Ferramentas de bloqueio atualizadas na China – a criptografia TLS não ajuda mais

Os censores chineses atualizaram suas ferramentas de bloqueio de recursos, tornando muito mais difícil para as ferramentas de desvio baseadas em TLS contorná-las, disse a comunidade do Great Firewall Report (GFW). Segundo ele, após 3 de outubro, mais de 100 usuários relataram o encerramento de pelo menos uma das ferramentas existentes.

Fonte da imagem: F8_f16 / pixabay.com

Em particular, a eficácia do protocolo Trojan TLS, ferramentas VPN semelhantes Xray, V2Ray TLS+Websocket, VLESS e gRPC foram bastante reduzidas. De acordo com o GFW, o sistema bloqueia certas portas usadas pelos serviços para contornar restrições. No entanto, quando um usuário tenta alterar a porta para uma livre, o sistema bloqueia todo o endereço IP. Vale ressaltar que a censura chinesa não colocou na lista negra os endereços dessas ferramentas no DNS e SNI, e o bloqueio, aparentemente, é feito automaticamente no modo dinâmico – é possível que sua assinatura TLS seja levada em consideração. Ao mesmo tempo, o naiveproxy, outro meio de contornar as restrições, continua funcionando.

Esta semana, a GFW também informou que a China bloqueou o domínio google.com com todos os seus subdomínios. Ao mesmo tempo, google.cn é redirecionado para google.com.hk, e este último na China continental, novamente, é bloqueado. E o Google, por sua vez, foi obrigado a desligar o tradutor online na China devido à censura. O aperto das medidas de bloqueio está supostamente relacionado a eventos políticos no país, escreve The Register: o 20º Congresso do PCC abre na próxima semana, então Pequim oficial decidiu agir proativamente.