Как блокируют доступ к Women on Web#
OONI measurements за ноябрь 2025 – апрель 2026 показывают устойчивые случаи блокировок Women on Web в Иране, Турции, Филиппинах, Южной Корее, Испании, Кувейте и Аргентине. Ограничения реализуются на разных уровнях сети: подмена DNS-ответов, вмешательство в TLS handshake и фильтрация IP-маршрутов. В результате доступ может выглядеть технически корректным на первом этапе соединения, но обрыв происходит на стадии установления защищённого канала. Это создаёт иллюзию обычных сетевых ошибок при фактической фильтрации контента.
Техники блокировки по странам#
| Страна | Метод | Сигнал | Комментарий |
|---|---|---|---|
| Иран | DNS + TLS + IP | правительственные IP в DNS, разрыв handshake | длительная и стабильная блокировка |
| Турция | TLS + DNS | обрыв ClientHello, телеком IP | мультисетевой контроль |
| Филиппины | DNS injection | NXDOMAIN, редиректы | вариативность провайдеров |
| Южная Корея | TLS + расширение доменов | обрыв после ClientHello | активное применение |
| Испания | TLS + inspection | сертификатная инспекция | мульти-ISP устойчивость |
| Кувейт | частичный TLS | ограниченные окна | неполное покрытие |
| Аргентина | DNS/TLS сигналы | нестабильные признаки | ранняя стадия |
Как устроена блокировка на техническом уровне#
Фильтрация распределяется по слоям сетевого стека. DNS-уровень подменяет или искажает разрешение домена. TLS-уровень вмешивается в установление защищённого соединения, прерывая handshake или анализируя ClientHello. IP-уровень ограничивает маршрутизацию к конкретным адресам или подсетям. Эти механизмы могут использоваться отдельно или в комбинации, усиливая устойчивость блокировки.
Как читать сигналы OONI#
OONI фиксирует не сам факт политического решения, а сетевые аномалии. Важно различать:
- DNS NXDOMAIN как признак подмены ответа
- TLS reset как признак вмешательства в handshake
- расхождение между резолвингом и фактическим соединением
Один сигнал не даёт полного вывода. Значение имеет повторяемость и совпадение нескольких типов аномалий в разных сетях.
Модель блокировки как система уровней#
Цензура в сети реализуется не как единая точка, а как распределённая система:
- уровень DNS снижает видимость ресурса
- уровень TLS прерывает защищённый канал
- уровень маршрутизации исключает IP из доступного сегмента
Комбинация уровней снижает вероятность обхода через простые методы смены DNS или VPN без устойчивого туннелирования.
Что проверить#
- проверьте DNS ответы через независимые резолверы и сравните результаты
- протестируйте TCP соединение до и после TLS handshake
- проверьте валидность сертификатов и цепочек доверия
- выполните тесты из разных сетей и операторов
- сравните результаты с измерениями OONI для той же географии и периода
Ограничения интерпретации данных#
Данные OONI зависят от времени измерений, выбранных сетей и маршрутов. В некоторых случаях сигналы могут быть вызваны корпоративными фильтрами, CDN особенностями или нестабильной маршрутизацией. Кувейт и Аргентина демонстрируют неполные или переменные признаки, что требует повторных измерений для устойчивой атрибуции.
Почему это важно#
Многоуровневая фильтрация скрывает цензуру под видом технических сбоев. Пользователь видит корректное разрешение домена, но теряет соединение на этапе TLS. Это усложняет диагностику без инструментов наблюдаемости. Подход OONI близок к практикам анализа распределённых систем, где важны измерения, корреляция событий и повторяемость наблюдений. Дополнительные материалы: https://ooni.org/post/2026-women-on-web-blocked/ и https://gigatap.top/en/articles/open-source-security-needs-more-than-code
Вывод#
Блокировки доступа к телемедицинским сервисам реализуются через стандартные сетевые механизмы. Их выявление требует сопоставления DNS, TLS и IP-уровней, а также кросс-сетевых измерений. Единичные тесты недостаточны для вывода о системной цензуре.