Reddit "You've Been Blocked by Network Security": кожна причина та виправлення для кожної

Повідомлення має кілька формулювань і одне значення. "Вас заблоковано мережевою безпекою." "Ваш запит заблоковано мережевою безпекою." Іноді з додатком "будь ласка, увійдіть", іноді на сторінці, яка через тридцять секунд відкриється нормально з вашого телефону.

Ось що майже кожен посібник з цього питання розуміє неправильно: це не дія щодо облікового запису. Нічого не призупинено, вас не затінено-заблоковано, і немає на що подавати скаргу. Це надходить від крайового рівня Reddit, застосовується до з'єднання, з якого ви робите запит, і відбувається до того, як ваш обліковий запис взагалі розглядається.

Це і хороша, і погана новина. Хороша, тому що з вашим обліковим записом все гаразд. Погана, тому що звичні рефлекси - очищення файлів cookie та створення нового облікового запису - нічого не виправляють.

Існує шість причин, плюс три особливі випадки, де відповідь знову інша: неофіційні клієнти, процеси входу та скидання пароля, а також звичайне обмеження частоти запитів. Весь трюк полягає в тому, щоб розрізнити їх, тому що виправлення для однієї причини марне для інших.

Яку версію повідомлення ви бачите?

Формулювання звужує варіанти ще до того, як ви щось зміните:

Що ви бачите	Що це зазвичай означає
"Вас заблоковано мережевою безпекою" на будь-якій сторінці	Блокування на рівні з'єднання: адреса, клієнт або обмеження частоти
"Ваш запит заблоковано мережевою безпекою" під час перегляду без входу	Крайовий рівень менше довіряє трафіку без входу з вашої адреси
Те саме повідомлення з "будь ласка, увійдіть"	Reddit пропонує вихід: автентифікована сесія має більше довіри, ніж анонімна
З'являється лише під час входу, реєстрації або скидання пароля	Кінцеві точки автентифікації мають жорсткіші пороги, ніж читання
З'являється лише в одному браузері	Проблема в браузері, а не в з'єднанні
З'являється скрізь, на кожному пристрої у вашій wifi-мережі	Адреса або мережа

Останній рядок - це найшвидша перевірка в усій статті. Спробуйте ту саму сторінку через мобільні дані з вимкненим wifi. Якщо вона завантажується, проблема у вашій домашній або офісній адресі. Якщо все одно блокується, проблема пов'язана з обліковим записом або клієнтом.

Причина 1: ваша адреса, без будь-якого VPN

Найпоширеніший окремий випадок, і той, з яким порада "вимкніть VPN" не може допомогти. Багато людей стикаються з цим у звичайній домашній wifi-мережі без нічого встановленого.

Чому це відбувається:

• Carrier-grade NAT. Багато інтернет-провайдерів і майже всі мобільні оператори розміщують сотні або тисячі абонентів за однією публічною адресою. Якщо хтось із них привернув увагу, всі, хто ділить цю адресу, успадковують це.
• Динамічні адреси перевикористовуються. Ваш інтернет-провайдер видав вам адресу, яку хтось інший активно використовував минулого тижня.
• Весь діапазон має репутацію. Деякі резидентні діапазони і більшість діапазонів у деяких країнах мають більшу історію зловживань, ніж інші.
• Робоча, шкільна та публічна wifi. Спільна офісна мережа з кількома сотнями людей поводиться зовні точно як автоматизація.

Що насправді працює, в порядку зусиль:

1. Перейдіть на мобільні дані. Спочатку діагностика, потім виправлення.
2. Перезапустіть маршрутизатор. Якщо ваш інтернет-провайдер призначає динамічні адреси, це часто видає вам іншу, і це все виправлення.
3. Зачекайте. Блокування за репутацією адреси не є постійними, вони згасають.
4. Використовуйте іншу мережу. Якщо це офіс, значить це офіс.

Причина 2: Firefox, і тільки Firefox

Існує ціла група людей, які бачать це у Firefox і ніде більше, і причина зовсім не в з'єднанні. Firefox постачається з одними з найагресивніших налаштувань приватності серед усіх основних браузерів, і два налаштування зокрема порушують перевірку, яку виконує крайовий рівень Reddit:

• Розширений захист від стеження в суворому режимі, який блокує більше, ніж стандартне налаштування, і відомо, що порушує функціональність сайтів.
• privacy.resistFingerprinting, прапорець about:config. Власна документація Mozilla каже, що його ввімкнення може спричинити неналежну роботу деяких вебсайтів. Це саме той випадок.

