September 2019 in Egypt, what we know so far about Internet censorship

The information below is in the time range from 20 September to 27 September 2019.

In recent weeks, Calls have been made in Egypt to demonstrate against President Abdel Fattah El Sisi in recent weeks. Internet users in Egypt have faced inaccessibility to some applications and news websites. This blog post provides information on the state of Internet censorship in Egypt over the past few days.

UPDATES:

27 Sept 2019

A few days ago, the Egyptian authorities tried to block the websites of instant messaging applications.

Until now, There are 14 blocked websites (the website , not the application).

On Vodafone :

  • wickr.com
  • signal.org
  • wire.com

On We Network:

  • wechat.com
  • line.me
  • surespot.me
  • pryvatenow.com
  • skype.com
  • icq.com
  • groupme.com
  • kik.com
  • voxer.com
  • zello.com
  • trillian.im

Twitter

Likely that the Egyptian authorities had tried to block the Twitter website on the Vodafone network (ASN: AS36935) WE Network (ASN: AS8452) and Orange Network (ASN: AS37069) Network Communications (AS36992).

  • The Twitter platform uses the domain (https://twitter.com) as its primary domain.
  • The main Twitter domain uses IP addresses: 104.244.42.65 and 104.244.42.129. These IPs are the same IP addresses that Twitter uses on Android.
  • A group of Twitter domains that share the same IP addresses have been found:
          • jhpath.com
      • twitter.com
      • twitter.eus
      • twitter.hk
      • twitter.jp
      • Twitter.org
      • equity-app.com
      • milchreis.xyz
      • twittertrademarks.com
      • twopensource.com

Notes

  • Twitter and its mobile app are likely to be blocked in Egypt.
  • All domains sharing the same IP address above are likely to be blocked.
  • The blocking of Twitter is intermittent, sometimes accessible and sometimes inaccessible.
  • Sometimes there has been a slow access to Twitter, and Vodafone is likely to throttle the access to the website (throttling).
  • On the Vodafone network: the IP addresses (104.244.42.65 and 104.244.42.129) were blocked based on DNS Tampering. While the domains that share the same IP address are blocked based on HTTP blocking.
  • On WE: The twitter.com domain is blocked based on TCP / IP blocking. All domains that share the same Twitter IP address are also likely to have been blocked.
  • On Orange: the twitter.com domain was blocked based on HTTP blocking.
  • On Etisalat: the twitter.com domain is blocked based on TCP / IP blocking.  All domains that share the same Twitter IP address are also likely to have been blocked.

Facebook Messenger

The Egyptian authorities are likely to have tried to block Facebook Messenger on Vodafone (ASN: AS36935) and WE (ASN: AS8452).

  • Facebook Messenger uses the domain (https://www.messenger.com) as its primary domain.
  • Facebook and its services, including Facebook Messenger, use content distribution networks (CDNs).This means that the IP address used by Facebook varies depending on various factors, such as geographic location.
  • The message “Waiting for network” for users from Egypt appeared on the Messenger application on Android and the message “messenger is currently unavailable” on the web browsers on the computer.

Notes

  • Facebook Messenger website and its mobile app are likely to be blocked in Egypt.
  • Blocking Facebook Messenger is intermittent, sometimes accessible and sometimes inaccessible.
  • Slow access to Facebook Messenger has been observed, which is likely to be throttling
  • On Vodafone and WE: Facebook Messenger blocked based on  HTTP blocking

 Wire

The Egyptian authorities are likely to have tried to block WIRE  the Vodafone network (ASN: AS36935).

  • Wire is an instant messaging application that provides end-to-end encryption.
  • The Wire app uses a range of domains to work normally (sending and receiving messages and voice calls):

https://prod-nginz-https.wire.com/

https://prod-nginz-ssl.wire.com/

https://prod-assets.wire.com/

https://wire-app.wire.com/

https://clientblacklist.wire.com/

  • The above domains use variable IP addresses provided by Amazon AWS.

