กระทรวงดิจิทัลบล็อค Change.org พยายามบล็อคแม้เป็น HTTPS

By lew

on 15 October 2020 - 20:08 Tag: Change.org, MICT, Thailand, Internet Censorship

Change.org

วันนี้หลังกระทรวงดิจิทัลประกาศกำชับแนวทางการปิดกั้นข้อมูลตามพ.ร.ก.ฉุกเฉินฯ ก็มีรายงานว่าเว็บ Change.org ถูกปิดกั้นเป็นที่เรียบร้อยแล้ว โดยผมทดสอบจาก AIS Fibre และ dtac ก็พบว่าถูกบล็อคทั้งคู่ โดย redirect 302 ไปยังไอพี 125.26.170.3

update: ข้อมูลจากคุณ icez พบว่า Change.org จาก https://change.org จะ redirect ไปยัง http://www.change.org เสมอ ทำให้เว็บเชื่อมต่อแบบไม่เข้ารหัสครั้งหนึ่งจนทำให้ระบบบล็อคเว็บสามารถตรวจพบ URL ได้

กระบวนการบล็อคครั้งนี้สามารถบล็อคได้แม้เป็น HTTPS โดยที่ Change.org นั้นใช้บริการ CDN ของ Cloudflare อยู่ ความเป็นไปได้คือการเชื่อมต่อจากเซิร์ฟเวอร์ CDN ของ Cloudflare ไปยังเซิร์ฟเวอร์ต้นทาง (origin) นั้นไม่ได้เป็น HTTPS ทำให้ถูกดักบล็อคการเชื่อมต่อได้ (อีกความเป็นไปได้คือ Cloudflare หรือ Change.org ให้ความร่วมมือในการบล็อคเว็บจากในไทยเอง) เหตุการณ์บล็อคเว็บ HTTPS เคยมีมาแล้วในไทยครั้งหนึ่งคือเว็บ HRW แต่ครั้งนั้นเป็น CDN รายอื่น

เมื่อเข้าเว็บ https://change.org ในตอนนี้จะถูก redirect เข้าเว็บแสดงข้อความบล็อคแบบ HTTPS โดยใบรับรองเข้ารหัสจะระบุชื่อโดเมน illegal.mdes.go.th ข้อมูลในใบรับรองแสดงว่าเพิ่งสร้างใบรับรองเมื่อปลายเดือนสิงหาคมที่ผ่านมานี้

เมื่อวานนี้ Cloudflare ที่เป็นผู้ให้บริการ CDN ของ Change.org เพิ่งเปิดบริการ WARP รุ่นเดสก์ทอปสำหรับคนทั่วไปให้ใช้บริการ VPN ได้ฟรี โดย WARP มีบริการแทบทุกแพลตฟอร์มหลักๆ อยู่แล้ว

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

เน็ตมือถือทรูโดนเรียบร้อย

K_AViar Thu, 15/10/2020 - 20:11

เน็ตมือถือทรูโดนเรียบร้อย

ทวิตเตอร์เข้าไม่ได้แล้วไม่รู้

animateex Thu, 15/10/2020 - 21:59

ทวิตเตอร์เข้าไม่ได้แล้วไม่รู้เพราะคนใช้เยอะหรือโดนเล่นงานเข้าแล้ว

/update ตอนนี้ปกติแล้ว

Twitter has been down for

illuminator Fri, 16/10/2020 - 10:19

ล่มครับ

Twitter has been down for many of you and we’re working to get it back up and running for everyone.We had some trouble with our internal systems and don’t have any evidence of a security breach or hack.