Ці два потребують різних виправлень, і це та частина, яку варто зробити правильно:

• Для ETP натисніть на значок щита в адресному рядку та вимкніть захист для reddit.com. Це дозвіл для окремого сайту, а не глобальна капітуляція.
• Для resistFingerprinting щит нічого не робить: це глобальний прапорець about:config без винятку для окремих сайтів. Встановіть його назад на false там, і якщо ви хотіли захисту, використовуйте натомість опцію Fingerprinting Protection всередині ETP, що є власною рекомендацією Mozilla і менш імовірно порушить сайти.

Та сама логіка застосовується до посилених налаштувань Brave і до орієнтованих на приватність форків Chromium. Якщо один браузер блокує, а інший ні, припиніть дивитися на свою адресу.

Причина 3: ваш блокувальник реклами

uBlock Origin, Privacy Badger і Ghostery всі можуть спровокувати це. Механізм не в тому, що Reddit роздратований блокуванням реклами: справа в тому, що ці розширення змінюють заголовки запитів і блокують скрипти, і запит зі зміненими заголовками та відсутнім скриптом виклику виглядає як бот для рівня безпеки, який не може визначити різницю.

Виправлення: вимикайте розширення по одному, поки сторінка не завантажиться, потім додайте reddit.com до білого списку в тому розширенні, яке було відповідальним, замість того, щоб вимикати його скрізь.

Це також пояснює, чому блокування іноді з'являється після оновлення розширення, а не після чогось, що ви зробили.

Причина 4: режим інкогніто, який погіршує ситуацію

Дивовижна кількість людей вдається до приватного перегляду як виправлення і виявляє, що блокування стає надійнішим, а не меншим. Це очікуваний результат.

Інкогніто починає без файлів cookie, без історії та без сесії. Кожен сигнал довіри, який накопичив ваш звичайний браузер, зникає, тому ви прибуваєте виглядаючи як абсолютно новий анонімний клієнт, що є саме тим профілем, до якого крайовий рівень найсуворіший. Формулювання "будь ласка, увійдіть" - це те саме явище, виражене вголос.

Інкогніто все ще корисний для діагностики, тому що розширення за замовчуванням вимкнені: якщо сторінка завантажується в приватному режимі, переходьте до причини 3.

Причина 5: ваш вихід VPN

Якщо ви користуєтесь NordVPN, Proton, Mullvad або чимось подібним, це майже напевно воно. Виходи VPN ділять тисячі людей і знаходяться в діапазонах дата-центрів, що є комбінацією, яку крайовий рівень найкраще розпізнає.

Два підвипадки, які варто розділити:

• Перемикання серверів іноді працює, тому що ви потрапляєте на вихід, який ще не позначений. Це підкидання монети, яке погіршується з часом, коли більше виходів накопичують історію.
• iCloud Private Relay - це VPN для цієї мети, навіть якщо Apple не представляє це так. Що приводить нас до випадку з iPhone.

Причина 6: iPhone, iPad та Safari

Якщо блокування відбувається лише на ваших пристроях Apple, перевірте Private Relay перед усім іншим. Він направляє трафік Safari через два ретранслятори на відомих діапазонах вихідного трафіку, ці діапазони опубліковані як списки, і будь-який сайт, який хоче розглядати їх як нерезидентні, може це зробити.

Вимкніть його для одного тесту: Налаштування, ваше ім'я, iCloud, Private Relay. Якщо Reddit завантажується, у вас є відповідь, і ви можете вирішити, чи залишити його вимкненим заради Reddit, чи змиритися з періодичним блокуванням.

На Android еквівалентами є профіль приватного DNS або додаток VPN, про який ви забули, що він працює.

Особливий випадок: додаток, old.reddit.com та сторонні клієнти

Три пов'язані, але різні ситуації:

• Офіційний застосунок блокується, а браузер працює - зазвичай проблема в адресі, оскільки застосунок у тій самій мережі. Перевірте на мобільних даних.
• old.reddit.com і поточний сайт не завжди поводяться однаково, тому блокування може з'явитися на одному, але не на іншому. Варто спробувати як індикатор, а не як виправлення, і не надавати великого значення тому, який із них працює.
• Неофіційні клієнти та скрипти, включно зі старими збірками сторонніх застосунків та інструментами на кшталт gallery-dl, виглядають як автоматизація, бо вони і є нею. Після змін Reddit у ціноутворенні API у 2023 році неофіційні клієнти опинилися за межами дозволеного шляху, і звернення до сайту без платного ключа означає зіткнення з тими самими крайовими захистами, що й скрапер. Жодна гігієна адрес не виправить клієнта, з яким платформа не хоче спілкуватися.

