Поиск доменов в подсетях «белых списков» российских операторов¶
5.0/10
Пользователь форума 4PDA сопоставил IP-адреса доменов из нескольких зон (.su, .moscow, .дети, .москва, .онлайн, .орг, .рус, .сайт) с публичным списком CIDR-подсетей, используемых в «белых списках» российских операторов. Исследование выдвигает гипотезу, что сторонние сайты могут оставаться доступными при строгой IP-фильтрации, если их адреса попадают в разрешенные диапазоны. Массовая практическая проверка доступности найденных ресурсов на конкретных сетях автором не проводилась, а доменные зоны .ru и .рф не анализировались из-за объема DNS-запросов.
Альтернативные объяснения и технические ограничения¶
Предложенная гипотеза исходит из предположения, что фильтрация белых списков у операторов связи осуществляется исключительно на уровне IP-адресов и подсетей CIDR. Однако операторские системы DPI и ТСПУ могут дополнительно проверять доменные имена через анализ TLS SNI и HTTP-заголовков Host либо принудительно перенаправлять DNS-запросы: в этом случае простое совпадение IP-адреса стороннего ресурса с разрешенной подсетью не обеспечит доступность сайта. Кроме того, описанный автором режим работы SIM-карты после 72 часов неактивности (сохранение доступа к отдельным сервисам вроде навигации) может объясняться внутренними правилами тарификации или профилем обслуживания неактивного/блокированного абонента у конкретного оператора (zero-rating), а не централизованным режимом ограничения связности.
Область воздействия¶
Гипотеза затрагивает пользователей российских мобильных операторов в условиях включения режимов «белых списков». Потенциальная доступность ограничена только теми ресурсами, которые делят IP-адреса с разрешенными сервисами, при условии отсутствия фильтрации по доменному имени или SNI.
Что отслеживать далее¶
Необходима воспроизводимая проверка доступности найденных доменов в сетях конкретных операторов при активном режиме «белых списков», а также анализ сетевых пакетов для выяснения, проверяют ли ТСПУ и DPI-системы операторов заголовки SNI и HTTP Host при совпадении IP-адреса назначения.