🍏 Обходы блокировок YouTube, Discord (ВПН) | Ютуб и Дискорд не работает, ютуб заблокирован замедлили 2026

🫡🫡🫡

👍 С 1 сентября вступает в силу закон о штрафах за умышленный поиск в интернете экстремистских материалов и рекламу VPN 👍 С 1 сентября начнется поэтапное расширение использования цифрового рубля. Системно значимые банки должны будут предоставить клиентам возможность открывать цифровые кошельки, совершать переводы и оплачивать покупки с помощью новой формы национальной валюты. 👍 С 1 сентября Национальная система платежных карт (НСПК) начнет передавать Росфинмониторингу сведения о финансовых операциях граждан. Речь идет о платежах через Систему быстрых платежей, по картам «Мир» и с использованием QR-кодов. Изменения внесены в законодательство о противодействии легализации доходов, полученных преступным путем, и финансированию терроризма. Передача информации будет осуществляться НСПК безвозмездно. 👍 С 1 сентября 2026 года в российских школах начнут действовать новые правила использования мобильных телефонов. Приказ Минпросвещения запрещает школьникам пользоваться гаджетами во время уроков и при освоении общеобразовательных программ. 👍 С 1 сентября 2026 года в России начнется масштабный переход к новой модели высшего образования. Она предполагает постепенный отход от привычной болонской системы с разделением обучения на бакалавриат и магистратуру. 👍 С 1 сентября 2026 года гостиницы и отели в России, где более 50 номеров, должны будут предоставить гостям возможность заселяться без бумажных документов. Для этого можно будет воспользоваться «Цифровым ID» в национальном мессенджере «Макс». 👍 С 1 сентября полностью меняются правила регистрации доменов в российских зонах. Вход только по паспорту (через Госуслуги): Теперь зарегистрировать или продлить доменное имя в зонах .ru, .рф и .su можно только после подтверждения личности через ЕСИА (Госуслуги) 👍 С 1 сентября все торговые точки обязаны принимать подтверждение возраста (при покупке алкоголя и т.д.) через QR-код в приложении «Max» 👍 Минцифры попросило хостинг- и CDN-провайдеры, а также сервисы веб-защиты выделить IP-адреса белого списка сайтов в отдельные подсети. Мобилизация

1 hour

Заблокирован не весь стим, а конкретно http://login.steampowered.com латвийские IP-адреса AS9002: 139.45.206.170, 139.45.206.138

Это продолжение битвы https://t.me/bypassblock/1550 но теперь в масштабах всей страны

🎣 С конца августа у части абонентов сломался не сайт, а DNS. Открываете YouTube — «Не удаётся открыть эту страницу», внизу мелким шрифтом DNS_PROBE_FINISHED_NXDOMAIN. Вот и приехали. Домен, разумеется, существует. Просто ваш запрос к 8.8.8.8 или 1.1.1.1 до Google и Cloudflare не доехал: на ТСПУ его перехватывают и отправляют на резолвер НСДИ — государственную систему доменных имён. Отвечает уже она. На заблокированные сайты — «не знаю такого, мамой клянусь», на все остальные — настоящие адреса, поэтому со стороны выглядит, будто интернет цел, а YouTube просто исчез. 🔍 Доказать подмену можно тремя способами, и все три воспроизводятся руками. В ответе стоит флаг aa — «я хозяин этой зоны», которого у Google для чужих доменов не бывает. Если отправить запрос с маленьким TTL, в ICMP-ошибке видно настоящего получателя пакета: 195.208.5.1, он же b.res-nsdi.ru. А служебный домен whoami.akamai.net честно показывает, чья сеть на самом деле ходила за ответом — вместо Google там оказывается MSK-IX. 🙃 Работает всё это криво. Перехват срабатывает через раз: обновили страницу — и она вдруг открылась. Пять одинаковых запросов подряд дают ошибку только на первый. По TCP запросы проходят нетронутыми. У одного оператора заворачивают даже трафик к самим серверам НСДИ. 🇷🇺 Карта пёстрая: в ЦФО у людей ничего не изменилось, на Северо-Западе подмена есть, у Йоты в Сибири чисто, в Москве у одного провайдера подменяют только IPv6-запросы. Отсутствие проблемы у вас ничего не говорит о соседе на другом операторе — и наоборот. 🧿 Параллельно бьют по шифрованному DNS (DoH): рвут TLS-соединения к dns.google, cloudflare-dns.com, dns.adguard.com и другим — по имени сервера в SNI. Вот это как раз лечится запреткой через хостлист. А подмену открытого DNS запретка не чинит: там ломается не соединение, а маршрут пакета. ❓ И отдельно про DNSSEC, о котором сейчас много пишут. Он ловит подделку только на подписанных зонах — а youtube.com, rutracker.org и facebook.com не подписаны, там валидатор ничего не заметит. Проверять надо на torproject.org: он подписан, и там подделка видна сразу. 🔐 Что помогает сегодня: DNS по TCP, DoT и DoH при обращении по прямому IP (по имени режут), DoH через запретку. Надёжно — только резолвинг внутри туннеля: там ТСПУ не видит ни адреса резолвера, ни самого вопроса. И помните про приватность: если перехват включён, на государственный сервер уходят все ваши запросы, а не только к заблокированным сайтам. https://wiki.zapret.moe/DPI/tspu-dns-nsdi-dnat-august-2026#%D1%87%D1%82%D0%BE-%D1%81-%D1%8D%D1%82%D0%B8%D0%BC-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C

