В России продолжается тестирование блокировки протоколов VPN

VPN-провайдеры сообщают, что пользователи из восточных регионов России не могли подключиться к серверам с помощью популярных протоколов, хотя при этом IP-адреса серверов VPN не блокировались. Мы опросили экспертов, что это может быть и как следует поступить пользователям.

Провайдеры VPN сообщили о проблемах с подключением пользователей к их серверам из восточных регионов России (Алтай, Бийск, Омск, Новосибирск и другие). При этом IP-адреса серверов VPN не блокировались.

У многих из них, а также у ряда наших экспертов сразу же возникла мысль, что это очередные учения по «суверенизации» Рунета.

Один наш собеседник, представляющий некрупного интернет-провайдера, сообщил:

Один из наших технических специалистов проанализировал ситуацию и с позиции возможных действий Роскомнадзора, и также дал несколько советов пользователям в связи с тем, что может происходить дальше:

— Предположим, что у нас есть задача заблокировать VPN. Как это сделать? У нас есть три основных варианта:

Можно блокировать IP-адреса VPN. Но проблема с такой блокировкой примерно та же, как была с блокировкой Telegram. Если у VPN есть какая-то возможность доставить до пользователя новые адреса (а у них есть такая возможность), то вся такая блокировка просто коту под хвост. В общем, блокировать дорого, а разблокировать — дёшево.
Второй вариант — можно ввести запрет для граждан, потом ловить тех, кто установит клиент себе на устройство, пригрозив: «Кто установит VPN, тому 20 лет каторги». Потом посадить кого-нибудь на 20 лет, думая, что другие будут бояться. Но и этот вариант тоже не гарантирует стопроцентного успеха. Люди всё равно будут что-то придумывать.
А третий вариант — это попытаться каким-то образом заблокировать протокол, отследив какие-то уникальные характеристика трафика. Очень грубо это можно сравнить с блокировкой чьего-то лица по фотографии. И получается, если тебе нужно блокировать VPN в целом, то блокировка «по фотографии» — это, пожалуй, лучший вариант. Потому что тебе не надо морочиться с тем, чтобы ловить пользователей, как-то наказывать их, а также нет необходимости заставлять каких-то людей отыскивать эти IP-адреса VPN-провайдеров.

Теперь стоит остановиться на VPN-сервисах. Есть два типа VPN-нов:

Те, которые в принципе не предназначены для того, чтобы от кого-либо прятаться. Например, есть простой протокол WireGuard, у него очень отчётливая «фотография», его блокировать очень просто.
И есть VPN-ы, которые специально предназначены для того, чтоб «играть в прятки». Например, протокол Shadowsocks, хоть он и не совсем VPN. Придуман он был в Китае, его пытаются там блокировать, потому что придумали — как, но он изначально был создан для того, чтобы прятаться от такого, притворяясь чем-то другим.

Поэтому на вопрос — можно ли заблокировать самые распространённые VPN-ы, ответ уже есть — да, можно. Никаких проблем. Что для этого нужно сделать? Нужно, условно говоря, в это оборудование для «суверенного Рунета», в так называемое ТСПУ (технические средства противодействия угрозам) запихать «фотографии» самых распространённых видов интернет-трафика.

Можно ли заблокировать все VPN-ы? Нет, наверное, нельзя. Потому что сразу начинается поиск решений со стороны владельца сервиса, ну и так далее. Иногда вот эти хитрые протоколы уже встроены в коммерческие клиенты, например, у NordVPN есть свой протокол, у ExpressVPN свой... У очень многих коммерческих провайдеров есть «птичка» в настройках — «начать прятаться от такой проблемы», и часто оно работает.

Теперь о том, почему вдруг «отключают-включают» доступ к определённым VPN-протоколам. Строго говоря, мы не знаем. Можно, конечно, со всей смелостью утверждать, что нам точно известно — это были учения по отключению того-то и того-то, но по факту-то мы не знаем, что такие учения прошли. Это выглядит так, как будто прошли учения, а реально что там случилось — кот прошёл по клавиатуре, обновили прошивки оборудования или что-то сломалось, а они потом починили, реально были учения, или какие-то программисты накосячили, — в большинстве случаев, если у нас нет реальной утечки информации из Роскомнадзора, то достоверно о причине того или иного сбоя мы не знаем. Можно только предполагать. Мы только пытаемся догадаться, что происходит, сравниваем с тем, что было, пытаемся понять логику людей из Роскомнадзора.

