Siti non accessibili dall' "Itaglia"

[joe]

L'altro giorno mi sono accorto che il motore di ricerca incluso in QBitTrrent. non effettua correttamente le ricerche su alcuni siti particolari. Per chi non sa cosa intendo, praticamente questo programma ha una funzionalità in grado interrogare un sito che di effettuare il "parse" dei risultati filtrando le voci che abbiamo cercato.
Si posso no impostare i siti su cui effettuare le ricerche.

Ora mi accorgo che accade una cosa:
la ricerca su alcuni siti non viene più eseguita.
Alla fine in rete leggo che i siti in questione sono stati resi irraggiungibili dal non bel paese.

Ora mi chiedevo una cosa:
1- Chi è che impedisce l'accesso (accesso diretto intendo, lasciamo perdere vari workarounds attuabili) ad un certo sito? Immagino che in concreto siano gli ISP che ci forniscono l'accesso ad internet. Giusto?

2- Come fanno in pratica? Ci saranno diversi modi immagino... più facili o più difficili da aggirare. Qualcuno ne conosce alcuni e può indicare come funzionerebbero a grandi linee?

Uno lo butto lì io: si blocca via dns:
il sito pippo.invalid non viene più tradotto dal dns del mio isp in un IP numerico e di conseguenza il mio sistema non è più in grado di comunicarvi.
Però è facilmente aggirabile, basta conoscere l'indirizzo IP numerico e il gioco è fatto.

Ci sono sicuramente metodi più intelligenti che vengono messi in campo...
Fatevi avanti!

[ilmich]

Uno lo butto lì io: si blocca via dns:

sarebbe bello fosse cosi'.. basterebbe usare altri dns diversi da quello del tuo isp (tipo opendns o quelli di google) e il gioco sarebbe fatto (quei server dns sono super partes e nessuna autorita' italiana al momento ci puo' mettere mano).
in realtà è filtrato proprio l'indirizzo ip.. quindi non c'e' nulla da fare, a meno di usare reti 'anonime' tipo tor che servono, fra le altre cose, ad evitare la censura.

[joe]

Ecco ma la mia domanda era proprio quella: come fanno a filtrare un indirizzo ip?
Mettiamo che io sia un ISP e che voglio impedire ai miei clienti di raggiungere una certo IP, allora decido di filtrarlo: cosa significa in pratica?
Cioè intendo proprio in quali operazioni consiste di preciso questo filtraggio? È una banale regola di filtraggio in un firewall attraverso cui noi utenti passiamo senza accorgercene (trasparente)?

[slux]

Probabile, ma penso che una regola di routing sia più comoda anche per dirottare l'utente su qualche pagina "minacciosa"

[navajo]

avere un server dns in proprio, è la soluzione migliore.

[joe]

A tal proposito per chi ha slackware se non sbaglio dovrebbe bastare:

Codice: Seleziona tutto

chmod +x /etc/rc.d/rc.bind
/etc/rd.d/rc.bind start

cat /etc/resolv.conf
nameserver 127.0.0.1

Però se il filtro è impostato attraverso la tabella di routing impostata lato ISP, non si risolve...

Personalmente non riesco a spiegarmi perchè lo stesso sito che riesco a raggiungere con Chrome, invece non mi viene caricato da Firefox. E perchè lo stesso sito oscurato riesco a raggiungerlo se metto

http://nome.sito.blah

mentre non si riesce mettendo

https://nome.sito.blah

E quest'ultimo (con connessione criptata) era l'indirizzo usuale prima dell'oscuramento.
Tutti questi dettagli mi avevano incuriosito e mi sono detto, magari qualche tipo in gamba su slacky ha le risposte a portata di mano...