Возможная блокировка протокола Shadowsocks на территории РФ

На многих площадках в сети вчера стали появляться сообщение о проблеме в работе протокола Shadowsocks. В том числе некоторые юзеры сообщают о том, что не работает даже Shadowsocks-2022 (обновленная версия обычного Shadowsocks, в котором были исправлены многие ошибки и уязвимости, которые позволяли блокировать его). Данные блокировки замечены в Ростовской области, Краснодарском крае, Ставропольском крае, а также в Дагестане.


Обычный Shadowsocks является популярным инструментом и используется многими инструментами для обхода блокировок (например - Outline), но специалисты давно говорят о том, что данный протокол давно не является гарантией обхода цензуры и, например, уже долгое время блокируется в Китае. Также по информации специалистов тестирования по блокировке обычного Shadowsocks уже проводились на небольшом количестве провайдеров в некоторых регионах на территории РФ.

Назвать точную причину проблем в работе данного протокола пока не удается, но пользователи предполагают, что данный протокол блокируется при помощи DPI (Deep Packet Inspection).

Один из юзеров Habr дал следующий комментарий:


"Как я упомянул в недавней статье, согласно последнему GFW Report, детектировать Shadowsocks-2022 не умеют до сих пор даже китайцы, в итоге они просто в период обострений банят все протоколы, которые (не опознаны на DPI) AND (не похожи на простые текстовые)."

Вполне возможно, что тут то же самое. Что ещё косвенно указывает на это: все началось вчера с попыток блокировок Telegram в проблемных регионах. У Telegram есть свои прокси, трафик до которых тоже выглядит как "fully encrypted traffic" без каких-либо явных сигнатур. Вполне возможно, что пытались грубым способом заблокировать Telegram-прокси, и из-за этого заодно случайно грохнули Shadowsocks (и ещё кучу всего другого неопознанного). Что объясняет тот факт, что у некоторых работают Wireguard и OpenVPN (которых блокировать научились и начали уже давно), но не работает SS.

Источник

Serg0077778 писал(а):

Малолетние дети гор почитали телеграмм каналы и решили, что срочно надо прессовать пассажиров Тель-авив - Махачкала в знак солидарности с Палестиной. В итоге под раздачу попал какой-то узбек с этого самолёта Пашка Дуров сказал, что каналы эти удалил.

Спасибо! Как и всегда - правда оказалась где-то посередине. А за пострадавшего узбека - обидно. Будучи не причём, как и блокировка протокола Shadowsocks пострадал ни за что.

Trypodel писал(а):

Через Телеграм каналы призывались искать и наказывать Иранцев, которые прибыли в качестве беженцев.

Они теперь иранцами называются? Ой-вей

Роскомнадзор тень-носки не блокирует - не умеет. Он просто блокирует любой трафик на любых нестандартных портах. Подключайтесь по TCP через порт 443 или 22.

В следующем году РКН будет начинать потихоньку жестко блокировать все, что "не известно". Блокировка будет идти по типу "Запрещено все, кроме разрешенного".

Спасибо за подсказку. А то с самого утра "грешил" на "своего" мобильного оператора. И главное все запускается -загружается, а Телеграмм тормозит, не то слово. Через VPN летает... Я только в общих чертах понимаю, что они там блокируют, но проблема появилась сегодня и в мобильном интернете. На компьютере пока ничего такого нет. (Белгородская область).

DimKA5pozitiv писал(а):

А если вашему чаду там натолкают   в голову, в результате чего он(а) погибнет, или сядет и сядет очень на долго вы тогда что писать и кого винить будите?

если ваше чадо ножом зарежут - то будет виноват производитель ножа?

Погодите, но ведь этот протокол изначально разрабатывался для обхода китайской цензуры?
Получается китайцев обогнали c их великим китайским файрволом?

minotawr писал(а):

Получается китайцев обогнали c их великим китайским файрволом?

