Tags:
Node Thumbnail

วันนี้มีรายงานว่าเว็บ Human Right Watch (HRW) กลุ่ม NGO ที่สนับสนุนสิทธิมนุษยชน ถูกบล็อคหน้ารายงานของประเทศไทย https://www.hrw.org/asia/thailand โดยความผิดปกติจากการบล็อคอื่นๆ คือเว็บ hrw.org นั้นเป็นการเชื่อมต่อแบบ HTTPS ที่ไม่ควรจะบล็อคราย URL ได้

อย่างไรก็ดี เมื่อตรวจสอบพบว่า เมื่อเข้าเว็บจากในประเทศไทยหมายเลขไอพีของ hrw.org จะอยู่ในวง 49.231.32.0 - 49.231.255.255 ที่เป็นวงของ AIS ทาง hrw.org ใช้บริการ CDN ของจีนที่ชื่อว่า wtxcdn.com ทำให้เมื่อ resolve DNS แล้วได้หมายเลขไอพีในวงนี้ (canonical name ที่ resolve ได้คือ www.hrw.org.wtxcdn.com)

ความเป็นไปได้สองอย่างหลักๆ ที่ทำให้ AIS สามารถบล็อคราย URL ได้ คือ CDN นี้เชื่อมต่อกับเซิร์ฟเวอร์หลักของ HRW โดยไม่เข้ารหัส ทำให้เกตเวย์ของ URL พบการเข้าใช้เว็บที่อยู่ในรายการบล็อคจึงบล็อคเว็บเสีย อีกทางหนึ่งคือทาง wtxcdn นั้นบล็อคให้เอง

ปัญหาการเชื่อมต่อกับ CDN โดยไม่เข้ารหัสนั้นมีมานาน ทำให้แฮกเกอร์หรือ ISP สามารถดักฟังการเชื่อมต่อเข้ารหัสได้ เนื่องจากเซิร์ฟเวอร์หลักขององค์กรจำนวนมากยังไม่เปิดใช้ HTTPS แม้แต่ CDN รายใหญ่อย่าง Cloudflare ก็ต้องเปิดตัวเลือกให้สามารถเชื่อมต่อกับเซิร์ฟเวอร์โดยไม่ใช้ HTTPS

นอกจาก AIS แล้วยังมีรายงานว่าผู้ใช้ทรูก็ถูกบล็อคแบบเดียวกัน

ที่มา - Facebook: Art Suriyawongkul

No Description

ภาพการเชื่อมต่อ HTTPS ไปยัง CDN แต่เซิร์ฟเวอร์หลังบ้านไม่ได้เข้ารหัส จาก Cloudflare

No Description

Get latest news from Blognone

Comments

By: banky118
iPhone
on 1 December 2018 - 17:27 #1084805
banky118's picture

แล้วจริงๆ หน้าเพจนี้ ถูกบล็อคโดยคำสั่งศาลรึเปล่าครับ?

By: Fourpoint
Windows PhoneAndroidSymbian
on 1 December 2018 - 17:34 #1084806

ขนาดองค์กรระดับโลกยังโดน....

By: puwadon
Windows
on 1 December 2018 - 18:02 #1084807

CAT ของผมเข้าได้อยูแฮะ

By: lew
FounderJusci's WriterMEconomicsAndroid
on 1 December 2018 - 18:04 #1084808 Reply to:1084807
lew's picture

ต้องดูว่า resolve ได้ ip อะไรครับ คือว่าได้ cdn อื่นที่ไม่ได้อยู่กับ AIS


lewcpe.com, @public_lewcpe

By: Gored on 1 December 2018 - 18:18 #1084813
Gored's picture

ชั่วคราวหรือเปล่าครับ ผมใช้ aisก็ยังเข้าได้ปกติ

By: zyzzyva
Blackberry
on 1 December 2018 - 18:27 #1084814

มายืนยันว่า Truemove ตั้งแต่โพสต์ข่าวจนกระทั่งตอนผมโพสต์คอมเมนต์นี้ ยังเข้าไม่ได้

By: titleN
iPhone
on 1 December 2018 - 18:38 #1084818 Reply to:1084814

True เข้าไม่ได้เหมือนกันครับ

By: Kazuma on 1 December 2018 - 18:31 #1084816

"true internet"

The connection has timed out

The server at 103.208.24.21 is taking too long to respond.

By: Mars2005
iPhoneWindows PhoneAndroidBlackberry
on 1 December 2018 - 19:02 #1084821
Mars2005's picture

Ais เข้าไม่ได้

By: ThE_NeXt
Windows Phone
on 1 December 2018 - 19:10 #1084822

TOT เข้าได้ครับ

By: chaow
Android
on 1 December 2018 - 20:38 #1084831 Reply to:1084822
chaow's picture

TOT เข้าได้เช่นกันครับ

By: iDan
ContributorAndroidSUSEUbuntu
on 2 December 2018 - 07:44 #1084874 Reply to:1084822

Confirm อีกเสียง TOT เข้าได้

By: Xeon on 1 December 2018 - 19:16 #1084824

ISP ไหนเข้าไม่ได้ก็เข้าผ่าน VPN เอาครับ

By: saknarak
Android
on 1 December 2018 - 19:20 #1084825
saknarak's picture

ใช้ fibre ais เข้าได้ครับ
ping ได้ ip 171.102.237.240

By: PokkyBN
Windows PhoneAndroidWindows
on 1 December 2018 - 19:26 #1084826
PokkyBN's picture