Чому це відбувається саме при вході та скиданні пароля

Кінцеві точки автентифікації - це те, по чому б'ють зловмисники, тому їхні пороги нижчі, ніж для читання публікацій. Кількох невдалих спроб, повторної спроби менеджера паролів або входу кількох облікових записів з однієї адреси за короткий проміжок часу може бути достатньо.

Якщо блокування з'являється саме тоді, коли ви намагаєтеся увійти або скинути пароль: зачекайте п'ятнадцять хвилин замість повторної спроби і не ставте в чергу більше спроб. Кожна повторна спроба - це ще одна точка даних у шаблоні, що її викликав.

Як довго це триває?

Тривалість - це діагностика. Це найкорисніша таблиця тут:

Як довго тримається	Що це було
Зникає за 10–30 хвилин	Обмеження швидкості. Ви діяли занадто швидко, або щось у вашій мережі
Зникає протягом 24 годин, якщо залишити	Тимчасове блокування, зникло само
Переживає очікування, перезавантаження та рестарт роутера	Репутація адреси. Тримається, доки ви не підключитеся звідкись інакше
Ніколи не зникає, але тільки в одному браузері	Взагалі не питання часу: це конфігурація браузера, тож перейдіть до причини 2 або 3

Якщо очікування не допомагає, довше очікування теж не допоможе. Ось у цей момент варто змінити адресу або клієнта замість оновлення сторінки.

Порядок виправлення, якщо потрібен один список

1. Спробуйте сторінку на мобільних даних із вимкненим wifi. Це відокремлює проблеми з адресою від усього іншого за десять секунд.
2. Спробуйте інший браузер. Якщо працює, проблема у вашому браузері або його розширеннях.
3. Спробуйте режим інкогніто. Якщо працює, це розширення: додайте reddit.com до білого списку. Якщо стає гірше, це причина 4, і вона говорить вам те саме з іншого боку.
4. У Firefox вимкніть захист для reddit.com за допомогою іконки щита.
5. Вимкніть VPN або iCloud Private Relay і спробуйте знову.
6. Перезавантажте роутер, щоб отримати нову динамічну адресу.
7. Увійдіть, якщо переглядали анонімно. Повідомлення часто про це говорить.
8. Зачекайте 30 хвилин без повторних спроб, потім переоцініть за таблицею тривалості.

Чи можна це обійти?

Не в тому сенсі, який мається на увазі в запиті. Немає перемикача, заголовка, куки. Крайовий рівень виносить судження про ваше з'єднання та ваш клієнт, і єдині справжні вхідні дані: підключитися звідкись із кращою репутацією або перестати виглядати як автоматизація.

Ось чому дві популярні поради варто назвати марними тут:

• Очищення куків нічого не дає, коли тригер - це адреса. Може допомогти, якщо була залучена застаріла сесія, тож спробувати дешево, але покладатися на це неправильно.
• Створення нового облікового запису не дає взагалі нічого. Блокування ніколи не дивилося на ваш обліковий запис.

Чи виправляє це проксі? Чесно, залежить від того, якого саме

Ми продаємо проксі, тож ось версія без нашого впливу на шальки.

Датацентровий проксі зазвичай погіршить ситуацію. Датацентрові діапазони - це найпростіша річ для ідентифікації крайовим рівнем безпеки, і Reddit особливо добре це робить. Поставити дешевий спільний проксі перед Reddit - один із найнадійніших способів побачити цю помилку, а не уникнути її. Якщо ви вже використовуєте його і вас блокують, ви знайшли свою причину.

Резидентна або ISP-адреса поводиться як звичайний абонент, тому що це саме те, чим вона є: адреса, призначена провайдером споживчого інтернету, а не хостинговою компанією. Це та категорія, що працює тут, і це чесна причина купити її, а не «проксі розблоковують Reddit».

Ще дві деталі, що важливіші за маркетинг:

• Статична, а не ротаційна. Сесія, що змінює вихідну адресу на льоту, сама є тригером. Для читання і для використання під логіном потрібна статична адреса, що залишається на місці, а не ротаційний пул.
• Перевірте адресу, перш ніж довіряти їй. Діапазон, що вже позначений, провалить ті самі перевірки, які виконує Reddit, і ви можете виконати їх самостійно за десять хвилин: як протестувати проксі перед покупкою.

