เว็บไซต์และแอปที่ถูกบล็อก

ข้อร้องเรียนกลายเป็นปลายทางถูกบล็อกอย่างไร

เมื่อลูกค้าใช้พร็อกซี ปลายทางรับทราฟฟิกจาก IP ขาออกของพร็อกซี หากสร้างปัญหา ผู้ดูแลเว็บไซต์รายงานที่อยู่ไปยังองค์กรที่รับผิดชอบเครือข่ายได้ ข้อร้องเรียนอาจถึงผู้ให้บริการพร็อกซีโดยตรง หรือผ่านบริษัทโฮสติ้ง ศูนย์ข้อมูล หรือผู้ดำเนินเครือข่ายที่จัดหาโครงสร้างให้

รายงานการละเมิดคือการแจ้งสงสัยว่าใช้บริการผิดวัตถุประสงค์ อาจเกี่ยวกับการพยายามลงชื่อเข้าใช้โดยไม่ได้รับอนุญาตซ้ำ การสแกน หรือทราฟฟิกที่ทำให้ระบบเกินภาระ ผู้จัดหาโครงสร้างพื้นฐานอาจสั่งลูกค้าของตนซึ่งคือผู้ให้บริการพร็อกซีให้หยุดกิจกรรม การไม่แก้ปัญหาอาจเสี่ยงต่อเซิร์ฟเวอร์หรือสิทธิ์เครือข่าย ขึ้นกับกฎผู้จัดหาและเหตุการณ์

หากบันทึกระบุบัญชีที่เกี่ยวข้องได้ ผู้ให้บริการตรวจสอบและจำกัดบัญชีนั้นได้ รวมถึงบล็อกปลายทางที่ได้รับผลในบางส่วนหรือทั้งบริการ มาตรการเหล่านี้แก้คนละปัญหา การจำกัดบัญชีจัดการลูกค้ารายหนึ่ง ส่วนบล็อกปลายทางกันลูกค้ารายอื่นส่งทราฟฟิกไปทรัพยากรเดิมผ่านบริการที่ครอบคลุม

ลองพิจารณาพอร์ทัลรัฐที่รับทราฟฟิกไม่พึงประสงค์ซ้ำจากบริการพร็อกซี หลังร้องเรียนและขอให้หยุด ผู้ให้บริการเพิ่มพอร์ทัลในรายการบล็อก ต่อมาลูกค้าอีกรายพยายามดาวน์โหลดเอกสารสาธารณะและได้ข้อผิดพลาด ลูกค้าคนที่สองไม่ได้ทำผิด แต่กฎปลายทางร่วมมีผลกับการเชื่อมต่อนั้นด้วย

เหตุใดผู้ให้บริการบล็อกก่อนเกิดเหตุ

ผู้ให้บริการไม่ต้องรอข้อร้องเรียนแยกทุกเว็บไซต์ หลังจัดการเหตุที่เกี่ยวกับทรัพยากรชนิดหนึ่ง อาจตัดสินใจจำกัดปลายทางคล้ายกันล่วงหน้า รายการบล็อกจึงเป็นทั้งมาตรการป้องกันและประวัติปัญหาที่ผ่านมา

ต้นทุนอาจมากกว่าจัดการข้อร้องเรียนหนึ่งครั้ง เหตุซ้ำกินเวลาพนักงาน ทำลายความสัมพันธ์กับผู้จัดหาโครงสร้าง และอาจคุกคามความพร้อมใช้ของลูกค้ารายอื่น ผู้ให้บริการอาจมองว่าการส่งทราฟฟิกไปหมวดอ่อนไหวไม่คุ้มความเสี่ยง แม้บางลูกค้ามีเหตุผลชอบธรรมที่จะเข้าถึง

จึงอธิบายว่าทำไมข้อจำกัดกว้างยังอยู่หลังเอาลูกค้าต้นเหตุออก ผู้ให้บริการพยายามป้องกันเกิดซ้ำ อาจจำกัดทั้งหมวดโดยไม่ตรวจทุกผู้เข้าชมใหม่ก่อนว่าตั้งใจอ่าน ลงชื่อเข้าใช้ หรือทำสิ่งไม่พึงประสงค์