Почему это могут быть учения? Например, помните, когда блокировали Telegram, там очень много чего отвалилось такого полезного, особенно когда навалились на Amazon, проблемы появились у каких-то учебных, коммерческих и даже государственных сайтов. Соответственно, что знает Роскомнадзор и что знают все айтишники — это то, что с первого раза редко когда что-то получается. Для этого существуют бета-версии, тестирования, публичные предварительные проверки и всё такое прочее. Как в мире IT никогда ничего с первого раза не получается, так и в мире блокировок всё то же самое. Начал ты что-то блокировать, и тут у тебя банкоматы отвалились, ты — «ой, извините, сейчас мы починим». Начал блокировать что-то другое, у всех QR-коды считываться перестали или какая-то другая неприятность произошла.

Таким образом что мы имеем? Были ли это учения? Неизвестно. Был это сбой оборудования? Тоже неизвестно. Но если и правда Роскомнадзор пытается блокировать VPN по протоколам, то мы снова будем наблюдать соревнование снаряда и брони. Таким образом заблокировать все VPN-ы навсегда нереально. То есть как только кто-то начинает что-то эффективно блокировать, VPN-щики тут же выкатывают контр-решение в течение суток-двух, присылают пользователям апдейты, и всё перестаёт блокироваться.

Что следует делать в такой ситуации пользователям? У них есть несколько вариантов, в зависимости от того, кто эти пользователи:

Если они совсем-совсем не понимают в вопросе и не интересуются, тогда, наверное, таким пользователям выгодно купить себе какой-нибудь коммерческий VPN за денежку и ныть в техподдержку. То есть «кто-то другой за меня разберётся, потому что я заплатил»;
Если же пользователи совсем продвинутые, у них остаётся вариант Outline, Easy VPN и т.д., либо за небольшую цену себе что-нибудь развернуть, либо договориться между собой, чтобы кто-нибудь крутил им какую-то совственную «Амнезию», потому что вот эти «собственные VPN-ы», эти «селф-хостинги» — они наиболее устойчивы из всех остальных решений к блокировкам.

«Роскомсвобода» считает, что каждый человек имеет право на свободное получение информации в интернете, анонимность, конфиденциальность, безопасность и на удобство доступа к нужной ему информации. Мы выступаем против цензуры, а также неправомерных блокировок, которые власти многих стран практикуют, минуя суды, закон и здравый смысл.
Источник

Infectant писал(а):

Wintes писал(а):

Ну да, что то явно блокируют. Ставишь расширение, оно работает, он может перестать работать уже через пару часов. Бывает удалишь расширение, поставишь снова, спустя 2 недели, оно снова работает, но не долго.

Сижу на Frigate уже лет пять и все отлично. Только чтобы данное расширение нормально работало, его нужно загрузить распакованным.

Тут же пишут про восточные регионы. У нас в городе по разным провайдерам разная ситуация, у товарища всё в норме, хотя иногда не работает, а у меня блокируется всё что работало при первом запуске, при 2-3 уже не работает. И где его брать распакованный?

Для обхода роскомчегототам хватает дополнения в браузер - [вредоносное расширение] или RealProxy.

Кольцо на шее затягивается все сильнее.Скоро прощай Yourtube,и так далее,по списку...
Смута великая настает и печаль...

История с впн для отвлечения внимания. На самом деле этот момент уже много раз поднимался и обсуждался, опасности не представляет, тем более в условиях санкций и отсутствия доступа к технологиям. Они не смогли этого сделать когда была куча бабла и возможность купить все что угодно на международном рынке, а теперь то и подавно. То что там что то у кого то отключилось неудивительно, никто такого не ожидал и мер не предпринял. Примитивная блокировка порт\протокол, обходится столь же примитивно.

А вот действительно тревожная тенденция это прекращение работы российских сервисов с зарубежными ип адресами, адресами принадлежащими к впн сервисам, требования к установке российских корневых сертификатов безопасности, требования к использованию российских браузеров, установке ПО российского производство с очень расширенным набором разрешений. К примеру сберонлайн перестал работать на телефоне, требуется обновление, в маркете обновления нет, поддержка предлагает скачать apk со своих серверов, естейственно неподписаный, требует разрешений намного больше, ок запускаем "ваша сеть небезопасно работать не буду отключите впн, и фаервол отключите, и антивирус отключите, и еще сертификат поставте, и еще отпечаток пальцев свой сделайте, и еще на пк установите наше приложение" ну и далее этот развод продолжается. Я понимаю сейчас эта проблема еще решаема. Повелся просто из интереса посмотреть че они хотят. Но в дальнейшем, они могут вполне выкатить это и в офлайн грубо говоря, доступа к своим банковским счетам и деньгам ты не получишь пока не выполнишь все их требования по установке их троянов на свои девайсы. Или чтобы оплатить коммуналку вам нужно установить.....