3BB fiber เข้าได้

By: sakura
ContributorWindows PhoneSymbian
on 1 December 2018 - 19:34 #1084827

ทรูถ้าเปลี่ยนการตั้งค่า DNS server อยู่แล้ว ก็เข้าได้ปกติครับ

แต่ถ้าเป็นการตั้งค่าเดิมจากโรงงานจะเข้าไม่ได้เหมือนกัน

By: animateex
iPhoneAndroidUbuntuWindows
on 1 December 2018 - 21:26 #1084829 Reply to:1084827
animateex's picture

+1

อัพเดทล่าสุดเข้าไม่ได้แล้วครับ

By: sakura
ContributorWindows PhoneSymbian
on 1 December 2018 - 21:43 #1084845 Reply to:1084829

สงสัยจะมีเจ้าหน้าที่เข้ามาอ่าน อิอิ

บล็อคหน้าเว็บแบบนี้ คนจะหาอ่านมากกว่าปกติซะอีก ทหารก็คือทหาร ไม่ฉลาดเท่าไร

By: zerost
AndroidWindows
on 1 December 2018 - 20:59 #1084833
zerost's picture

ขออภัย

การเข้าถึงข้อมูลดังกล่าวถูกปิดกั้น

เนื่องจากมีเนื้อหา ข้อความ หรือรูปภาพที่ไม่เหมาะสม ละเมิดลิขสิทธิ์ ตามคำสั่งศาล

Sorry !!!

The website you are accessing has been blocked

Because it contain prohibited copyright infringement contents by court order.

ไม่ได้เหมือนกันครับ AIS

By: McKay
ContributorAndroidWindowsIn Love
on 1 December 2018 - 21:12 #1084834 Reply to:1084833
McKay's picture

copyright infringement contents by court order.

o-O


In Soviet Warcraft, Argus comes to you.

By: Fourpoint
Windows PhoneAndroidSymbian
on 1 December 2018 - 21:21 #1084838

เอาจริงๆ เวลา block เวบไซต์โดยอ้างว่าเป็นตามคำสั่งศาล นี่ในหน้าเวบที่ขึ้นblock(ไม่ได้หมายถึงblognone นะแต่หมายถึงหน้าเวลาเราเข้าเวบที่ถูกblock) อยากจะให้ลง คำสั่งศาล หรือเลขอ้างอิงคำพิพากษา จะได้ไปตามต่อได้ว่า block จากคดีไหนอะไร และมีคำสั่งจริงๆไหม โดยเฉพาะที่ว่าคำสั่งต้องตามมากับความรับผิดชอบ

เพราะไม่งั้นเราจะรู้ได้ไง ว่าการ block นี้เป็นไปตามคำสั่งศาล หรือคำพิพากษาถึงที่สุดจริงๆไหม? อย่างตอนเรื่อง block FB ที่เรารู้ข้อเท็จจริงจากสื่อนอกทีหลังเอาเอง?

ใครอยู่กสทช.ก็ฝากไปบอกด้วยแล้วกัน คิดว่ามีทีมคอยมอนิเตอร์หรืออ่านเองกันบ้างอยู่แล้ว ดูจากหลายๆข่าวที่ตามมา

By: vegetable
iPhoneWindows PhoneAndroidUbuntu
on 3 December 2018 - 12:49 #1084966 Reply to:1084838

+1,000,000

By: IDCET
Contributor
on 1 December 2018 - 21:46 #1084847

When idiots became head of country.....

By: aomnaruk
ContributorAndroidUbuntuWindows
on 1 December 2018 - 22:21 #1084849

ประเทศกูมี...


~ความกลัวทำให้เสื่อม~

By: aomnaruk
ContributorAndroidUbuntuWindows
on 1 December 2018 - 22:21 #1084850

ประเทศกูมี...


~ความกลัวทำให้เสื่อม~

By: SuMMoN on 1 December 2018 - 22:44 #1084851

หรือนี่จะเป็นสัญญาณของ...

By: Thaitop_BN
Windows PhoneUbuntuWindows
on 1 December 2018 - 23:15 #1084853
Thaitop_BN's picture

จากที่ทดสอบผ่านเน็ตบ้านทรู 4 แบบ ที่ทั้งหมดใช้เน็ตเวิร์กเครือเดียวกัน ต่อผ่านเราท์เตอร์ตัวเดียวกัน และเราท์เตอร์ก็ใช้ค่า default ของทรูไม่ได้ปรับเปลี่ยนอะไร

  1. เข้าไม่ได้ - คอมเครื่องแรกตั้ง DNS อัตโนมัติ
  2. เข้าได้ - คอมเครื่องสองใช้ DNS ของ Cloudflare
  3. เข้าไม่ได้ - เข้าผ่าน Firefox และ IE บนมือถือ
  4. เข้าได้ - เข้าผ่าน Opera บนมือถือ

ปล. อันที่เข้าไม่ได้ redirect ไปที่ IP 103.208.24.21 และขึ้นบอกว่าหมดเวลาการเชื่อมต่อ

By: yurinachan
AndroidRed HatWindows
on 2 December 2018 - 08:35 #1084876

ประเทศกูมี

By: KimHan
iPhoneWindows PhoneBlackberrySymbian
on 2 December 2018 - 14:24 #1084894

AIS 4G + AIS Fibre เข้าได้

By: xx555
ContributoriPhone
on 2 December 2018 - 19:01 #1084905

เข้าไม่ได้ครับ เนทบ้าน True

By: aatk777
iPhoneAndroidWindows
on 3 December 2018 - 01:17 #1084918
aatk777's picture

dtac/dtac-T เข้าได้ครับ

By: jane
AndroidUbuntu
on 3 December 2018 - 14:07 #1084979
jane's picture

ต้องตั้งค่าใน cloudflare กำหนดเป็น full strict แทน flexible ครับ
ตัว cdn edge จะได้คุยกับ upstream ผ่าน ssl(ซึ่งมา block กันระหว่าง cdn edge กับ upstream นี่แหละ)