Русский борщ

Власти перешли на новый уровень борьбы с VPN — по протоколам - ЗАХАРОВ

В России крупные операторы (мобильная "четверка" плюс Ростелеком) начали массово блокировать vpn-сервисы по протоколам.

Как раньше происходила блокировка VPN-сервиса, который не соблюдает российское законодательство и не блокирует доступ к запрещенными сайтам типа Facebook? По IP-адресам. Топорно, но просто. Но при этом на сетях операторов в последние годы было установлено новое оборудование для блокировки — по-английски DPI, по-бюрократически ТСПУ ("технические средства противодействия угрозам").

Суть работы DPI — выявление траффика, характерного для определенного ресурса/сервиса/протокола. Условно, если бы стали блокировать "Телеграм" сейчас, то не бегали бы за Дуровым, внося в реестр миллионы IP-адресов, а выявляли бы специфический траффик "Телеграма". Собственно, именно так замедляли "Твиттер" в 2021 году — это была первая массовая проверка ТСПУ в бою Роскомнадзором.

Теперь они стали блочить популярные VPN-протоколы (OpenVPN, WireGuard и другие). От этого страдает и обычный бизнес, который использует VPN в целях безопасности, но кого это волнует.

Как это повлияет на доступность заблокированных ресурсов? Блокировка по протоколам считается более эффективной, чем по IP. Если властям хватит ума, а ТСПУ — мощности, то в итоге работающих сервисов станет еще меньше.

В основном будут работать только VPN-сервисы, которые используют технологию обфускации — эта технология маскирует VPN в сети от ока DPI-цензуры.

Кстати, оборудование DPI поставляли за бюджетный счет структуры, связанные с Алишером Усмановым. Точная сумма контракта была скрыта, то там точно не меньше 10-20 млрд рублей. У Усманова есть уникальный шанс загладить вину перед своими согражданами — потратить пару миллионов долларов на бесплатный и работающий VPN с обфускацией.

Впрочем, о чем это я.

"Роскомсвобода" советует следующие VPN с обфускацией: Red Shield VPN, Amnezia VPN, Xeovo VPN.

Я знаю про Paper VPN (принимают любые карты).

Накидайте в комментариях, пожалуйста, какие VPN-сервисы с обфускацией знаете.

ЗАХАРОВ

Подписаться

XAKEP

Российские пользователи жалуются на проблемы в работе OpenVPN и Wireguard

Пользователи из разных регионов РФ вновь сообщили о проблемах в работе протоколов OpenVPN и Wireguard. Сбои наблюдаются как у мобильных операторов (МТС, «Билайн», «Мегафон», Yota, Tele2), так и у «домашних» провайдеров.

❤8🤬4

www.group-telegram.com/us/pwnow.com/14439

5.87K viewsAug 8, 2023 at 19:18

Власти перешли на новый уровень борьбы с VPN — по протоколам - ЗАХАРОВ

В России крупные операторы (мобильная "четверка" плюс Ростелеком) начали массово блокировать vpn-сервисы по протоколам.

Как раньше происходила блокировка VPN-сервиса, который не соблюдает российское законодательство и не блокирует доступ к запрещенными сайтам типа Facebook? По IP-адресам. Топорно, но просто. Но при этом на сетях операторов в последние годы было установлено новое оборудование для блокировки — по-английски DPI, по-бюрократически ТСПУ ("технические средства противодействия угрозам").

Суть работы DPI — выявление траффика, характерного для определенного ресурса/сервиса/протокола. Условно, если бы стали блокировать "Телеграм" сейчас, то не бегали бы за Дуровым, внося в реестр миллионы IP-адресов, а выявляли бы специфический траффик "Телеграма". Собственно, именно так замедляли "Твиттер" в 2021 году — это была первая массовая проверка ТСПУ в бою Роскомнадзором.

Теперь они стали блочить популярные VPN-протоколы (OpenVPN, WireGuard и другие). От этого страдает и обычный бизнес, который использует VPN в целях безопасности, но кого это волнует.

Как это повлияет на доступность заблокированных ресурсов? Блокировка по протоколам считается более эффективной, чем по IP. Если властям хватит ума, а ТСПУ — мощности, то в итоге работающих сервисов станет еще меньше.

В основном будут работать только VPN-сервисы, которые используют технологию обфускации — эта технология маскирует VPN в сети от ока DPI-цензуры.

Кстати, оборудование DPI поставляли за бюджетный счет структуры, связанные с Алишером Усмановым. Точная сумма контракта была скрыта, то там точно не меньше 10-20 млрд рублей. У Усманова есть уникальный шанс загладить вину перед своими согражданами — потратить пару миллионов долларов на бесплатный и работающий VPN с обфускацией.

Впрочем, о чем это я.

"Роскомсвобода" советует следующие VPN с обфускацией: Red Shield VPN, Amnezia VPN, Xeovo VPN.

Я знаю про Paper VPN (принимают любые карты).

Накидайте в комментариях, пожалуйста, какие VPN-сервисы с обфускацией знаете.

ЗАХАРОВ

Подписаться

BY Русский борщ