С 1 марта в России вводится норма, которая будет ограничивать доступ к материалам, информирующим и популяризирующим VPN. Как пояснила глава Лиги безоп... / VPN :: новости :: Роскомнадзор :: политика :: песочница политоты :: мизулина

VPNновостиРоскомнадзорполитикапесочница политотымизулина

С 1 марта в России вводится норма, которая будет ограничивать доступ к материалам, информирующим и популяризирующим VPN. Как пояснила глава Лиги безопасного интернета Екатерина Мизулина, блокировка необходима для того, чтобы сохранить личную безопасность граждан, ведь при использовании VPN есть риск утечки персональных данных.

«Блокировать планируется 49 наименований сервисов и протоколов. В обновленный перечень блокировки VPN-сервисов Роскомнадзора впервые вошел протокол Shadowsocks, созданный в Китае для обхода блокировок. Также в перечне ItHelper российского разработчика „Софт Программ“»

Список сервисов и протоколов, подлежащих ограничению
№ п/п Наименование № n/n Наименование
1. Private Internet Access VPN 36. WhileHat VPN Free vpn
2. VPN Area 37. YellowFlash VPN
3. PIA VPN: смена IP 38. INDIA VPN - Secure VPN
4. Altvpn 39. VPN - Невидимка Онлайн
5. Bull VPN - VPN Proxy

Что там говорят ТЫЖи говорят, в наше время возможна полная блокировка?

25.02.2024, 07:19

+0,6

Полная блокировка возможна, если заблокировать половину внешнего интернета по айпишникам, как это сделано в Туркменистане и Иране (последнее не точно).

Если твой сервер блокируют по IP, то сделать что-то очень трудно. Одним из вариантов является websocket проксирование через CDN:
- https://habr.com/ru/articles/761798/
- https://habr.com/ru/articles/778134/

Блокировка по протоколам ну ... теоретически тоже возможна, потому что это борьба щита и меча. Прокси изобретают разные способы маскировтаь трафик, а роскомпозоры изобретают новые способы его детектировать, вплоть до нейронок для выявления статистических несоответствий (ходят слухи). Чем более продвинутый способ блокировки, тем больше ресурсов он требует.

Говорят, в Иране жопа полная (я общался с трактористом оттуда), айпишники банят постоянно, банят даже жесткие протоколы типо XTLS-Reality.

Что ставить:
Из готовых решений можно попробовтаь платный xeovo. Да, платный, а вы что хотели? Не каждый платный предоставляет нормальные протоколы, а бесплатные вообще говно.
У них есть блог на хабре, где они пишут, что стараются противодействовать современным блокировкам. https://habr.com/ru/users/xeovo.

Если велосипедостроитель и умеешь находить any key на этих ваших комплюктерах, то можно попробовать поднять себе злой китайский прокси на арендованном заружом сервере (VPS).
Рекомендую следующие статьи как для теоретического погружения в облатсь, так и с гайдами.
1. Теория и обзор
- https://habr.com/ru/articles/710980/
- https://habr.com/ru/articles/727868/
- https://habr.com/ru/articles/728696/
2. Примеры настройки:
- https://habr.com/ru/articles/728836/
- https://habr.com/ru/articles/731608/
- https://habr.com/ru/articles/735536/

Также я в целом максимально рекомендую остальные статьи этого пользователя, там есть много годноты про VPN. Читайте, сохраняйте в PDF.

Из альтернативных решений на случай полной жопы я слышал (но не тестил) - https://tachyon.eco. Это какой-то p2p крипто меш-прокси, если я правильно понял. Это сеть, где прокси - не один или несколько, которыми управляет компания-провайдер впн, а пользователи сети поднимают узлы, через который идет трафик, при этом, трафик может идти через несколько узлов сразу. Для того, чтобы квотировать, сколько ты можешь качать, используется своя крипта IPX, которая майнится, когда ты раздаешь (пропускаешь чужой трафик), и тратится, чтобы ты свой трафик гонял. Но я не знаю, насколько хорошо эта штука противостоит Deep Packet Inspection. Насколько я знаю, tachyon использовали в Беларусии.

25.02.2024, 08:12

+11,1

UPD:
> Блокировка по протоколам ну ... теоретически тоже возможна
Я имел в виду - полная блокировка существующих протоколов. Потому что OpenVPN, WireGuard и даже ShadowSocks у нас периодически блокируют.

25.02.2024, 08:14

+1,3

VLESS в Иране банят, пытаясь пробивать сервера или же смотрят, какая нагрузка на них идёт. На самом деле, читая гитхаб, можно понять, что в Иране не научились определять XTLS-Reality, просто если много идёт на один сервер, то сначала снижают скорость, а потом уже блокируют временно. Сейчас для мобильного клиента v2RayNG выпустили пререлиз версию, где добавили фрагментацию и пишут, что в Иране прям очень хорошо работать начало. Это что из свежего можно прочитать

25.02.2024, 08:23

+2,5

А где можно ознакомиться с самыми свежими темами и обсуждениями? Гитхаб xray-core?