І щоб було зрозуміло щодо випадку, який приводить сюди більшість людей: якщо ви одна людина, у власній домашній wifi, яка хоче читати Reddit, вам не потрібно нічого купувати. Перезавантажте роутер, вимкніть Private Relay, додайте reddit.com до білого списку в uBlock. Покупка адреси - для людей, що керують обліковими записами, яким потрібна стабільна, чиста, виділена адреса з інших причин, і специфіка Reddit щодо цього в скільки облікових записів Reddit ви можете мати.

FAQ

Що означає «You've been blocked by network security» на Reddit?

Що крайовий рівень Reddit відхилив ваш запит на основі з'єднання, а не вашого облікового запису. Нічого не призупинено і немає чого оскаржувати. Причини - позначена або спільна IP-адреса, конфігурація приватності браузера, блокувальник реклами, VPN або вихід Private Relay, неофіційний клієнт або обмеження швидкості.

Чому мене блокує мережева безпека на Reddit без VPN?

Бо проблема в самій адресі. Найімовірніше, ви ділите публічну адресу з багатьма іншими абонентами через NAT операторського класу, або ваш ISP призначив вам повторно використану динамічну адресу з недавньою історією. Перезавантаження роутера часто виправляє це повністю, а перемикання на мобільні дані підтверджує діагноз за секунди.

Як довго триває блокування мережевої безпеки Reddit?

Блокування обмеження швидкості зникає за 10–30 хвилин, і більшість тимчасових протягом 24 годин, якщо їх залишити. Якщо воно переживає це, це репутація адреси, і воно тримається, доки ви не підключитеся з іншої адреси.

Чому Reddit блокує мене тільки у Firefox?

Розширений захист від відстеження в суворому режимі та прапорець resistFingerprinting обидва ламають перевірку, яку виконує крайовий рівень Reddit. Клацніть іконку щита в адресному рядку і вимкніть захист для reddit.com. Сама Mozilla зазначає, що resistFingerprinting може зупинити правильну роботу сайтів.

Чи може uBlock Origin спричинити помилку мережевої безпеки?

Так. uBlock Origin, Privacy Badger і Ghostery змінюють заголовки запитів і блокують скрипти, що може читатися як бот. Вимикайте розширення по одному, щоб знайти винуватця, потім додайте reddit.com до білого списку в ньому, а не вимикайте його повністю.

Чому мене блокують у режимі інкогніто?

Оскільки приватний перегляд видаляє всі сигнали довіри, які ви мали: жодних cookie, жодної сесії, жодної історії. Ви прибуваєте як анонімний новий клієнт, що є профілем, до якого периметр ставиться найсуворіше. Це все ще корисно для тестування, оскільки розширення там вимкнені за замовчуванням.

Чому Reddit заблоковано мережевою безпекою на моєму iPhone?

Зазвичай через iCloud Private Relay, який маршрутизує трафік Safari через проміжні адреси, які сайти можуть ідентифікувати. Вимкніть його в Налаштуваннях, ваше ім'я, iCloud, Private Relay і спробуйте знову. Якщо у вас встановлено VPN-додаток, перевірте і його.

Як обійти блокування мережевої безпеки Reddit?

Немає обходу в сенсі якогось трюку. Або підключайтеся з адреси з кращою репутацією, або перестаньте виглядати як автоматизація: вимкніть VPN, додайте Reddit до білого списку у вашому блокувальнику реклами, послабте захист Firefox для цього сайту, увійдіть в акаунт замість анонімного перегляду та сповільніться.

Чи можу я подати запит до Reddit з цього приводу?

Ви можете зв'язатися з підтримкою, але це не дія щодо акаунта, тому немає чого оскаржувати, і reddit.com/appeals - це неправильне місце призначення. Практично в кожному випадку швидшим шляхом є діагностичний список вище, оскільки блокування знаходиться на вашій стороні з'єднання.

Чи допоможе покупка проксі це виправити?

Тільки правильної категорії. Проксі дата-центру зазвичай викликає цю помилку, а не вирішує її. Резидентна адреса або адреса ISP виглядає як звичайний абонент, що саме і перевіряє периметр. І якщо ви один користувач у домашній wifi-мережі, безкоштовні виправлення вище майже завжди будуть достатніми.