Great Firewall Report (GFW), організація, яка відстежує та повідомляє про зусилля Китаю щодо цензури, цього тижня опублікувала пару оцінок, що вказують на придушення засобів шифрування TLS, які використовуються для обходу знаменитого файрвола, повідомляє The Register.
Останнє повідомлення групи відкривається зауваженням про те, що починаючи з 3 жовтня “більше 100 користувачів повідомили, що принаймні один із їхніх серверів обходу цензури на основі TLS був заблокований”.
GFW аналізує цей інцидент так: “Блокування здійснюється шляхом блокування певного порту, який прослуховують служби обходу. Коли користувач змінює заблокований порт на неблокований і продовжує використовувати інструменти обходу, всі IP-адреси можуть бути заблоковані”.
Цікаво, що доменні імена, які використовуються за допомогою цих інструментів, не додаються до чорних списків DNS або SNI Великого Китайського файрвола, а блокування, схоже, є автоматичним і динамічним.
“Грунтуючись на зібраній вище інформації, ми підозрюємо поки без емпіричних вимірювань, що блокування, можливо, пов’язане з відбитками TLS цих інструментів обходу”, – стверджує організація.