ทรัพยากรใดอาจอยู่ในรายการบล็อก

ทรัพยากรรัฐและการเงินเป็นตัวอย่างหมวดที่อาจจำกัดเพื่อป้องกัน รวมระบบที่การเข้าถึงไม่ได้รับอนุญาตหรือการขัดข้องกระทบข้อมูลบุคคล บริการสาธารณะ บัญชี หรือเงิน ผู้ให้บริการอาจใช้กฎกว้างเพราะประเมินกิจกรรมที่ลูกค้าทุกคนตั้งใจทำยากกว่าปฏิเสธปลายทาง

ไม่มีรายการบล็อกเดียวที่ผู้ให้บริการพร็อกซีทุกคนใช้ บริการหนึ่งอาจจำกัดโดเมนรายแห่ง อีกบริการปิดทั้งหมวด แม้ในบริษัทเดียวกฎอาจต่างตามสินค้าหรือเครือข่าย เว็บไซต์รัฐอยู่ในรายการของรายหนึ่งไม่ได้ยืนยันว่าทุกรายบล็อก

ยังต้องแปลงหมวดเป็นกฎทางเทคนิค ทรัพยากรรัฐมีรูปแบบชื่อโดเมนหลากหลาย การบล็อกเฉพาะที่อยู่ลงท้าย .gov จึงไม่เท่ากับบล็อกเว็บไซต์รัฐทั้งหมด ผู้ให้บริการอาจดูแลรายการเองหรือใช้บริการจำแนกปลายทาง

พร็อกซีใช้รายการบล็อกอย่างไร

ก่อนเชื่อมคุณไปทรัพยากร พร็อกซีต้องรู้ปลายทาง สำหรับพร็อกซี HTTP ไคลเอนต์ขอทันเนล HTTPS ด้วย CONNECT portal.example:443 ได้ คำขอนี้ให้ชื่อโฮสต์และพอร์ตปลายทางแก่พร็อกซี SOCKS5 ก็ส่งที่อยู่ปลายทางเป็นชื่อโฮสต์หรือ IP เช่นกัน

บริการเทียบปลายทางกับกฎเข้าถึง หากพบกฎตรงกันที่ห้าม ก็ปฏิเสธการเชื่อมต่อก่อนส่งคำขอลูกค้าต่อไปเว็บไซต์ได้ กฎโดเมนตรวจชื่อ กฎที่อยู่ตรวจ IP ปลายทางหรือช่วง ส่วนกฎหมวดอาจใช้รายการโดเมนหรือที่อยู่ที่จัดในหมวดนั้น

พร็อกซีไม่ต้องอ่านหน้าเว็บเข้ารหัส ในทันเนล HTTPSทั่วไป พร็อกซีรู้ปลายทางก่อนเริ่มแลกเปลี่ยนที่ป้องกันกับเว็บไซต์ จึงบล็อกได้โดยไม่ตรวจเนื้อหาหน้า เส้นทาง URL เต็ม หรือรหัสผ่านที่ผู้เข้าชมจะป้อน

ขอบเขตกฎสำคัญ บล็อกชื่อโฮสต์หนึ่งไม่ได้บล็อกทุกโดเมนย่อยขององค์กรเดียวกันเอง ในทางกลับกัน กฎโดเมนกว้างหรือกฎ IP ที่ครอบคลุมเซิร์ฟเวอร์ร่วมอาจกระทบทรัพยากรมากกว่าต้นเหตุร้องเรียน ที่อยู่เว็บไซต์เปลี่ยนได้ รายการบล็อกจึงต้องดูแล

เหตุใดสิทธิ์เข้าถึงขึ้นกับสินค้า

ผู้ให้บริการใช้กฎเข้าถึงต่างกันตามสินค้าได้ เว็บไซต์อาจถูกบล็อกบนพร็อกซีศูนย์ข้อมูลหรือ ISP แต่เข้าผ่านเครือข่ายที่อยู่อาศัยได้ หรือเข้าถึงได้เฉพาะบริการเก็บข้อมูลแบบมีการจัดการ