— Twitter Support (@TwitterSupport) October 15, 2020

เพิ่งเห็นข่าว ผมลองเข้าตอนนี้

illuminator Fri, 16/10/2020 - 09:43

เพิ่งเห็นข่าว ลองเข้าเน็ตมือถือทรูตอนนี้เข้าได้

เขากลัวอะไร

darkxero Thu, 15/10/2020 - 20:14

เขากลัวอะไร

คาดว่าเพราะมีคนทำแคมเปญขอให้ไ

SuMMoN Thu, 15/10/2020 - 20:18

คาดว่าเพราะมีคนทำแคมเปญขอให้ไล่ท่านผู้นั้นจากเยอรมนี

กลัวทุกอย่างครับ

newbie Thu, 15/10/2020 - 20:19

กลัวทุกอย่างครับ ประเทศนี้ช่างเปราะบางเหลือเกิน

เขาไม่ได้กลัวหรอก

luna777 Thu, 15/10/2020 - 20:44

เขาไม่ได้กลัวหรอก เป็นการโชว์พาวว่าเขาเหนือกว่าเรามากกว่า

ลอง test เว็ปที่วิ่งผ่าน

PandaBaka Thu, 15/10/2020 - 20:15

ลอง test เว็ปที่วิ่งผ่าน Cloudflare เว็ปอื่น เข้าได้ปรกตินะ

โคตรทุเรศ รมต เป่านกหวีด

frozenology Thu, 15/10/2020 - 20:16

โคตรทุเรศ รมต เป่านกหวีด

พิลึกดี block change.org

itpcc Thu, 15/10/2020 - 20:21

พิลึกดี block change.org แต่ไม่บล็อก https://www.change.org

ถ้าเป็นเน็ตทรูจะ resolve www

sarunint Thu, 15/10/2020 - 20:25

ถ้าเป็นเน็ตทรูจะ resolve www.change.org ไม่ได้เลยครับ แต่ change.org จะ resolve ไปที่ 125.26.170.3

โดน DNS Poisoning เข้าให้สินะ

itpcc Thu, 15/10/2020 - 20:28

โดน DNS Poisoning เข้าให้สินะ ?

ถัาบล็อก 8888/1111 ก็บันเทิงกันถ้วนหน้าแน่นอน

เหมือนว่า change.org

sarunint Thu, 15/10/2020 - 20:23

เหมือนว่า change.org จะไม่ได้ทำ DNSSEC ไว้นะครับ เลยโดนดักที่ DNS เลย

sarunint@:~$ dig dnskey change.org @8.8.8.8

; <<>> DiG 9.16.1-Ubuntu <<>> dnskey change.org @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3009
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;change.org.                    IN      DNSKEY

;; AUTHORITY SECTION:
change.org.             15      IN      SOA     ns10.dnsmadeeasy.com. dns.dnsmadeeasy.com. 2009010882 43200 3600 1209600 180

;; Query time: 30 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu Oct 15 20:22:12 +07 2020
;; MSG SIZE  rcvd: 99

ผมยังเข้าได้แหะ ... dnscrypt

Configuleto Thu, 15/10/2020 - 20:41

ผมยังเข้าได้แหะไม่ดับ ... dnscrypt/dnssec ที่เซ็ตไว้มาเห็นผลก็ตอนนี้ lol

แต่ใครต้องการเข้าจริงๆใช้ VPN ก็น่าจะผ่านหมดครับ

edited: มือถือใครใช้ Android 9+ เซ็ต DoT ของ cloudflare ก็เข้าได้ละครับ

AIS เข้าได้ปกติครับ สบาย ๆ

hinatasenjou Thu, 15/10/2020 - 20:37

AIS เข้าได้ปกติครับ สบาย ๆ

ผม set DoT ที่ระดับ firewall

iamfalan Thu, 15/10/2020 - 20:46

ผม set DoT ที่ระดับ firewall เข้า change.org ไม่ได้ แต่เข้า www.change.org ได้
ลอง ping ดูได้ ip คนละตัวกัน

เลยลองมาเปิดใน chrome แล้วติ๊ก preserve log
จะเห็นว่ามัน resolve ip ได้ถูกแล้ว แต่โดนเปลี่ยน response เป็น 302 redirect แทน

Request URL: http://change.org/
Request Method: GET
Status Code: 302 Moved Temporary
Remote Address: 104.17.89.51:80
Referrer Policy: strict-origin-when-cross-origin

HTTP/1.0 302 Moved Temporary
Location: http://125.26.170.3
Connection: close
Content-type: text/plain

น่าจะ lock ที่ระดับ ip มากกว่า

อันนี้มัน Plain HTTP นี่ครับ

sarunint Thu, 15/10/2020 - 20:57

อันนี้มัน Plain HTTP นี่ครับ ถ้าเป็น HTTPS น่าจะไม่โดนนะครับ

ลองมาใหม่ล่ะ

iamfalan Thu, 15/10/2020 - 21:10

ลองมาใหม่ล่ะ
ถ้าเข้า https://change.org มันจะ redirect ไป http://www.change.org แล้วก็จะโดน block
ตอนนี้เข้า http://www.change.org ไม่ได้ ต้องเข้าผ่าน https://www.change.org

