กระทรวงดิจิทัลบล็อค Change.org พยายามบล็อคแม้เป็น HTTPS

By lew Founder on Tag: Change.org, MICT, Thailand, Internet Censorship
Change.org

วันนี้หลังกระทรวงดิจิทัลประกาศกำชับแนวทางการปิดกั้นข้อมูลตามพ.ร.ก.ฉุกเฉินฯ ก็มีรายงานว่าเว็บ Change.org ถูกปิดกั้นเป็นที่เรียบร้อยแล้ว โดยผมทดสอบจาก AIS Fibre และ dtac ก็พบว่าถูกบล็อคทั้งคู่ โดย redirect 302 ไปยังไอพี 125.26.170.3

update: ข้อมูลจากคุณ icez พบว่า Change.org จาก https://change.org จะ redirect ไปยัง http://www.change.org เสมอ ทำให้เว็บเชื่อมต่อแบบไม่เข้ารหัสครั้งหนึ่งจนทำให้ระบบบล็อคเว็บสามารถตรวจพบ URL ได้

กระบวนการบล็อคครั้งนี้สามารถบล็อคได้แม้เป็น HTTPS โดยที่ Change.org นั้นใช้บริการ CDN ของ Cloudflare อยู่ ความเป็นไปได้คือการเชื่อมต่อจากเซิร์ฟเวอร์ CDN ของ Cloudflare ไปยังเซิร์ฟเวอร์ต้นทาง (origin) นั้นไม่ได้เป็น HTTPS ทำให้ถูกดักบล็อคการเชื่อมต่อได้ (อีกความเป็นไปได้คือ Cloudflare หรือ Change.org ให้ความร่วมมือในการบล็อคเว็บจากในไทยเอง) เหตุการณ์บล็อคเว็บ HTTPS เคยมีมาแล้วในไทยครั้งหนึ่งคือเว็บ HRW แต่ครั้งนั้นเป็น CDN รายอื่น

เมื่อเข้าเว็บ https://change.org ในตอนนี้จะถูก redirect เข้าเว็บแสดงข้อความบล็อคแบบ HTTPS โดยใบรับรองเข้ารหัสจะระบุชื่อโดเมน illegal.mdes.go.th ข้อมูลในใบรับรองแสดงว่าเพิ่งสร้างใบรับรองเมื่อปลายเดือนสิงหาคมที่ผ่านมานี้

เมื่อวานนี้ Cloudflare ที่เป็นผู้ให้บริการ CDN ของ Change.org เพิ่งเปิดบริการ WARP รุ่นเดสก์ทอปสำหรับคนทั่วไปให้ใช้บริการ VPN ได้ฟรี โดย WARP มีบริการแทบทุกแพลตฟอร์มหลักๆ อยู่แล้ว

Hiring! บริษัทที่น่าสนใจ

CP AXTRA Public Company Limited - Lotus's company cover
CP AXTRA Public Company Limited - Lotus's
CP AXTRA Lotus's is revolutionizing the retail industry as a Retail Tech company.
 Token X company cover
Token X
Blockchain, ICO, Tokenization, Digital Assets, and Financial Service
 Carmen Software company cover
Carmen Software
Hotel Financial Solutions
 Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
 United Information Highway Co., Ltd. company cover
United Information Highway Co., Ltd.
UIH is Thailand’s leading Digital Infrastructure and Solution Provider for Business
 KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
 Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
 Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
 Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
 Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
 CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
 Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
 CDG GROUP company cover
CDG GROUP
Provider of IT solutions to public, state, and private sectors in Thailand for over 56 years
 Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
 CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
 Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
 Gofive company cover
Gofive
“We create world-class software experience”
 KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
 Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
 Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
 REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
 H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
 LTMH TECH company cover
LTMH TECH
LTMH TECH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
 Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
 Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
 MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
 Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
 LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
 LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

animateex Thu, 10/15/2020 - 21:59

ทวิตเตอร์เข้าไม่ได้แล้วไม่รู้เพราะคนใช้เยอะหรือโดนเล่นงานเข้าแล้ว

/update ตอนนี้ปกติแล้ว

sarunint Thu, 10/15/2020 - 20:23

เหมือนว่า change.org จะไม่ได้ทำ DNSSEC ไว้นะครับ เลยโดนดักที่ DNS เลย

sarunint@:~$ dig dnskey change.org @8.8.8.8

; <<>> DiG 9.16.1-Ubuntu <<>> dnskey change.org @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3009
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;change.org.                    IN      DNSKEY

;; AUTHORITY SECTION:
change.org.             15      IN      SOA     ns10.dnsmadeeasy.com. dns.dnsmadeeasy.com. 2009010882 43200 3600 1209600 180

;; Query time: 30 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu Oct 15 20:22:12 +07 2020
;; MSG SIZE  rcvd: 99

Configuleto Thu, 10/15/2020 - 20:41

ผมยังเข้าได้แหะไม่ดับ ... dnscrypt/dnssec ที่เซ็ตไว้มาเห็นผลก็ตอนนี้ lol

แต่ใครต้องการเข้าจริงๆใช้ VPN ก็น่าจะผ่านหมดครับ

edited: มือถือใครใช้ Android 9+ เซ็ต DoT ของ cloudflare ก็เข้าได้ละครับ

iamfalan Thu, 10/15/2020 - 20:46

ผม set DoT ที่ระดับ firewall เข้า change.org ไม่ได้ แต่เข้า www.change.org ได้
ลอง ping ดูได้ ip คนละตัวกัน

เลยลองมาเปิดใน chrome แล้วติ๊ก preserve log
จะเห็นว่ามัน resolve ip ได้ถูกแล้ว แต่โดนเปลี่ยน response เป็น 302 redirect แทน