บางรายให้เข้าถึงทรัพยากรบางอย่างได้ต่อเมื่อผ่าน KYC (Know Your Customer) ซึ่งเป็นกระบวนการตรวจตัวตนลูกค้า อาจต้องอนุมัติงานเฉพาะด้วย สิทธิ์หลังตรวจยังอาจจำกัดสินค้าและปลายทางหนึ่ง ไม่ได้ลบทุกข้อจำกัดบัญชี

วิธีจัดการคำขอก็สำคัญ พร็อกซีทั่วไปให้เบราว์เซอร์หรือโปรแกรมลูกค้าเลือกคำขอเอง ส่วน scraping API ให้ลูกค้าส่งงาน เช่น รับหน้าเว็บหรือเก็บข้อมูลสินค้า แล้วระบบผู้ให้บริการทำให้ ผลอาจเป็น HTML ของหน้าหรือข้อมูลที่สกัดเป็นรูปแบบมีโครงสร้าง

ในบริการจัดการเช่นนี้ ผู้ให้บริการเลือกเครือข่ายพร็อกซี ตั้งส่วนหัวและคุกกี้ ลองคำขอที่ล้มเหลวใหม่ และประมวลคำตอบได้ การแบ่งอำนาจควบคุมขึ้นกับสินค้า บางการตั้งค่าอัตโนมัติ บางอย่างลูกค้าส่งค่าได้ภายในขอบเขตที่อนุญาต ผู้ให้บริการควบคุมการแลกเปลี่ยนกับเว็บไซต์เป้าหมายสำหรับงานนั้น และจำกัดพารามิเตอร์คำขอที่ยอมรับได้

จึงอนุญาตการทำงานเฉพาะได้ขณะจำกัดการเข้าถึงกว้างกว่า เช่น อนุญาต API เก็บราคาสินค้าสาธารณะ แต่ไม่ให้เข้าถึงโดเมนเดียวกันผ่านพร็อกซีทั่วไป สิทธิ์นี้ไม่ได้ครอบคลุมลงชื่อเข้าใช้ ส่งฟอร์ม หรือจัดการบัญชีโดยอัตโนมัติ สินค้าอาจรองรับอ่านบางหน้าโดยไม่รองรับทุกการกระทำบนเว็บไซต์

ตรวจสิทธิ์สำหรับชุดสินค้า ปลายทาง และการทำงานที่ตั้งใจ เว็บไซต์ใช้ผ่าน API ของผู้ให้บริการได้ไม่ได้พิสูจน์ว่าใช้ผ่านแพ็กเกจพร็อกซีของรายนั้นได้ API แบบมีการจัดการก็มีข้อจำกัดของตน ก่อนซื้อ ถามว่าสินค้าใดอนุญาตงานของคุณ และต้องตรวจสอบหรืออนุมัติแยกหรือไม่

ลูกค้าเห็นอะไร

ผลชัดที่สุดคือข้อความว่าปลายทางไม่อนุญาต กรณีอื่นซอฟต์แวร์อาจรายงานแค่เชื่อมต่อล้มเหลวหรือหมดเวลา ลูกค้ารู้อะไรได้มากน้อยขึ้นกับทั้งคำตอบบริการและรายละเอียดที่แอปแสดง

ปลายทางที่บล็อกอาจใช้ไม่ได้ผ่าน IP พร็อกซีจำนวนมากที่ทำงานปกติ หากกฎเดียวครอบคลุมทั้งแพ็กเกจ เปลี่ยนที่อยู่ก็ไม่เปลี่ยนผล ซื้อข้อมูลเพิ่มหรือเพิ่มเพดานเชื่อมต่อพร้อมกันก็ยังคงกฎปลายทางเดิม