แสดงว่าน่าจะ block ทั้ง dns (แก้ด้วย DNS over tls)
และ check header response (ถ้าใช้ https ตรงๆ จะแก้ได้)

ผม net ais fiber

ผมใช้ Doh 1.1.1.1 โดนนะ

xenatt Thu, 15/10/2020 - 21:29

ผมใช้ Doh 1.1.1.1 โดนนะ
ใช้ DNSCrypt 1.1.1.1 โดน คือ งงเลย สงสัยต้องเปลี่ยน server ละ

ตะกี้ลองใหม่เข้าได้นะ https

ใช่ครับ เหมือน block ไว้ทั้ง

iamfalan Thu, 15/10/2020 - 21:37

ใช่ครับ เหมือน block ไว้ทั้ง 2 แบบ
ถ้าใช้ DoH, DoT มันน่าจะกัน DNS spoof ได้
แต่ถ้าเข้าด้วย http จะโดนเปลี่ยน response code เป็น 302 แทน
ต้องเข้าด้วย https จริงๆ (ที่ไม่ redirect ไป http ด้วยนะ) ถึงจะได้

3BB เข้าแล้วบอกว่า cert

osmiumwo1f Thu, 15/10/2020 - 20:45

3BB เข้าแล้วบอกว่า cert มีปัญหาครับ

เหมือนกันครับ

LasPersonas Thu, 15/10/2020 - 20:55

เหมือนกันครับ

doh ยังเวิคอยู่

sukoom2001 Thu, 15/10/2020 - 20:47

doh ยังเวิคอยู่

Ais เข้าได้ปกติครับ

sabayjoo_ Thu, 15/10/2020 - 20:50

Ais เข้าได้ปกติครับ

AIS mobile เข้าไม่ได้นะครับ

IceDagger Fri, 16/10/2020 - 12:20

AIS mobile เข้าไม่ได้นะครับ

VPN เอาสิ ถ้าอยากเข้า

Xeon Thu, 15/10/2020 - 20:56

VPN เอาสิ ถ้าอยากเข้า

TOT เข้าได้ปกติครับ

Fzo Thu, 15/10/2020 - 20:59

TOT เข้าได้ปกติครับ

ทำไมไม่ block เว็บ twitter,

massacre Thu, 15/10/2020 - 21:02

ทำไมไม่ block เว็บ twitter, facebook, youtube ไปเลยหว่า

youtube เคยบล็อกไปแล้ว

luna777 Thu, 15/10/2020 - 21:19

youtube เคยบล็อกไปแล้ว สมัยรัฐบาลไล่แม้ว แล้วมาเลิกบล็อคตอนหลัง ตอนนั้นผมไม่เดือดร้อนเพราะไม่ได้มีช่องไหนที่ติดตาม แต่ถ้าบล็อคตอนนี้ผมเดือดร้อน

สิบห้าปีก่อนผมด่า ICT

animateex Thu, 15/10/2020 - 21:18

สิบห้าปีก่อนผมด่า ICT ทุกวันเพราะทำอะไรไม่ค่อยทันใจเหมือนเอาเงินละลายน้ำ พอเปลี่ยนเป็น DE เท่านั้นแหละแม่งถอยหลังเลย แล้วยังเอาเงินภาษีมาบล็อคข่าวสารกูอีก......

เห็น 1 4 ตัวที่ router

deaknaew Thu, 15/10/2020 - 21:41

เห็น 1 4 ตัวที่ router คือจบปัญหา

อยากให้ BLOCK Line จัง

MaxxIE Thu, 15/10/2020 - 21:45

อยากให้ BLOCK "LINE" จัง

สาธุ.....

สาธุ

Fzo Thu, 15/10/2020 - 22:00

สาธุ

Rote Thu, 15/10/2020 - 22:28

สาธุ

สาธุ?

Sephanov Thu, 15/10/2020 - 22:50

สาธุ?