Request URL: http://change.org/
Request Method: GET
Status Code: 302 Moved Temporary
Remote Address: 104.17.89.51:80
Referrer Policy: strict-origin-when-cross-origin

HTTP/1.0 302 Moved Temporary
Location: http://125.26.170.3
Connection: close
Content-type: text/plain

น่าจะ lock ที่ระดับ ip มากกว่า

iamfalan Thu, 10/15/2020 - 21:10

ลองมาใหม่ล่ะ
ถ้าเข้า https://change.org มันจะ redirect ไป http://www.change.org แล้วก็จะโดน block
ตอนนี้เข้า http://www.change.org ไม่ได้ ต้องเข้าผ่าน https://www.change.org

แสดงว่าน่าจะ block ทั้ง dns (แก้ด้วย DNS over tls)
และ check header response (ถ้าใช้ https ตรงๆ จะแก้ได้)

ผม net ais fiber

iamfalan Thu, 10/15/2020 - 21:37

ใช่ครับ เหมือน block ไว้ทั้ง 2 แบบ
ถ้าใช้ DoH, DoT มันน่าจะกัน DNS spoof ได้
แต่ถ้าเข้าด้วย http จะโดนเปลี่ยน response code เป็น 302 แทน
ต้องเข้าด้วย https จริงๆ (ที่ไม่ redirect ไป http ด้วยนะ) ถึงจะได้

luna777 Thu, 10/15/2020 - 21:19

youtube เคยบล็อกไปแล้ว สมัยรัฐบาลไล่แม้ว แล้วมาเลิกบล็อคตอนหลัง ตอนนั้นผมไม่เดือดร้อนเพราะไม่ได้มีช่องไหนที่ติดตาม แต่ถ้าบล็อคตอนนี้ผมเดือดร้อน

animateex Thu, 10/15/2020 - 21:18

สิบห้าปีก่อนผมด่า ICT ทุกวันเพราะทำอะไรไม่ค่อยทันใจเหมือนเอาเงินละลายน้ำ พอเปลี่ยนเป็น DE เท่านั้นแหละแม่งถอยหลังเลย แล้วยังเอาเงินภาษีมาบล็อคข่าวสารกูอีก......

whitebigbird Fri, 10/16/2020 - 12:30

block ได้จะเป็นบุญมากครับ จะได้ไปใช้ตัวอื่นแทน ไม่งั้นคนก็ใช้แต่ไลน์ ต่อให้เราย้ายไปตัวอื่น แต่คนอื่นๆ ไม่ย้ายตามอ่ะ

low_budget_photo Thu, 10/15/2020 - 22:09

คืออะไรหว่า แต่ช่างมันเถอะ ยุคที่มีแต่คนเรียกร้องนู่นี่นั่น คำว่าอิสระภาพใช้อย่างฟุ่มเฟือย ดูหมิ่นเหยียดหยามผู้อื่นก็อ้างอิสระภาพ ทำลายข้าวของก็อ้างอิสระภาพ พอโดนจับก็เรียกพวกเข้าตี้

zyzzyva Thu, 10/15/2020 - 23:32

ขัดขวางการเลือกตั้งก็เรียกอิสรภาพ
ทำรัฐประหารก็เรียกอิสรภาพ
ใช้ฟุ่มเฟือยจริงๆด้วย

Rainzonate Fri, 10/16/2020 - 05:41

ก็ยังดีกว่าบางม็อบนะ ใช้คำว่ารักชาติอย่างฟุ่มเฟือย ดูหมิ่นเหยียดหยามผู้อื่นก็อ้างว่ารักชาติ ทำร้าย-ฆ่าคนเห็นต่างก็อ้างว่ารักชาติ แถมหัวขบวนยังได้เป็นรัฐมนตรีกันถ้วนหน้า?

Sephanov Thu, 10/15/2020 - 22:54

ใช้ 1.1.1.1
กับสำรองด้วย 8.8.8.8
ตอนนี้ยังเข้าได้ปกติครับ

zypheros Fri, 10/16/2020 - 11:03

บล็อคหน้าเวบ แต่ลิงค์ตรงที่ต้องการบล็อคก็ยังเข้าได้อยู่ดีนิครับ

vcbc1928 Fri, 10/16/2020 - 13:48

อยากสอบถามเพิ่มเป็นความรู้ครับ
เขาสามารถดักข้อมูลจากที่เราๆกรอกเข้าไปได้ไหมฮะ
หรือแค่เป็นการยัดcertของเขาเข้ามาบล๊อคเว็บไว้เฉยๆ

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png
USA
public://topics-images/flag_of_the_united_states.svg_.png
GM
public://topics-images/0pe0po-z_400x400.jpg
Perplexity
public://topics-images/perplex.jpg
Xperia
public://topics-images/xperia.png
iOS 18
public://topics-images/ios-18-num-96x96_2x.png
True
public://topics-images/true_logo.png
SoftBank
public://topics-images/softbank.jpg
Pac-Man
public://topics-images/pacman.png
Harry Potter
public://topics-images/harry.png
Marvel
public://topics-images/marvel.png
Skydance
public://topics-images/skydance.png
SEA
public://topics-images/sealogo.png
Find My Device
public://topics-images/find.png
Gemini
public://topics-images/google_gemini_logo.svg__1.png
Accessibility
public://topics-images/accessibility-128x128_2x.png
Material Design
public://topics-images/m3-favicon-apple-touch.png
Android 16
public://topics-images/android16.png
Android
public://topics-images/android_0.png
Firefox
public://topics-images/firefox_logo-2019.svg_.png
Google Messages
public://topics-images/messages.png
Notepad
public://topics-images/notepad.png
Singapore
public://topics-images/flag_of_singapore.svg_.png
Airbnb
public://topics-images/airbnb.png