а мне тоже помогите, пож-та
как впн на телефоне задействовать

Чего так всполошились то? Никто не собирается блокировать VPN, пока им пользуются спец. службы, дипломаты и промышленники. Собственно для этого сеть и создавалась, а не для того чтобы школьник Петя из деревни Гадюкино зашел под ним и срал в комментах, радуясь своей неуязвимостью или осужденный из камеры разводил пенсионеров на пенсию. Что сейчас повсеместно и происходит.
Не подумайте, я не защищаю подомные "учения" провайдеров, которые делают это как слоны в посудной лавке, но и с другой стороны, порядок должен быть, ведь от подобных Петь страдают нормальные пользователи VPN, которые используют его по назначению.
UPD
Тут еще одна проблема вспоминается, когда было голосование за возврат памятника Дзержинского на Лубянку. Сколько "Москвичей" через VPN проголосовало против? Этак можно и власть сменить при желании...

всё пропало !!! гипс снимають , клиент уезжаеть ...забавно наблюдать однобокость плакалщикофф ! по всему миру с завидной регулярностью "глушат" vpn... но только в России "душуть" сфободу слова

Да отключить интернет и дело с концом, делов то. Чебурнет же есть! И москвич новый!

так ютуб или некоторые каналы там с политикой всё тщётно мечтают заблокировать и сайты политико-новостные а то все как один должны пафосным сказкам, бреду и киселю в уши верить по гос СМИ

а че статья то не до конца??? в конце вот что,Очередная Реклама
"5,5 лет назад мы создали VPN-маркетплейс VPNlove.me, где собраны сервисы, максимально отвечающие требованиям надежности и безопасности при использовании интернета. Все рекомендуемые нами сервисы уже заработали репутацию надёжных средств защиты от слежки и утечки личных данных, а также помогают с лёгкостью восстановить доступ к заблокированной информации."
Обожаю новостников с форума, слышу звон, да не знаю, где он

dimatola писал(а):

всё пропало !!! гипс снимають , клиент уезжаеть ...забавно наблюдать однобокость плакалщикофф ! по всему миру с завидной регулярностью "глушат" vpn... но только в России "душуть" сфободу слова

Это где тушат впн?

Помимо Китая,Северное Кореи, но и теперь России. Я конечно не во всем мире был, но покатался знатно и что то не могу вспомнить где бы мой впн не работал бы.

И что делать будем?

Смахивает на попытки заблокировать телеграмм, когда даже официальные источники остались под ударом, "успешного" блокирования..

A2671 писал(а):

Чего так всполошились то? Никто не собирается блокировать VPN, пока им пользуются спец. службы, дипломаты и промышленники. Собственно для этого сеть и создавалась, а не для того чтобы школьник Петя из деревни Гадюкино зашел под ним и срал в комментах, радуясь своей неуязвимостью или осужденный из камеры разводил пенсионеров на пенсию. Что сейчас повсеместно и происходит.
Не подумайте, я не защищаю подомные "учения" провайдеров, которые делают это как слоны в посудной лавке, но и с другой стороны, порядок должен быть, ведь от подобных Петь страдают нормальные пользователи VPN, которые используют его по назначению.
UPD
Тут еще одна проблема вспоминается, когда было голосование за возврат памятника Дзержинского на Лубянку. Сколько "Москвичей" через VPN проголосовало против? Этак можно и власть сменить при желании...

Петя и без того заходить и грабить пенсионеров используя например китаиский shdowsocks, а вот рядовой пользовтель уже на торрент на зайдет без свистопирделок. А накручивают голосование как правило не с впн а с прокси, так как их намного проще менять, они дешевле и с помощью них этот процес легко автоматизировать.

Wintes писал(а):

Infectant писал(а):

Wintes писал(а):

Ну да, что то явно блокируют. Ставишь расширение, оно работает, он может перестать работать уже через пару часов. Бывает удалишь расширение, поставишь снова, спустя 2 недели, оно снова работает, но не долго.

Сижу на Frigate уже лет пять и все отлично. Только чтобы данное расширение нормально работало, его нужно загрузить распакованным.

Тут же пишут про восточные регионы. У нас в городе по разным провайдерам разная ситуация, у товарища всё в норме, хотя иногда не работает, а у меня блокируется всё что работало при первом запуске, при 2-3 уже не работает. И где его брать распакованный?

Просто скачайте расширение: https://disk.yandex.ru/d/7gTNH3a0pKuCeQ
Затем это расширение нужно открыть с помощью WinRar и распаковать содержимое в папку. Затем в браузере открыть вкладку расширения и найти там "Загрузить распакованное" и указать папку с распакованным расширением. После этого расширение будет работать и браузер его уже не удалит.