แอปอาจล้มเหลวบางส่วน เช่น หน้าหลักใช้โดเมนหนึ่ง ส่วนลงชื่อเข้าใช้อีกโดเมน หากที่อยู่หลังถูกบล็อก หน้าเปิดแต่ลงชื่อเข้าใช้ไม่ได้ การดาวน์โหลดหรือฟังก์ชันอื่นที่แยกเซิร์ฟเวอร์ก็เป็นได้ รายการบล็อกใช้กับปลายทางเครือข่ายที่แอปติดต่อ ไม่ใช่เพียงชื่อแอป

ต่างจากเว็บไซต์ปฏิเสธพร็อกซีอย่างไร

รายการบล็อกผู้ให้บริการหยุดทราฟฟิกระหว่างทางไปปลายทาง ส่วนเว็บไซต์ปฏิเสธทราฟฟิกที่ถึงเซิร์ฟเวอร์หรือระบบป้องกันของตนแยกได้ เช่น ไม่ยอมรับ IP ขาออกหรือมองกิจกรรมน่าสงสัย กรณีนี้การปฏิเสธมาจากฝั่งปลายทาง

HTTP 403 ธรรมดาหรือเชื่อมต่อไม่สำเร็จไม่ได้ระบุผู้บล็อกด้วยตัวมันเอง ข้อความจากผู้ให้บริการที่บอกปลายทางต้องห้ามมีประโยชน์กว่ารหัสสถานะเพียงอย่างเดียว เมื่อไม่ทราบสาเหตุ ฝ่ายช่วยเหลือต้องมีที่อยู่แน่นอน บริการที่ใช้ เวลา และข้อความผิดพลาดทั้งหมด เพื่อตรวจว่ามีกฎผู้ให้บริการเกี่ยวข้องหรือไม่

ยังมีข้อจำกัดแยกคือพอร์ตปลายทางที่บล็อก บล็อกโดเมนห้ามเข้าทรัพยากรหนึ่ง ส่วนจำกัดพอร์ตอาจกันการเชื่อมต่อบางชนิดไปหลายเซิร์ฟเวอร์ เว็บไซต์หรือแอปเข้าไม่ได้จึงเป็นอาการ รายการปลายทางเป็นสาเหตุที่เป็นไปได้หนึ่งข้อ

เอาทรัพยากรออกจากรายการบล็อกได้หรือไม่

ขึ้นกับเหตุผลของกฎและผู้ควบคุม หากเพิ่มเพื่อป้องกัน ผู้ให้บริการอาจยอมทบทวนงานเฉพาะ หากผู้จัดหาโครงสร้างหรือกฎสินค้าตายตัวไม่อนุญาต คำขอช่วยเหลือธรรมดาอาจไม่พอเปลี่ยน

เมื่อมีข้อยกเว้น คำขอที่มีประโยชน์ระบุทรัพยากรแน่นอนและอธิบายกิจกรรมที่ตั้งใจ เช่น ข้อมูลหรือฟังก์ชันที่ต้องการ มีลงชื่อเข้าใช้หรือไม่ และภาระงานที่คาด ผู้ให้บริการจึงประเมินการใช้งานหนึ่งแทนคำขอเปิดทั้งหมวดที่ไม่ระบุขอบเขต

การตรวจสอบหรืออนุมัติไม่ได้ลบทุกข้อจำกัดบัญชีเสมอ ข้อยกเว้นอาจครอบคลุมปลายทางหรือสินค้าเฉพาะ สิทธิ์ที่พร็อกซีให้ยังไม่ลบการควบคุมเข้าถึงของเว็บไซต์เอง

รายการบล็อกเปลี่ยนได้เมื่อมีข้อร้องเรียนใหม่หรือประเมินความเสี่ยงใหม่ ทรัพยากรที่เคยใช้ได้อาจใช้ไม่ได้หลังเพิ่มกฎ หากงานพึ่งเว็บไซต์หนึ่ง ให้ทราบว่ารองรับปลายทางและการทำงานที่ต้องใช้ก่อนเลือกบริการ จำนวน IP ที่มีตอบคำถามนี้ไม่ได้