25.02.2024, 10:51

+0,0

Иранский домовой чат)

25.02.2024, 10:58

+3,3

https://github.com/2dust/v2rayNG/pull/2839 - вот здесь про фрагментирование в мобильной версии клиента (на иностранных языках)
https://github.com/XTLS/Xray-core/issues/2900 - здесь жалуются на скорость, но тут ещё пишут, что возможно баг в самой реализации, хотя он плавающий
https://github.com/XTLS/Xray-core/issues/2778 - здесь про блокировки в Иране, отсюда почерпнул, что просто смотрят по запросам на 1 сервер. Т.е. если на 1 сервер ломится куча народа, значит это обходняк (хоть и не могут вычленить протокол), а значит сначала ограничиваем по скорости, а потом уже блокируем, если всё равно лезут.

25.02.2024, 12:20

+2,0

Можно блокировать тупо по портам. Менять порт теоретически можно, но только на стороне сервиса, а они не факт, что этим займутся.

25.02.2024, 12:07

-0,6

VLESS тащит и еще как. Я на нем поднял.
Reality, протокол менять можно.
Кстати, сейчас под это дело даже убер-удобный GUI, типа веб-морды есть, есть и упрощенное развертывание через докер. Куча клиентов разных для ПК и мобилок, китайцы так свой файрволл обходят. По-идее, должно спасать и в Иране.
В случае с Ираном, Китаем и РФ там даже можно настроить прямое подключение к этим IP адресам, чтобы не гнать весь трафик через сервер, что довольно удобно и менее палевно. Правда часто работает через жопу. Или просто у меня руки оттуда.
В качестве резерва всегда есть ShadowSocks, оутлайн тоже крайне удобен, установить проще всего.

25.02.2024, 14:06

+1,6

UPD: кстати, довольно интересно, как они ss заблокировать хотят. Если таки смогут, во что я не верю, то оутлайну конец и придется полностью полагаться на xRay. Хотя лично мне на нем норм, скорость не режется вообще (пока хостер не затроит), по ss наблюдал просадки.

25.02.2024, 14:10

+0,0

Насколько я понимаю, чистый SS без примочек - это рандомный трафик. Можно банить трафик за пределами известных протоколов, но это несет некий сопутствующий ущерб.

25.02.2024, 21:44

+0,2

Тор же заблокировали. Можно блокировать адреса доступа к VPN, пока все не заблокируют.

25.02.2024, 11:47

-0,6

У меня работает

25.02.2024, 12:04

+1,6

У меня нет.

27.02.2024, 05:03

+0,0

Интересно, что нет Протона...

25.02.2024, 07:37

+1,7

о посмотрите ка! Putin Huilo VPN не заблочен, можно пользоваться

25.02.2024, 09:00

+12,6

Бля, я планетой пользуюсь.

25.02.2024, 09:27

+0,1

23 пункт, кстати, ооочень размытый.

25.02.2024, 10:58

+2,1

хм, так глядя на список могу сказать, что часть уже и так не работает, например, PIA. После его падения как раз и заморочался, подняв свой сервер.

25.02.2024, 13:57

-0,6

Окей, только я озаботился настроить outline себе - а тут уже блочить собрались. Сверху статьи сохранил если у них получится, но выглядит все далеко не так просто как с этим клиентом. Если он вместе с shadowsock накроется - какие альтернативы есть со схожим уровнем простоты в настройке?

25.02.2024, 14:58

+0,0

Есть еще Amnezia VPN. Ставится очень просто. Нужно купить сервер, а потом там есть программа инсталлер, куда вбиваешь айпишник сервера, логин пароль, и он сам заходит и все ставит. Ну, так заявляют, я не пробовал.

Там есть свой улучшенный Wireguard, но друг говорил, что у него начали банить. Более продвинутый там вариант - Cloak + OpenVPN.

25.02.2024, 21:46

+0,0

Там wireguard по сути с рандомными значениями в заголовках пакетов, чтобы обдуривать тспу, чтобы при handshake тспу не понимал, что это по отпечатку протокол wireguard. Там время от времени надо крутить этот рандом, так что не особо удобное решение.

26.02.2024, 06:51

+0,0

Пидоры помогите плиз! На телефоне реактор открывается с помощью browser vpn, но на компе с таким же впн не открывается. С какого впн можно сидет на реактореиу Казахстане?

26.02.2024, 04:16

+0,0

Так в КЗ же ничего не заблочено кроме порнухи.
Во всяком случае, сидя в Астане прошлым летом спокойно ходил на реактор.

26.02.2024, 10:43

+0,0

old.reactor.cc открой и сиди. Заблокирован только joyreactor.cc

27.02.2024, 17:29

+0,0

Похожие посты ↓↓↓

5660174, 3876875, 3133275, 4763288, 3149247, 3553656, 4831526, 3472675, 3285888, 3469910, 3553622, 3471224, 5762683, 3132764, 5138528