[tor-bugs] #20907 [Metrics/Censorship analysis]: Blocking of public relays in Belarus, 2016-12-01

Wed Dec 7 00:26:12 UTC 2016

#20907: Blocking of public relays in Belarus, 2016-12-01
-----------------------------------------+------------------------------
 Reporter:  dcf                          |          Owner:  metrics-team
     Type:  project                      |         Status:  new
 Priority:  Medium                       |      Milestone:
Component:  Metrics/Censorship analysis  |        Version:
 Severity:  Normal                       |     Resolution:
 Keywords:  censorship block by          |  Actual Points:
Parent ID:                               |         Points:
 Reviewer:                               |        Sponsor:
-----------------------------------------+------------------------------

Comment (by dcf):

 42.tut.by, 2016-12-05: [http://42.tut.by/522554 В Беларуси начали
 блокировку анонимного доступа в интернет]
 > По информации 42.TUT.BY от осведомленного источника, IP-адреса ряда
 прокси-серверов Tor на данный момент действительно попали в черный список
 БелГИЭ. Теперь операторы связи должны их заблокировать.
 >
 > Мы протестировали, и у нас получилось даже с настройками по умолчанию
 выйти на запрещенные сайты с помощью браузера Tor (по состоянию на 5
 декабря).
 >
 > Но даже после блокировки ряда прокси-серверов продвинутым пользователям
 не составит труда перенастроить анонимный доступ в Сеть. Хороший пример —
 возможность обойти знаменитый «Великий китайский фаерволл» («Золотой щит»)
 с помощью Tor у продвинутых китайских пользователей.
 Translated:
 > According to information from 42.TUT.BY informed source, the IP-
 addresses of a number of Tor proxy servers at the moment really hit the
 blacklist BelGIE. Now operators have to block them.
 >
 > We tested and we've got even with the default settings to enter the
 prohibited sites through Tor Browser (on December 5).
 >
 > But even after the lock of a number of proxy servers for advanced users
 will not be difficult to reconfigure the anonymous access to the network.
 A good example - the ability to bypass the famous "Great Chinese firewall"
 ( "Golden Shield") with Tor have advanced Chinese users.

 42.tut.by, 2016-12-06: [http://42.tut.by/522601 "Великий белорусский
 файервол": как и зачем у нас блокируют анонимный доступ к интернету]
 > ''Что вообще заблокировали?''
 > IP-адреса серверов Tor попали в «Список средств обеспечения
 анонимности», который ведет БелГИЭ (государственная инспекция Республики
 Беларусь по электросвязи).
 >
 > Пока у большинства белорусских пользователей сервисы Tor работают.
 Однако по закону провайдеры обязаны блокировать их после попадания в
 список. Некоторые белорусы уже сообщают о сложностях с анонимным
 подключением к интернету.
 >
 > Сейчас перечень включает более 17 тысяч IP-адресов. Правда, публичный
 список IP-адресов серверов Tor намного [https://check.torproject.org/cgi-
 bin/TorBulkExitList.py меньше] — в нем всего 1500 пунктов. Пока неясно, к
 каким именно сервисам относятся остальные адреса.
 >
 > ''Блокировку можно обойти?''
 >
 > Белорусские пользователи уже начали это делать. У технологии Tor есть
 «запасной вариант» на случай блокировок — «мосты» (bridges). Это скрытые
 входные узлы в систему. Заблокировать их намного сложнее, так как их
 списки не публикуются, IP-адреса можно узнать только вручную.
 >
 > ''А в других странах так делают?''
 >
 > В Китае — да. Также попытки заблокировать Tor предпринимали
 правительства [https://blog.torproject.org/blog/iran-partially-blocks-
 encrypted-network-traffic Ирана], [https://blog.torproject.org/blog/dear-
 nigerians-help-us-help-you Нигерии], [https://blog.torproject.org/blog
 /ethiopia-introduces-deep-packet-inspection Эфиопии] и
 [https://blog.torproject.org/blog/kazakhstan-upgrades-censorship-deep-
 packet-inspection Казахстана].
 >
 > Белорусская инициатива в чем-то напоминает проект «Великий китайский
 файервол», известный как «Золотой щит». В КНР заблокированы IP-адреса
 серверов Tor, также работает система отслеживания трафика, которая
 блокирует работу «мостов».
 >
 > Правда, в Китае интернет намного более закрытый, чем в Беларуси: там
 заблокировано большинство сервисов Google, зарубежные соцсети и СМИ. Также
 в КНР фильтруют страницы по определенным словам (например,
 «контрреволюционный»). Фильтрации подвергаются как сайты, так и контент в
 социальных сетях.
 Translated:
 > ''What generally blocked?''
 >
 > IP-addresses of Tor servers are in "List of resources to ensure
 anonymity" that leads BelGIE (State Inspection of the Republic of Belarus
 on Telecommunications).
 >
 > While the majority of Belarusian Tor users work. However, according to
 the law providers are obliged to block them after being hit in the list.
 Some Belarusians have reported difficulties with the anonymous Internet
 connection.
 >
 > Now the list includes more than 17,000 IP-addresses. However, a public
 list of Tor servers, IP-addresses are much [https://check.torproject.org
 /cgi-bin/TorBulkExitList.py less] - it has only 1500 points. It is unclear
 to what exactly the services are other addresses.
 >
 > ''The lock can be circumvented?''
 >
 > Belarusian users have already begun to do so. At Tor technology is a
 "fallback" in case of locks - "Bridges» (bridges). This hidden input nodes
 in the system. Block them much more difficult, because their lists are not
 published, one can only know the IP-address manually.
 >
 > ''And in the other countries are doing?''
 >
 > In China - yes. Also, attempts to block Tor undertaken by the Government
 of [https://blog.torproject.org/blog/iran-partially-blocks-encrypted-
 network-traffic Iran], [https://blog.torproject.org/blog/dear-nigerians-
 help-us-help-you Nigeria], [https://blog.torproject.org/blog/ethiopia-
 introduces-deep-packet-inspection Ethiopia] and
 [https://blog.torproject.org/blog/kazakhstan-upgrades-censorship-deep-
 packet-inspection Kazakhstan].
 >
 > Belarusian initiative is somewhat reminiscent of the project "Great
 Chinese firewall", known as the "Golden Shield". In China blocked the IP-
 addresses of Tor servers is also a traffic tracking system, which blocks
 the "bridges".
 >
 > However, in China, the Internet is much more closed than in Belarus:
 they blocked the majority of Google services, social networks and foreign
 media. Also in China pages filtered by certain words (such as "counter-
 revolutionary"). Filtration exposed as the sites and content on social
 networks.

--
Ticket URL: <https://trac.torproject.org/projects/tor/ticket/20907#comment:2>
Tor Bug Tracker & Wiki <https://trac.torproject.org/>
The Tor Project: anonymity online