Notes

  • Weir app is likely to be blocked in Egypt.
  • WIRE’s blocking is intermittent,ometimes accessible and sometimes inaccessible.
  • On Vodafone: It has been noted that the domains on which WIRE depend on its work are blocked based on  HTTP blocking.
  • The Wire.com website has been blocked on Vodafone’s network.
  • It is noted that all subdomains of Wire.com have been blocked on the Vodafone network.

The BBC website

The Egyptian authorities are likely to have blocked the BBC website on Vodafone (ASN: AS36935), WE (ASN: AS8452), Etisalat (AS36992) and Orange (ASN: AS37069).

  • On Vodafone: Domain (bbc.com) blocked based HTTP blocking
  • On the WE: domain (bbc.com) is blocked based on HTTP blocking while domain (www.bbc.com) is blocked based on DNS tampering
  • On Orange: The domain (www.bbc.com) is blocked based on DNS tampering
  • On Etisalat: The domain (bbc.com) is blocked based on HTTP blocking.

Alhurra website

The Egyptian authorities are likely to have blocked Alhurra’s website on Vodafone (ASN: AS36935) and Wei (ASN: AS8452).

  • On Vodafone: Domain blocked (https://www.alhurra.com) based on  HTTP blocking
  • On WE: Domain (https://www.alhurra.com) is blocked based on DNS tampering

Geo-blocking

On September 24, Facebook and Twitter were monitored for geographic blocking in downtown Cairo and Tahrir Square on various mobile Internet networks.

سبتمبر 2019، ما نعرفه حتى الآن عن الرقابة على الإنترنت في مصر

المعلومات الواردة أدناه ، في النطاق الزمني من 20 سبتمبر حتى 25 سبتمبر 2019.

خلال الأسابيع الماضية، إنتشرت دعوات في مصر للتظاهر ضد استمرار حكم الرئيس عبدالفتاح السيسي. وقد واجه  مستخدمي الإنترنت في مصر عدم القدرة على الوصول لبعض التطبيقات والمواقع الإخبارية. تعرض هذه التدوينة المعلومات رُصدت عن حالة الرقابة على الإنترنت خلال الأيام الماضية.

التحديثات

27 سبتمبر 2019

منذ عدة أيام تحاول السلطات المصرية حجب مواقع تطبيقات التراسل الفوري.حتى الآن، وصل عدد مواقع تطبيقات المحجوبة إلى 14 موقع ( موقع الوب وليس التطبيق) .

على شبكة فودافون:

  • wickr.com
  • signal.org
  • wire.com

على شبكة وي:

  • wechat.com
  • line.me
  • surespot.me
  • pryvatenow.com
  • skype.com
  • icq.com
  • groupme.com
  • kik.com
  • voxer.com
  • zello.com
  • trillian.im

تويتر
يُرجّح أن تكون السلطات المصرية قد حاولت حجب موقع تويتر على شبكة فودافون (ASN: AS36935) وشبكة وي (ASN:AS8452) وشبكة أورانج (ASN:AS37069) وشبكة اتصالات (AS36992)

  • تستخدم منصة تويتر النطاق (https://twitter.com) كنطاق رئيسي لها.
  • يستخدم نطاق تويتر الرئيسي عناوين آي.بي: 104.244.42.65 و 104.244.42.129. وهي نفس عناوين آي.بي التي يستخدمها تطبيق تويتر على أندرويد.
  • وُجدت مجموعة من النطاقات التابعة لتويتر والتي تستخدم نفس عناوين آي.بي السابق ذكرها:
        • jhpath.com
        • twitter.com
        • twitter.eus
        • twitter.hk
        • twitter.jp
        • Twitter.org
        • equity-app.com
        • milchreis.xyz
        • twittertrademarks.com
        • twopensource.com

الملاحظات

  • يُرجح تعرُّض موقع تويتر والتطبيق الخاص به على الهواتف المحمولة للحجب في مصر.
  • يُرجح تعرُّض جميع النطاقات التي تشترك مع twitter.com في نفس عنوان آي.بي السابق ذكرها أعلاه للحجب.
  • الحجب الذي يتعرّض له تويتر هو حجب متقطع، في بعض الأحيان يمكن الوصول له وفي أحيان أخرى لا يمكن.
  • لُحظ في بعض الأحيان وجود بطئ في الوصول لموقع تويتر ، ما يُرجح قيام فودافون بخنق الاتصال بالموقع (throttling)
  • على شبكة فودافون: عنواني آي.بي ( 104.244.42.65 و 104.244.42.129) المذكورة حُجبت عن طريق التلاعب في نظام أسماء النطاقات (DNS Tampering) في حين أن النطاقات المرتبطة بهذه العناوين حُجبت عن طريق (HTTP blocking)
  • على شبكة وي : حُجب نطاق twitter.com عن طريق TCP/IP blocking. ويُرجّح أن تكون جميع النطاقات التي تشترك مع تويتر في نفس عناون آي.بي قد تعرّضت للحجب أيضا.
  • على شبكة أورانج: حُجب نطاق twitter.com عن طريق HTTP blocking
  • على شبكة اتصالات: حُجب نطاق twitter.com عن طريق TCP/IP blocking. ويُرجّح أن تكون جميع النطاقات التي تشترك مع تويتر في نفس عناون آي.بي قد تعرّضت للحجب أيضا.

فيسبوك ماسنجر
يُرجّح أن تكون السلطات المصرية قد حاولت حجب موقع فيسبوك ماسنجر على شبكة فودافون (ASN: AS36935) وشبكة وي (ASN:AS8452)

  • يستخدم فيسبوك ماسنجر النطاق (https://www.messenger.com) كنطاق رئيسي له.
  • يعتمد فيسبوك وخدماته المختلفة ، بما فيها فيسبوك ماسنجر، على شبكات توزيع المحتوى (CDN) ما يعني إختلاف عناوين آي.بي التي يعتمد عليها فيسبوك بإختلاف عوامل متعددة، على سبيل المثال الموقع الجغرافي.
  • ظهرت رسالة “Wating for network” للمستخدمين من مصر على تطبيق ماسنجر على أندرويد و رسالة “messenger is currently unavailable” على متصفحات الوب على الكمبيوتر.

الملاحظات

  • يُرجح تعرُّض موقع فيسبوك ماسنجر والتطبيق الخاص به على الهواتف المحمولة للحجب في مصر .
  • الحجب الذي يتعرّض له فيسبوك ماسنجر هو حجب متقطع، في بعض الأحيان يمكن الوصول له وفي أحيان أخرى لا يمكن.
  • لُحظ وجود بطئ في الوصول لفيسبوك ماسنجر، ما يُرجح وجود خنق للاتصال به (throttling)
  • على شبكة فودافون: حُجب فيسبوك ماسنجر عن طريق HTTP blocking
  • على شبكة وي : حُجب فيسبوك ماسنجر عن طريق HTTP blocking

تطبيق واير
يُرجّح أن تكون السلطات المصرية قد حاولت حجب تطبيق واير على شبكة فودافون (ASN: AS36935)

  • تطبيق واير (Wire) هو تطبيق للتراسل الفوري، يوفّر تشفير من نوع End-To-End.
  • يستخدم تطبيق واير مجموعة من النطاقات ليعمل بطريقة طبيعية (إرسال واستقبال الرسائل والمكالمات الصوتية. فيما يلي النطاقات التي يستخدمها التطبيق:
        • https://prod-nginz-https.wire.com/
        • https://prod-nginz-ssl.wire.com/
        • https://prod-assets.wire.com/
        • https://wire-app.wire.com/
        • https://clientblacklist.wire.com/
  • تستخدم النطاقات السابق ذكرها عناوين آي.بي مُتغيّره مُقدّمة من Amazon AWS.

الملاحظات

  • يُرجح تعرُّض تطبيق واير على الهواتف المحمولة للحجب في مصر .
  • الحجب الذي يتعرّض له واير هو حجب متقطع، في بعض الأحيان يمكن الوصول له وفي أحيان أخرى لا يمكن.
  • لُحظ حجب النطاقات التي يعتمد عليها تطبيق واير في عمله على شبكة فودافون. الحجب من نوع HTTP blocking
  • لُحظ حجب موقع واير (Wire.com) على شبكة فودافون.
  • لُحظ حجب جميع النطاقات الفرعية من النطاق (Wire.com) على شبكة فودافون.

حجب موقع بي بي سي

يُرجّح أن تكون السلطات المصرية قد حجبت موقع بي بي سي على شبكة فودافون (ASN: AS36935) وشبكة وي (ASN:AS8452) وشبكة اتصالات (AS36992) وشبكة أورانج (ASN:AS37069)

  • على شبكة فودافون: حُجب النطاق (bbc.com) عن طريق HTTP blocking
  • على شبكة وي: حُجب النطاق (bbc.com) عن طريق HTTP blocking في حين حُجب النطاق (www.bbc.com ) عن طريق DNS tampering
  • على شبكة أورانج: حُجب النطاق (www.bbc.com ) عن طريق DNS tampering
  • على شبكة اتصالات: حُجب النطاق (bbc.com) عن طريق HTTP blocking

حجب موقع قناة الحرة
يُرجّح أن تكون السلطات المصرية قد حجبت موقع قناة الحرة على شبكة فودافون (ASN: AS36935) وشبكة وي (ASN:AS8452)

  • على شبكة فودافون: حُجب النطاق ( https://www.alhurra.com) عن طريق HTTP blocking
  • على شبكة وي: حُجب النطاق (https://www.alhurra.com) عن طريق DNS tampering

الحجب الجغرافي

يوم 24 سبتمبر، رُصد حجب جغرافي لتويتر وفيسبوك في منطقة وسط المدينة بالقاهرة وميدان التحرير على شبكات الإنترنت المحمول المختلفة.

تايملاين لأحداث أيلول 2019 في مصر :D

Timeline

02/09/2019

المقاول محمد علي يبدأ نشر فيديوهات على الإنترنت تتناول اتهامات بالفساد في القوات المسلحة

05/09/2019

غلق صفحة محمد علي على فيسبوك

15/09/2019

محمد علي يدعو للكتابة على هاشتاج “#كفاية_بقى_ياسيسي” للمطالبة برحيل الرئيس

16/09/2019

هاشتاج “#كفاية_بقى_ياسيسي” يتخطى المليون ونصف تغريدة

17/09/2019

تويتر تحذف جميع التغريدات وهاشتاج “#كفاية_بقى_ياسيسي” من منصتها

18/09/2019

دعوة المقاول محمد علي للتظاهر يوم الجمعة 20 سبتمبر في ميدان التحرير

20/09/2019

نزول مواطنين في ميدان التحرير ومنطقة وسط المدينة بالقاهرة وبعض المحافظات والقبض على عشرات المتظاهراين

20/09/2019

يوم الجمعة 20 سبتمبر، كان المستخدمين المصريين يبحثوا على جوجل عن الأخبار الخاصة بالمظاهرات وظهرت كلمات البحثي: “مظاهرات اليوم” و “ميدان التحرير الان” “مظاهرات اليوم” و “التحرير الان” و “ميدان التحرير” و “السيسي” و “مظاهرات صد السيسي” و “مظاهرات اليوم” و “ميدان التحرير الان مباشر” ضمن أكثر 20 عملية بحث على جوجل من داخل مصر.

21/09/2019

السلطات المصرية تحجب موقع بي بي سي (https://www.bbc.com) وموقع الحرة (https://www.alhurra.com)

21/09/2019

المستخدمون المصريون يشتكون من وجود بطئ وصعوبة في استخدام فيسبوك ماسنجر من الهواتف المحمولة

22/09/2019

ن الحكومة المصرية حجبت تطبيق WIRE . واحد من أهم التطبيقات ال بتوفّر مراسلة فورية آمنية ومُعماة.

23/09/2019

ازدياد عدد المستخدمين المشتكين من صعوبة الوصول لفيسبوك ماسنجر إما بسبب الحجب أو بطئ السرعة

24/09/2019

السلطات المصرية تحاول حجب موقع تويتر أو على الأقل تحاول خنق الوصول له

24/09/2019

حجب جغرافي لتويتر وفيسبوك في بعض المناطق، على سبيل المثال، وسط المدينة بالقاهرة حُجب بها الوصول فيسبوك وتويتر على الانترنت المحمول

 

يُرجّح أن تكون السلطات المصرية تحاول حجب موقع تويتر

يُرجّح أن تكون السلطات المصرية تحاول حجب موقع تويتر على شبكة فودافون (الإنترنت المحمولة) أو على الأقل محاولة لخنق الوصول لتويتر (throttling)
بتجربة تطبيق تويتر على أندرويد وجدت أنه يستخدم عناوين آي.بي التالية:
104.244.42.1
104.244.42.2
104.244.42.3
104.244.42.65
عنوان آي.بي (104.244.42.65) يُشير إلى النطاق twitter.com، النطاق دا محجوب (DNS Tampering) وعنوان الآي.بي دا عليه 6 نطاقات، كلهم محجوبين، فيما يلي النطاقات:
jhpath.com
twitter.com
twitter.eus
twitter.hk
twitter.jp
twitter.org
عنوان آي.بي (104.244.42.1) النطاق دا محجوب (DNS Tampering) وعنوان الآي.بي دا عليه 5 نطاقات، كلهم محجوبين، فيما يلي النطاقات:
equity-app.com
milchreis.xyz
twitter.com
twittertrademarks.com
twopensource.com
بعض العناوين المذكورة محجوبة بسبب التلاعب في نظام أسماء النطاقات (DNS Tampering) ودا معناه – على الأغلب – فيه فحص عميق للحزم، والبعض الآخر بطيئة بطريقة غير طبيعية.على الأغلب الحكومة بتحاول تحجب تويتر أو على الأقل بتحاول تخنق الوصول له (throttling). التجربة كانت على انترنت فودافون المحمول.
زي فيسبوك ماسنجر الحجب و الخنق دا بيروح وييجي مش مستمر طول الوقت، ماعرفش دا ممكن يكون بسبب إيه!
#ضد_الحجب

The Egyptian authorities are likely to be trying to block Twitter

The Egyptian authorities are likely to be trying to block Twitter on the Vodafone network or at least an attempt to throttle access to Twitter (throttling).
I tried the Twitter app on Android and found that it uses the following IP addresses:
104.244.42.1
104.244.42.2
104.244.42.3
104.244.42.65
I found that the IP address (104.244.42.65) points to the twitter’s domain (twitter.com),This domain appears to be blocked (DNS Tampering).This IP address hosts six domains, all of which are blocked, as follows:
jhpath.com
twitter.com
twitter.eus
twitter.hk
twitter.jp
twitter.org
I also found that the IP address (104.244.42.1) blocked (DNS Tampering), and this IP address hosts 5 domains, all of these domains are blocked, below are domain addresses
equity-app.com
milchreis.xyz
twitter.com
twittertrademarks.com
twopensource.com
Some of IP and domains addresses listed are blocked due to DNS Tampering and this means – most likely – that there is a DPI and others are abnormally slow.
This means that the government may be trying to block Twitter or at least try to slow down access to it (throttling).
I also noticed that this blocking and throttling are not continuous, sometimes works normally and sometimes not.It seems to be the same with Facebook Messenger.
#EgyptCensors