Классический форум-трекер
canvas not supported
Нас вместе: 4 232 207

Тема недели: ТСПУ-блокировки и способы их обхода


Страницы:  1, 2, 3, 4  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости P2P, Копирайт, Блокировки
Автор Сообщение
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 17 лет 5 мес.
Сообщений: 5046
Ratio: 25.177
Поблагодарили: 13176
100%
nnm-club.gif
В Рунете всё больше блокировок, в том числе VPN. Что делать для обхода в таких условиях и как развиваться VPN-сервисам?

Любые массовые сервисы, в том числе VPN, уязвимы к блокировке именно из-за своей массовости.
    Пока мы не дошли до так называемого «китайского сценария», самым действенным способом является поднятие собственной VPN на арендованных виртуальных серверах (практически по цене покупки доступа к VPN у «ширпотребных» сервисов). Кроме прочего, в этом случае и возможностей по маскировке трафика намного больше.
Если же говорить в целом о данной ситуации, то сейчас в стадии утверждения в Инжерном Совете Интернета находится стандарт eSNI (который с тех пор превратился в технологию более полного шифрования «первоначального общения» нежели просто шифрования имени сервера). Если упрощённо, то данный стандарт описывает техологию шифрования процедуры предварительного общения клиентов и серверов между собой до того как установится основное зашифрованное соединение. После его «запуска в мир» и повсеместного включения в браузерах и сетевых утилитах DPI-«железо» станет намного менее полезным для блокировок.

Однако, если в оптимистичном, но маловероятном сценарии власти поймут бесполезность блокировок, то в более вероятном, но пессимистичном сценарии это выльется в массовые блокировки по IP. Тем более, что (не смотря на уже ставшее обыденным отсутствие каких-нибудь официальных документов на этот счёт) есть сообщения от пользователей о том, что трафик использующий eSNI блокируется некоторыми провайдерами в некоторых регионах (лично у меня на том же провайдере блокировка (в отличие от внедрения скриптов со своей рекламой в незашифрованный трафик) не воспроизводится, впрочем, как говорят, «но это не точно»). И это, кстати, особенно забавно в ключе того, что эта технология ещё находится в стадии разработки и постоянно меняется (например, вот, эволюционировала в полное шифрование предварительного общения) и посему на данный моментпока даже не рекомендована к полноценному внедрению на «боевые» сервера (CloudFlare, впрочем, это не останавливает).

Относительно блокировок также хочется заметить следующее: ещё одной «дыркой» в приватности до сих пор является DNS:

Этот протокол тоже разрабатывался во времена, когда никто не боялся слежки и ничего не шифровалось. Поэтому вся информация передаётся открытым текстом. Из-за этого как провайдеры, так и ТСПУ (впрочем, в некоторых случаях, даже соседи рядом) могут перехватывать DNS-запросы и отвечать на них вместо того сервера к которому вы изначально обращались. И отвечать они могут буквально что угодно. В том числе и отдавать совершенно не те IP-адреса (например, именно так в большинстве случаев и отдаются провайдерские страницы-заглушки о заблокированных ресурсах).

Против этого тоже уже давно есть техники вроде DNSSEC и DANE, а так же такие вещи DNS-over-TLS и DNS-over-HTTPS. Но они, увы, мало где внедрены, плюс за последние две уже взялся Роскомнадзор.
    Так что, самым действенным вариантом борьбы с этой проблемой будет не использовать в качестве DNS-сервера свой домашний роутер (который как правило использует провайдерские DNS-серверы), а вместо этого использовать в качестве DNS-сервера тот самый, упомянутый выше, купленный виртуальный сервер. Для чего, конечно, потребуется установить на нём соответствующий софт, но это не так сложно, как может показаться. И вот уже там — настроить использование тех же DoT/DoH, и подключаться с их помощью к тем же 8.8.8.8/1.1.1.1. Главное — покупать сервер за пределами России.
Ожидалось, что применение ТСПУ должно сделать блокировки более точечными. Почему этого не произошло?

Постараюсь выразиться помягче: я очень сомневаюсь в компетентности работников, занимающихся блокировками, и ещё больше в компетентности их «начальства». Либо подозреваю саботаж с их стороны.

