakon je donet kako bi EU imala osnova da naplati porez svetskim firmama koje posluju onlajn i nude usluge njenim građanima. Neko iz EU pristupi tvom sajtu, ti loguješ IP i onda očekuješ račun u iznosu od 20.000.000 EUR ili 4% od ukupnog obrta u toku godine. Nije mi jasno na koji način EU to može da naplati od firme koja je na primer u Indiji (ili Rusiji, Kini, Srbiji, US...) i nema nikakve veze sa EU?
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme