В России продолжается тестирование блокировки протоколов VPN

VPN-провайдеры сообщают, что пользователи из восточных регионов России не могли подключиться к серверам с помощью популярных протоколов, хотя при этом IP-адреса серверов VPN не блокировались. Мы опросили экспертов, что это может быть и как следует поступить пользователям.

Провайдеры VPN сообщили о проблемах с подключением пользователей к их серверам из восточных регионов России (Алтай, Бийск, Омск, Новосибирск и другие). При этом IP-адреса серверов VPN не блокировались.

У многих из них, а также у ряда наших экспертов сразу же возникла мысль, что это очередные учения по «суверенизации» Рунета.

Один наш собеседник, представляющий некрупного интернет-провайдера, сообщил:

Один из наших технических специалистов проанализировал ситуацию и с позиции возможных действий Роскомнадзора, и также дал несколько советов пользователям в связи с тем, что может происходить дальше:

— Предположим, что у нас есть задача заблокировать VPN. Как это сделать? У нас есть три основных варианта:

Можно блокировать IP-адреса VPN. Но проблема с такой блокировкой примерно та же, как была с блокировкой Telegram. Если у VPN есть какая-то возможность доставить до пользователя новые адреса (а у них есть такая возможность), то вся такая блокировка просто коту под хвост. В общем, блокировать дорого, а разблокировать — дёшево.
Второй вариант — можно ввести запрет для граждан, потом ловить тех, кто установит клиент себе на устройство, пригрозив: «Кто установит VPN, тому 20 лет каторги». Потом посадить кого-нибудь на 20 лет, думая, что другие будут бояться. Но и этот вариант тоже не гарантирует стопроцентного успеха. Люди всё равно будут что-то придумывать.
А третий вариант — это попытаться каким-то образом заблокировать протокол, отследив какие-то уникальные характеристика трафика. Очень грубо это можно сравнить с блокировкой чьего-то лица по фотографии. И получается, если тебе нужно блокировать VPN в целом, то блокировка «по фотографии» — это, пожалуй, лучший вариант. Потому что тебе не надо морочиться с тем, чтобы ловить пользователей, как-то наказывать их, а также нет необходимости заставлять каких-то людей отыскивать эти IP-адреса VPN-провайдеров.

Теперь стоит остановиться на VPN-сервисах. Есть два типа VPN-нов:

Те, которые в принципе не предназначены для того, чтобы от кого-либо прятаться. Например, есть простой протокол WireGuard, у него очень отчётливая «фотография», его блокировать очень просто.
И есть VPN-ы, которые специально предназначены для того, чтоб «играть в прятки». Например, протокол Shadowsocks, хоть он и не совсем VPN. Придуман он был в Китае, его пытаются там блокировать, потому что придумали — как, но он изначально был создан для того, чтобы прятаться от такого, притворяясь чем-то другим.

Поэтому на вопрос — можно ли заблокировать самые распространённые VPN-ы, ответ уже есть — да, можно. Никаких проблем. Что для этого нужно сделать? Нужно, условно говоря, в это оборудование для «суверенного Рунета», в так называемое ТСПУ (технические средства противодействия угрозам) запихать «фотографии» самых распространённых видов интернет-трафика.

Можно ли заблокировать все VPN-ы? Нет, наверное, нельзя. Потому что сразу начинается поиск решений со стороны владельца сервиса, ну и так далее. Иногда вот эти хитрые протоколы уже встроены в коммерческие клиенты, например, у NordVPN есть свой протокол, у ExpressVPN свой... У очень многих коммерческих провайдеров есть «птичка» в настройках — «начать прятаться от такой проблемы», и часто оно работает.

Теперь о том, почему вдруг «отключают-включают» доступ к определённым VPN-протоколам. Строго говоря, мы не знаем. Можно, конечно, со всей смелостью утверждать, что нам точно известно — это были учения по отключению того-то и того-то, но по факту-то мы не знаем, что такие учения прошли. Это выглядит так, как будто прошли учения, а реально что там случилось — кот прошёл по клавиатуре, обновили прошивки оборудования или что-то сломалось, а они потом починили, реально были учения, или какие-то программисты накосячили, — в большинстве случаев, если у нас нет реальной утечки информации из Роскомнадзора, то достоверно о причине того или иного сбоя мы не знаем. Можно только предполагать. Мы только пытаемся догадаться, что происходит, сравниваем с тем, что было, пытаемся понять логику людей из Роскомнадзора.

Почему это могут быть учения? Например, помните, когда блокировали Telegram, там очень много чего отвалилось такого полезного, особенно когда навалились на Amazon, проблемы появились у каких-то учебных, коммерческих и даже государственных сайтов. Соответственно, что знает Роскомнадзор и что знают все айтишники — это то, что с первого раза редко когда что-то получается. Для этого существуют бета-версии, тестирования, публичные предварительные проверки и всё такое прочее. Как в мире IT никогда ничего с первого раза не получается, так и в мире блокировок всё то же самое. Начал ты что-то блокировать, и тут у тебя банкоматы отвалились, ты — «ой, извините, сейчас мы починим». Начал блокировать что-то другое, у всех QR-коды считываться перестали или какая-то другая неприятность произошла.

Таким образом что мы имеем? Были ли это учения? Неизвестно. Был это сбой оборудования? Тоже неизвестно. Но если и правда Роскомнадзор пытается блокировать VPN по протоколам, то мы снова будем наблюдать соревнование снаряда и брони. Таким образом заблокировать все VPN-ы навсегда нереально. То есть как только кто-то начинает что-то эффективно блокировать, VPN-щики тут же выкатывают контр-решение в течение суток-двух, присылают пользователям апдейты, и всё перестаёт блокироваться.

Что следует делать в такой ситуации пользователям? У них есть несколько вариантов, в зависимости от того, кто эти пользователи:

Если они совсем-совсем не понимают в вопросе и не интересуются, тогда, наверное, таким пользователям выгодно купить себе какой-нибудь коммерческий VPN за денежку и ныть в техподдержку. То есть «кто-то другой за меня разберётся, потому что я заплатил»;
Если же пользователи совсем продвинутые, у них остаётся вариант Outline, Easy VPN и т.д., либо за небольшую цену себе что-нибудь развернуть, либо договориться между собой, чтобы кто-нибудь крутил им какую-то совственную «Амнезию», потому что вот эти «собственные VPN-ы», эти «селф-хостинги» — они наиболее устойчивы из всех остальных решений к блокировкам.

«Роскомсвобода» считает, что каждый человек имеет право на свободное получение информации в интернете, анонимность, конфиденциальность, безопасность и на удобство доступа к нужной ему информации. Мы выступаем против цензуры, а также неправомерных блокировок, которые власти многих стран практикуют, минуя суды, закон и здравый смысл.
Источник

"а давайте запретим интернет а то что они там сидят и работать не хотят" (c)

Эти впн - главный источник всех проблем в России. Других серьезных проблем нет

Надеюсь люди уже выкатили понятные простым юзерам софтины для обфускации VPN соединений...

Отлично! В полку противников кремля прибавится несколько десятков миллионов ранее спящих россиян

Зачем блокировать, когда гораздо выгоднее такой трафик доить! Те кто использует такое соединение зачастую обладают информацией на миллионы или миллиарды. Именно поэтому ее стараются скрыть. На бесплатных VPN так вообще удобнее всего заниматься такой торговлей. Я бы на месте властей просто ввел бы налог на анонимность!

Как говориться хочешь быть в безопасности плати! В обратной ситуации ты заплатишь анонимностью)

vetruviy писал(а):

Отлично! В полку противников кремля прибавится несколько десятков миллионов ранее спящих россиян

Которым зачем-то нужен ВПН. Это вместо просмотра по ТВ всяких Соловьев певучих. :смех:

Перемоха близка как-никогда.

Это не Роскомнадзор, это несколько иная организация, и задача вовсе не блокировка всяких инстаграммов и прочей чепухни и не блокировка ВПН, как таковая, задача сохранение и фильтрация данных в интересных местах, откуда не вся информация должна напрямую в инет сливаться, есть знакомый человек, который работает в фирме подрядчике той организации, и занимаются они именно этим

Ну да, что то явно блокируют. Ставишь расширение, оно работает, он может перестать работать уже через пару часов. Бывает удалишь расширение, поставишь снова, спустя 2 недели, оно снова работает, но не долго.

где-то там ехидно смеётся один Китай

Tiberiumsun69 писал(а):

Как говориться хочешь быть в безопасности плати! В обратной ситуации ты заплатишь анонимностью)

а го может ещё налог на попадание фотонов света на сетчатку глаза? хочешь принимать "входящие пучки света" - плати

Outline тоже не выручит - живой пример Провайдер Билайн изменили структуру сети - теперь у них своя внуренняя сеть которая за NAT и все ip адреса абонентов стали серыми, а ранее были белыми. Получается они сократили базу белых IP и требуют денежку. Cразу полетел RDP, стал закрытым порт PPTP 1723, тут же в пролете оказались порты Outline ... пока выручает Anydesk и подобные - надолго ли ?

Wintes писал(а):

Ну да, что то явно блокируют. Ставишь расширение, оно работает, он может перестать работать уже через пару часов. Бывает удалишь расширение, поставишь снова, спустя 2 недели, оно снова работает, но не долго.

Сижу на Frigate уже лет пять и все отлично. Только чтобы данное расширение нормально работало, его нужно загрузить распакованным.

Maximus писал(а):

И получается, если тебе нужно блокировать VPN в целом, то блокировка «по фотографии» — это, пожалуй, лучший вариант.

Да уж, лучший вариант, за который огромное спасибо скажут все коммерческие организации, которые VPN в работе пользуют не для просмотров этого вашего запрещенного контентика в интернете, а, собственно, с той самой целью, ради которой VPN исходно и разрабатывался - для создания собственных виртуальных частных сетей. Удаленные офисы связывать и вот это вот всё.

Интересно чем весь этот цирк закончится.
Народ конечно подотупел за последние 10 лет.
Но всё ж.....
Мне например не нравится что я из-за каких-то имперских замашек не могу купить официально Кэнон в РФ.
А что просиходит с авто...
Да в любой другой сфере, полный звиздец

zalola183 писал(а):

Outline тоже не выручит - живой пример Провайдер Билайн изменили структуру сети

билайн и интернет не совместимы.
а по теме:
то-то я смотрю что с интернетом не всё ладно. а они сволочи опять пытаются ограничить свободу свободному миру.
чую что они таки доиграются.