Если говорить о блокировке «случайных» ресурсов через ТСПУ, то стоит вспомнить, что в техническом задании на разработку комплексов, которые ставят в качестве ТСПУ, вообще не шло речи о реализации тех функций, которые по итогу стали востребованы для осуществления блокировок в том виде, как это происходит сейчас, так что их добавляли постфактум, «на скорую руку» и с кучей взаимных претензий. Из-за этого сейчас, выполняя требования «вышестоящего начальства», работники делают что могут, как умеют, выбирая из того, что есть, и получается, собственно, как получается.

То есть, техническая возможность анализировать трафик по отпечаткам существует, и, если бы ей пользовались, можно было бы «в два счёта» блокировать практически всё, что угодно (и даже намного легче заблокировать тот же Telegram), но заказанные в качестве ТСПУ комплексы DPI были изначально «заточены» на другое и имеют далеко не те мощности, чтобы хорошо справляться с этим всем. Впрочем, ходят слухи, что ведутся работы по исправлению обоих пунктов.

Так что, скорее всего, именно поэтому мы и можем наблюдать происходящие сейчас тупые ковровые блокировки торрентов и WireGuard чуть ли не «по номеру порта» (согласно заявлению пострадавших Wargaming и сообщениям от пользователей).

Вадим Мисбах-СоловьёвИсточник

_________________
«Если ты ненавидишь, значит тебя победили» – Конфуций
mobizone
Стаж: 13 лет 8 мес.
Сообщений: 1045
Ratio: 29.064
100%
russia.gif
Мне кажется там обезьяна сидит и жмет на все кнопки
а потом говорит что этого не делала. как с варгеймингом они не сознались что блокировали.
в любом случае софтовый обход блокировки можно легко сделать а вот железки они задолбаются покупать новые. Просто у деда перед выборами бомбит из-за всяких УГ умных голосований. :D
alex12nnm
Только чтение
Стаж: 11 лет 7 мес.
Сообщений: 1876
Ratio: 0.579
100%
ussr.gif
Да скорей бы уже всё заблокировали и люди вышли на улицу и увидели друг-друга.
mobizone
Стаж: 13 лет 8 мес.
Сообщений: 1045
Ratio: 29.064
100%
russia.gif
alex12nnm писал(а): Перейти к сообщению
Да скорей бы уже всё заблокировали и люди вышли на улицу и увидели друг-друга.
:шок: государству наоборот это не выгодно чтобы люди на улице буянили.
сидят в своих интернетах пар выпускают и ладушки.
paramedik1
Uploader 100+
 
Стаж: 14 лет 6 мес.
Сообщений: 4859
Ratio: 153.302
Поблагодарили: 2898
100%
ussr.gif
mobizone писал(а): Перейти к сообщению

:шок: государству наоборот это не выгодно чтобы люди на улице буянили.
сидят в своих интернетах пар выпускают и ладушки.

Вы разницу между вышли на улицу и увидели друг-друга, и вышли на улицу буянить совсем не ощущаете? Или это "оговорочка по Фрейду"?

PS А выборы на NNM в разгаре. Ежедневные подачи одной и той же темы в интерпретации различных экспертов и "экспертов", подводит эмоционально неустойчивых пользователей почти что к истерике и воспламенению труселей, а сердобольных соседей из ближнего зарубежья к инфаркту из-за переживаний о судьбинушке нашей скорбной.
svertino
Стаж: 3 года 2 мес.
Сообщений: 117
Ratio: 4.191
0%
ukraine.gif
paramedik1 писал(а): Перейти к сообщению
mobizone писал(а): Перейти к сообщению

:шок: государству наоборот это не выгодно чтобы люди на улице буянили.
сидят в своих интернетах пар выпускают и ладушки.

Вы разницу между вышли на улицу и увидели друг-друга, и вышли на улицу буянить совсем не ощущаете? Или это "оговорочка по Фрейду"?

Самое страшное если выйдут на улицу и начнут дружить против чего-то или кого-то.
Так пусть сидят каждый в своей конуре и через впн читают страшные тайны, которые вобщем-то и не тайны но когда нельзя становишься причастным к раскрытию заговоров.
paramedik1
Uploader 100+
 
Стаж: 14 лет 6 мес.
Сообщений: 4859
Ratio: 153.302
Поблагодарили: 2898
100%
ussr.gif
svertino писал(а): Перейти к сообщению
дружить против чего-то или кого-то.

Дружат всегда ЗА. Когда ПРОТИВ это не дружба, а сговор.
Max_Alekseyev
Uploader 100+
Стаж: 13 лет
Сообщений: 17262
Ratio: 31.755
Раздал: 165.2 TB
Поблагодарили: 2671
100%
Откуда: Kharkіv, UA
ukraine.gif
svertino писал(а): Перейти к сообщению
Самое страшное если выйдут на улицу и начнут дружить против чего-то или кого-то

Такие сами не выходят, их выводят. Без пастуха стадо не сможет самоорганизоваться
mobizone
Стаж: 13 лет 8 мес.
Сообщений: 1045
Ratio: 29.064
100%
russia.gif
paramedik1 писал(а): Перейти к сообщению

Вы разницу между вышли на улицу и увидели друг-друга, и вышли на улицу буянить совсем не ощущаете? Или это "оговорочка по Фрейду"?

омону будет всёравно погулять вы вышли или за хлебом :смех:
svertino
Стаж: 3 года 2 мес.
Сообщений: 117
Ratio: 4.191
0%
ukraine.gif
paramedik1 писал(а): Перейти к сообщению
svertino писал(а): Перейти к сообщению
дружить против чего-то или кого-то.

Дружат всегда ЗА. Когда ПРОТИВ это не дружба, а сговор.

Спасибо, просветил

Добавлено спустя 44 секунды:

Max_Alekseyev писал(а): Перейти к сообщению
svertino писал(а): Перейти к сообщению
Самое страшное если выйдут на улицу и начнут дружить против чего-то или кого-то

Такие сами не выходят, их выводят. Без пастуха стадо не сможет самоорганизоваться

Было-бы кого организовывать, организатор найдется
Max_Alekseyev
Uploader 100+
Стаж: 13 лет
Сообщений: 17262
Ratio: 31.755
Раздал: 165.2 TB
Поблагодарили: 2671
100%
Откуда: Kharkіv, UA
ukraine.gif
mobizone писал(а): Перейти к сообщению
омону будет всёравно погулять вы вышли или за хлебом

А вы не ходите за хлебом колоннами по 500 человек с корректировкой маршрута по Телеграму :смех:
svertino
Стаж: 3 года 2 мес.
Сообщений: 117
Ratio: 4.191
0%
ukraine.gif
Max_Alekseyev писал(а): Перейти к сообщению
mobizone писал(а): Перейти к сообщению
омону будет всёравно погулять вы вышли или за хлебом

А вы не ходите за хлебом колоннами по 500 человек с корректировкой маршрута по Телеграму :смех:

Именно как-раз перед Радой привезли самый свежий хлебушек. А если в Мавзолее киоск откроют?
Max_Alekseyev
Uploader 100+
Стаж: 13 лет
Сообщений: 17262
Ratio: 31.755
Раздал: 165.2 TB
Поблагодарили: 2671
100%
Откуда: Kharkіv, UA
ukraine.gif
svertino писал(а): Перейти к сообщению
Именно как-раз перед Радой привезли самый свежий хлебушек. А если в Мавзолее киоск откроют?

Скооперируйтесь с нашим министром обороны, он там вроде по Красной площади и Арбату на танке собирается проехать, прицепите к танку телегу с пампушками. Война войной, а обед по расписанию )
shoni13
Стаж: 13 лет 8 мес.
Сообщений: 1509
Ratio: 4.017
77.81%
Откуда: Кубань
russia.gif
alex12nnm писал(а): Перейти к сообщению
Да скорей бы уже всё заблокировали и люди вышли на улицу и увидели друг-друга.

Попил чаю, надел штаны, пойду за хлебом :пока:

_________________
Счастье — это когда хорошо там, где ты есть
vs0990
Стаж: 6 лет 1 мес.
Сообщений: 133
Ratio: 20.102
25.76%
Цитата:
Попил чаю, надел штаны, пойду за хлебом

Понятно к кому ОМОНовцы с мигалками поехали =). Для всех страждущих добрый дядя Греф организовал доставку хлебов и зрелиСЧь, вообще ненадо никуда ходить =). Но у нас народ упрямый, все норовит пошляться там, где не надо, в злачных хлебных местах.
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости P2P, Копирайт, Блокировки Часовой пояс: GMT + 3
Страницы:  1, 2, 3, 4  След.
Страница 1 из 4