Нет, просто банили все протоколы, которые не распарсили:

Цитата:

детектировать Shadowsocks-2022 не умеют до сих пор даже китайцы, в итоге они просто в период обострений банят все протоколы, которые (не опознаны на DPI) AND (не похожи на простые текстовые)."

zashibala писал(а):

Serg0077778 писал(а): Малолетние дети гор почитали телеграмм каналы и решили, что срочно надо прессовать пассажиров Тель-авив - Махачкала в знак солидарности с Палестиной. В итоге под раздачу попал какой-то узбек с этого самолёта Пашка Дуров сказал, что каналы эти удалил. Спасибо! Как и всегда - правда оказалась где-то посередине. А за пострадавшего узбека - обидно. Будучи не причём, как и блокировка протокола Shadowsocks пострадал ни за что.

а в Дагестане и КЧР еще были мирные демонстрации с плакатами жещин и детей,которые говорили ,что не хотят повторения Палестины на их земле(начиналось с малого и до экспансии) и не хотят они принимать патриантов с израиля,что их мужчины и проводили профилактику по пробному внедрению на их землю-и их можно понять.А власти РФ ничего не смогут сделать-тут война будет уже внутри РФ-- да и они были эти патрианты-их увезли на военном вертолете на военную базу и оттуда в Москву вроде улетели.Они же не хотят в Биробиджан-им нужно в Крым, украину,кавказ(хазарию) желательно

Война с телегой привела к падению многих структур. Теперь опять теже грабли и всё таки они дугодумы и не поймут, что это бессмысленно. (Только про саму телегу, а не события)

AviraVPN - нет прет. Без нет. Вчера вообще не чертыхался. Воронеж.

danrecords писал(а):

Всегда находили и сейчас найдут другие пути обхода.

Какое противоугонное устройство авто самое эффективное? Которое есть только у вас и больше ни у кого, или у ограниченного количества. Как только информация о нем становится достоянием более широкого количества людей - оно становится не эффективным, его легко обойти.
Здесь примерно то же, как только очередной "способ обхода" становится "достоянием общественности" - его блокируют. Получается, что "когда заблокируют всё", пути обхода останутся только у "одиночек", небольшого количества "гиков". У тех, кто "грибные места не выдает". Иначе, см. выше...

Да и широко известные способы обхода "сами себя" блокируют. Тот же NNM блокирует, ошибка 502, "с вашего IP приходит слишком много запросов" - ну естественно, это же IP "способа массового обхода", его сотни тысяч или миллионы используют.

А в голосовалке темы - где пункт "Всё пропало!"? Опять "нет выбора", в узкие рамки "прокрустова ложа" запихивают.

Ruroni-SPb писал(а):

Как только информация о нем становится достоянием более широкого количества людей - оно становится не эффективным, его легко обойти.

Алгоритм шифрования AES много лет присутствует в каждом телефоне, роутере и компьютере. Попробуйте "обойти".

Когда трафик полностью иммитирует HTTPS, идёт на стандартный порт сервера, который при запросе отвечает как обычный веб-сайт, выявить спрятанный в нём VPN-туннель невозможно технически. О нём можно лишь предположить по объёму трафика, и длительности соединения. Поскольку современные сайты генерируют большой трафик, качество такого предполагания понятно - нельзя точно выяснить, смотрите ли вы потоковое видео, или гуляете по вражеским сетям.
Что китайцы с иранцами и проделывают ежедневно.

Неплохо.

"Умеем! Могём!" (с)

Cy-27 писал(а):

Когда трафик полностью иммитирует HTTPS, идёт на стандартный порт сервера, который при запросе отвечает как обычный веб-сайт, выявить спрятанный в нём VPN-туннель невозможно технически. О нём можно лишь предположить по объёму трафика, и длительности соединения.

Ну вот, уже можно просто зарезать скорость у таких соединений, для просмотра веб страничек скорости будет хватать а для просмотра роликов уже недостаточно.
А дальше можно блокировать ютуб и все прочие сайты что имеют в составе видео, и торренты накроются медным тазом.

Сюда, на этот форум и прочие пиратские трекеры можно заходить и без этих "теневых носков" (господи, ну и название придумали! А ведь как назовёшь, так и поплывёт!), так что плевать.