Разблокируйте Flickr: от Explore до своего фотопотока

Ваш браузер общается с TrickyBird, а Flickr загружает уже он. TrickyBird переписывает HTML, CSS и JavaScript так, чтобы каждая ссылка, миниатюра и запрос вели обратно через его собственный адрес, а небольшой скрипт остаётся во вкладке и перехватывает то, что подгружается, пока вы листаете Explore или открываете фото. На всех поверхностях, которые мы замеряли, включая вход, до хостов flickr дошло 0 запросов.

Понадобилось 2 исправления с нашей стороны, и оба относятся к поломкам, которые дают о себе знать только в сети, где сайт действительно заблокирован. Flickr встраивает инструмент согласия на cookie, и тот обращается к хранилищу браузера настолько строго, что наша изоляция хранилища этого не выдержала. Он выбрасывал ошибку, на которой останавливался остальной код Flickr: страница фото открывалась с заголовком, описанием и авторством, а на месте снимка оставался пустой прямоугольник. Это исправлено, и исправление покрывает любой сайт с такой же схемой.

Второе исправление было незаметнее. Тот же инструмент отменял нашу переработку адреса у одного из собственных скриптов Flickr, и Flickr уходил за куском самого себя напрямую. В обычной сети этого никто бы не заметил. В сети, которая фильтрует Flickr, именно такой запрос и не проходит, а страница застывает недостроенной. Теперь TrickyBird переписывает адрес у каждого элемента в тот момент, когда он добавляется на страницу, поэтому напрямую не уходит ничего.

Главная без входа, сетка Explore, поиск по фото, страницы отдельных снимков и фотопотоки пользователей отображаются, и картинки на них загружаются, а не превращаются в битые миниатюры. Чтобы просто посмотреть, аккаунт не нужен, и с вашей стороны ничего не устанавливается. Flickr — не единственный сайт с изображениями в наших тестах: у Imgur и Pinterest есть свои страницы.

Вход тоже работает, а это та часть, которую страницы про прокси обычно обходят стороной. Flickr держит вход на отдельном сайте, identity.flickr.com, и сессия через прокси доходит и туда. В наших тестах прошли оба шага, с почтой и с паролем, и открылась главная лента уже под аккаунтом. Свой фотопоток после этого показал аккаунт с аватаром и кнопками загрузки, и ни капчи, ни кода на почту не потребовалось.

Границу стоит назвать прямо. TrickyBird нужен, чтобы открыть публичный сайт, который блокирует ваша сеть, и чтобы ваш IP-адрес до этого сайта не доходил. Это не способ попасть в чужой аккаунт и не способ обойти платный доступ или авторские права.

Flickr видит соединение от TrickyBird, а не ваш IP-адрес, а сеть, в которой вы находитесь, видит соединение с TrickyBird, а не с Flickr. Имя Flickr не попадает ни в URL, ни на страницу, ни в запросы вашего браузера — а именно за это и цеплялся бы сетевой фильтр.

Вход меняет одно: как только вы вводите свои данные, Flickr знает, какой аккаунт смотрит страницы, ровно как в любом браузере. С нашей стороны пограничный узел ведёт короткий лог доступа, чтобы поддерживать сервис и пресекать злоупотребления: усечённая форма вашего IP-адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Какие фотографии вы открывали, он не записывает, и аккаунта TrickyBird, к которому это можно было бы привязать, нет. Наша страница о приватности описывает картину целиком.