Черные списки — Представьте это как список «плохих адресов», куда почтальон не должен доставлять письма. Только вместо почтальона — ваш интернет-провайдер, а вместо писем — доступ к сайтам.В нем содержатся адреса сайтов и страниц, которые должны быть заблокированы для пользователей .

Технические методы блокировки

Теперь подробно о том, КАК провайдеры блокируют доступ:

1. Блокировка по IP-адресу

Как работает интернет (упрощенно):

  • Каждый сайт находится на сервере с уникальным IP-адресом (например, 93.184.216.34)
  • Когда вы вводите example.com, компьютер сначала узнает его IP, потом подключается к нему

Как блокируют:

  • Регулятор передает провайдеру список IP-адресов
  • Провайдер настраивает свое оборудование так, чтобы разрывать все соединения с этими адресами
  • Ваш компьютер пытается подключиться, но провайдер не пропускает пакеты данных

Пример:

Вы → Провайдер → ❌ БЛОКИРОВКА → Сервер (185.220.101.)

2. Блокировка по доменному имени (DNS-блокировка)

Как работает DNS (упрощенно):

  • DNS — это «телефонная книга интернета»
  • Вы вводите google.com, DNS-сервер говорит: «это IP 142.250.185.46»
  • Обычно вы используете DNS вашего провайдера

Как блокируют:

  • Провайдер настраивает свой DNS-сервер
  • Когда вы запрашиваете заблокированный домен, DNS:
    • Либо не отвечает (тайм-аут)
    • Либо возвращает неправильный IP
    • Либо перенаправляет на страницу с уведомлением о блокировке

Пример блокировки:

Вы вводите: blocked-site.ru
↓
Ваш компьютер спрашивает DNS провайдера: "Какой IP у blocked-site.ru?"
↓
DNS провайдера: "Этот сайт заблокирован" или просто молчит
↓
Браузер: "Сайт не найден"

3. Блокировка по URL (DPI — Deep Packet Inspection)

Самый сложный и точный метод.

Что такое DPI:

  • Глубокая инспекция пакетов
  • Специальное оборудование читает содержимое вашего интернет-трафика
  • Анализирует, на какую именно страницу вы идете

Как это работает:

Когда вы открываете сайт, ваш браузер отправляет запрос:

GET /запрещенная-статья HTTP/1.1
Host: news-site.ru

DPI-оборудование:

  1. Перехватывает этот запрос
  2. Читает, что вы запрашиваете news-site.ru/запрещенная-статья
  3. Сверяет с базой запрещенных URL
  4. Если совпадение — разрывает соединение
  5. Если нет — пропускает дальше

4. Блокировка по ключевым словам

Редкий метод, но используется:

  • DPI ищет определенные слова или фразы в трафике
  • Например, названия запрещенных веществ
  • Если находит — блокирует

5. Комбинированная блокировка

На практике используют все методы сразу:

Уровень 1: DNS-блокировка
    ↓ (обошли через Google DNS)
Уровень 2: Блокировка IP
    ↓ (сайт использует CDN с множеством IP)
Уровень 3: DPI по SNI
    ↓ (используем VPN)
Уровень 4: Блокировка VPN-серверов