почему вбивая имя сайта в адресную сайт открывается, а по ip нет?
 

После вступления в силу "антипиратского" закона мой пров заблочил доступ к некоторым сайтам только по IP. По имени я захожу свободно. И вот тут возник вопрос: а как это работает? Если я вбиваю имя сайта, то от DNS-сервера мне "прилетает" его IP и далее браузер работает с ним. Тогда почему вбитый вручную IP приводит к блоку, а полученный от DNS-сервера "прошибает" блокировку. Я думаю, что отличаются запросы браузера, т.е когда вручную запрос один, когда по имени с помощью обработки DNS-сервером, запрос другой.

Обученные люди, опишите процесс!?

в общем если я вручную вбиваю IP сайта (188.190.124.85), то выскакивает сообщение о блокировке ресурса, а если вбиваю имя сайта rutor.org, то получаю полный доступ ко всему контенту на сайте.

Видимо, провайдер неправильно включил блокировку, либо блокировки не вообще, а вы неправильно интерпретируете увиденное в браузере.

На самом деле, браузер всё равно пересылает целевому серверу имя, которое вбил пользователь. Бывает, на одном IP висят сотни сайтов. Именно через имя (host header) целевой сервер определяет, какой из сайтов показать.

если вручную вбить ip 188.190.124.85, то вылезает это



если же вбиваем rutor.org, то свободно получаем полный доступ к контенту сайта.

что они (провайдер) могли недовключить?

причиной может быть еще то, что вы пользуетесь например браузером Operа c включенным turbo, или другим браузером с надстройкой типа прокси.

zaka4kin, zaka4kin, интересное наблюдение в Linux Mageia 2.0
Таже история. Запросы выделены разным цветом для удобства чтения.
Кто у вас провайдер?

И запрет на контент по РФ. Не совсем понятно почему по имени проскакивает нормально.

У меня так же: по rutor.org заходит(Firefox),

а по адресу 188.190.124.85
выдается
403 Forbidden
nginx/0.8.46
без красивых баннеров о запретах.


Это же сайтописателями настраивается, имхо, пускать по ip или нет.
Rutor.org никогда не запрещали полностью, а только некоторые фильмы попросили снять, как и других.

тото и оно

есть несколько методов блока: IP, DNS, URL, DPI. Вы говорите про URL.

Я говорю про содержание ресурса.

"Плохие" у Вас провайдеры )))
У меня при попытке зайти на сайт (хоть через айпи, хоть через имя) выдает: "Уважаемые пользователи! Мы приносим свои извинения, но доступ к запрашиваемому ресурсу ограничен."

Возможно, потому что на одном IP может быть несколько сайтов с разными именами - в этом случае служба web-сервера по URL из запроса определяет нужный сайт.
Провайдер на своём прокси делает блокировку по IP для сайтов, имена которых находятся в "чёрном списке", но пропускает запросы по именам, отсутствующим в "чёрном списке".
Наверное, на данном IP есть какой-нибудь "нехороший" сайт.

El Scorpio, в том и дело, что у ТС по айпи идет бан (все сайты на адресе не открываются), а по имени нехорошего сайта - всё открывается.

Значит заблокировали не этот сайт, а ещё более нехороший, работавший на данном IP :)

Вёб-клиент не только подключается к вёб-серверу по IP, но ещё и пересылает ему URL, содержащий имя сайта.
HTTP-прокси - это служба, которая принимает HTTP-запросы, как вёб-сервер и перенаправляет далее на сайт, как вёб-клиент. А в процессе до кучи ещё и обрабатывает пересылаемую информацию. В том числе обрабатывает тексты URL-запросов, которые вёб-клиент отправляет вёб-серверу.
Обычно в прокси-сервер нужно явно указывать в параметрах вёб-клиента (или в параметрах операционной системы). Однако "прозрачный прокси" на маршрутизаторе провайдера перенаправляет все проходящие мимо соединения на прокси-сервер провайдера даже тогда, когда вёб-клиент абонента (или локальный прокси абонента) настроен на прямую работу с сайтами.