GitHub, qwen и Roblox сегодня снова деградировали в РФ

Мы также вернули https://publish.obsidian.md/zapret/Zapret/home это mirror вики wiki.zapret.moe они также будут синхронизироваться обсидиан стоит дорого но пока будем её поддерживать (так как seo не находит наш сайт — чтобы не терять клиентов пока посидим на обсидиан)

Всем привет! Сегодня мы вернулись на гитхаб но репозитории стали новыми. Напомним что это Mirror репозитории — всё основное будет происходить на git.zapret.moe. Эта организация просто отправляет весь код из форджио в гитхаб https://github.com/zapret-discordyoutube

После инцидента с M9 что-то происходит.... Наша теория что пытаются всё ещё блокировать белые SNI или попытаться выявлять методы Zapret.

👍 Дуров проснулся (или WEB Proxy) Чтобы понять новизну, нужно сначала вспомнить, что уже было. Telegram умеет работать через посредника — сервер, который принимает трафик от приложения и передаёт его дальше в сторону настоящих серверов мессенджера. Это и есть прокси. До августа 2026 года приложение знало три типа таких посредников: SOCKS5 и HTTP — общие стандарты, придуманные вообще не для Telegram, — и MTProxy, собственную разработку мессенджера. MTProxy отличается от первых двух тем, что понимает внутренний протокол Telegram, который называется MTProto, и умеет прятать его от посторонних глаз. У MTProxy есть режим маскировки FakeTLS (ФейкТЛС, транспорт ee): соединение притворяется обычным защищённым визитом на какой-нибудь популярный сайт. Подробнее об устройстве самого MTProxy — в заметке MTProxy и mtproto.zig: что это и как пережить ТСПУ. Проблема в том, что притворство здесь остаётся притворством. Соединение с MTProxy — это всё равно отдельное подключение, которое приложение открывает своими руками, своим сетевым кодом. А в России такие подключения разбирает ТСПУ (технические средства противодействия угрозам) — оборудование фильтрации, установленное прямо у операторов связи. Оно учится распознавать подключения по мелким деталям: по тому, как именно клиент начинает разговор, какие параметры шифрования предлагает, как выглядит первый пакет. Об этой стороне борьбы есть отдельная заметка SNI и почему обход — клиентский. WEB-прокси решает задачу иначе. Вместо того чтобы всё лучше маскировать собственные соединения, приложение перестаёт их открывать вообще.

Обкатывать на проде тесты вечером пятницы чувствуется примерно как:

🇰🇿 Роскомнадзор продолжает блокировать DoH (вероятно он скоро тю-тю так как скрывает SNI) На билайне заблокирован DNS over TLS (DoT) на cloudflare-dns.com (1.1.1.1, 1.0.0.1), порт TCP 853. Приходит только 1 пакет [SYN, ACK].

c:\>dnstls google.com @1.1.1.1 -p853 +tls-host=cloudflare-dns.com
...
Error: read ECONNRESET

Заблокировали ещё так же DoH от Google

# curl -4 -v --connect-to ::8.8.8.8 https://dns.google --max-time 5
* Connecting to hostname: 8.8.8.8
*   Trying 8.8.8.8:443...
* Connected to (nil) (8.8.8.8) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* Operation timed out after 5000 milliseconds with 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 5000 milliseconds with 0 bytes received
# curl -4 -v --connect-to ::8.8.4.4 https://dns.google --max-time 5
* Connecting to hostname: 8.8.4.4
*   Trying 8.8.4.4:443...
* Connected to (nil) (8.8.4.4) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* Operation timed out after 5001 milliseconds with 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 5001 milliseconds with 0 bytes received

В других “источниках” подтверждена блокировка как минимум у 3ех людей в разных локациях.

Мы обновили нашу вики и сделали её ещё лучше https://wiki.zapret.moe Теперь в ней доступны комментарии кастоматизация и более удобная навигация.

Канадские регуляторы оказались более дружественные — мы доказали что не террористы экстремисты и не санкционированные лица, а также не распространяем вирусы. Домен вернули. Обсидиан пока ещё брыкается — вероятно статью переедут на self hosted Quartz. Но это не точно. У обсидиан лучше SEO оптимизация — хотя кому надо найдут нас и так :)

По невероятной причине у нас временно отжали домен git.zapret.moe и передали его какому-то канадскому хостеру. Разбираемся.

Сосед знакомого работает монтажником в Ростелекоме. Сегодня в 21:00 срочно вызвали на смену. Вернулся поздно и ничего не объяснил. Сказал лишь скачать фильмы офлайн и распечатать карту города на бумаге. Сейчас качаю Википедию на флешку и записываю номера родственников в блокнот. Не знаю, что происходит, но мне кажется, оптика прилегла...

Нам Ванга нашептала — следующие: www.sony.com www.hp.com www.apple.com www.intel.com www.microsoft.com www.samsung.com www.nvidia.com и многие другие