สาธุ

255BB Fri, 16/10/2020 - 10:37

สาธุ

ตำรวจน่าจะเดือนร้อน เหอๆ

toooooooon Fri, 16/10/2020 - 11:56

ตำรวจน่าจะเดือนร้อน เหอๆ

การสื่อสารไทยกลายเป็นอัมพาตชั

TeamKiller Fri, 16/10/2020 - 12:31

การสื่อสารไทยกลายเป็นอัมพาตชั่วคราวเลยละครับ ฮ่าๆ

พูดให้ถูกคือ

MaxxIE Fri, 16/10/2020 - 16:27

พูดให้ถูกคือ คนมีอายุน่าจะเดือดร้อน ครับ

อดดูหนัง...กันเลยทีเดียว

เดือดร้อนกันหมดแหละครับ

whitebigbird Fri, 16/10/2020 - 16:31

เดือดร้อนกันหมดแหละครับ lineman ก็กระทบทั้งร้านทั้งคนขับรถคนกิน, line ก็เอาไว้ใช้ตามงาน หลายคนก็ทำสติกเกอร์ขาย

block ได้จะเป็นบุญมากครับ

whitebigbird Fri, 16/10/2020 - 12:30

block ได้จะเป็นบุญมากครับ จะได้ไปใช้ตัวอื่นแทน ไม่งั้นคนก็ใช้แต่ไลน์ ต่อให้เราย้ายไปตัวอื่น แต่คนอื่นๆ ไม่ย้ายตามอ่ะ

สาธุ

Thaitop_BN Fri, 16/10/2020 - 16:37

สาธุ แอพไม่ได้เหมาะกับการทำงานเลย แต่ก็ยังดันทุรังใช้กัน รำคาญมาก

ยิ่งปิดคนยิ่งอยากรู้

7 Thu, 15/10/2020 - 22:01

ยิ่งปิดคนยิ่งอยากรู้

คืออะไรหว่า แต่ช่างมันเถอะ

low_budget_photo Thu, 15/10/2020 - 22:09

คืออะไรหว่า แต่ช่างมันเถอะ ยุคที่มีแต่คนเรียกร้องนู่นี่นั่น คำว่าอิสระภาพใช้อย่างฟุ่มเฟือย ดูหมิ่นเหยียดหยามผู้อื่นก็อ้างอิสระภาพ ทำลายข้าวของก็อ้างอิสระภาพ พอโดนจับก็เรียกพวกเข้าตี้

+555

PriteHome Thu, 15/10/2020 - 22:46

+555

?

Ford AntiTrust Thu, 15/10/2020 - 22:48

ขัดขวางการเลือกตั้งก็เรียกอิส

zyzzyva Thu, 15/10/2020 - 23:32

ขัดขวางการเลือกตั้งก็เรียกอิสรภาพ
ทำรัฐประหารก็เรียกอิสรภาพ
ใช้ฟุ่มเฟือยจริงๆด้วย

Work from home ก็อิสรภาพ

Thaitop_BN Fri, 16/10/2020 - 02:46

Work from home ก็อิสรภาพ
ตั้งใจขับรถผ่าม็อบก็อิสรภาพ

พังประตูเค้าแล้วนิ้วขาดก็อิสร

hail_to_the_thief Fri, 16/10/2020 - 04:07

พังประตูเค้าแล้วนิ้วขาดก็อิสรภาพ. 555

ถนนก็อิสรภาพ

Neroroms Fri, 16/10/2020 - 06:06

ถนนก็อิสรภาพ

สถานีรถไฟฟ้าก็อิสรภาพ

itpcc Fri, 16/10/2020 - 08:09

สถานีรถไฟฟ้าก็อิสรภาพ

ทำลายข้าวของ BTS ก็อิสรภาพ

IZaCl2eam Fri, 16/10/2020 - 08:16

ทำลายข้าวของ BTS ก็อิสรภาพ อ่าส์ อิรภาพช่างดีจิมๆ

ครับ...

GodpingZ Thu, 15/10/2020 - 23:50

ครับ...

ก็ยังดีกว่าบางม็อบนะ

Rainzonate Fri, 16/10/2020 - 05:41

ก็ยังดีกว่าบางม็อบนะ ใช้คำว่ารักชาติอย่างฟุ่มเฟือย ดูหมิ่นเหยียดหยามผู้อื่นก็อ้างว่ารักชาติ ทำร้าย-ฆ่าคนเห็นต่างก็อ้างว่ารักชาติ แถมหัวขบวนยังได้เป็นรัฐมนตรีกันถ้วนหน้า?