VPN вообще реально полностью заблокировать? /vpn/
Аноним (Microsoft Windows 10: Chromium based)
28/09/26 Пнд 22:05:21
№
1
Если речь просто про конкретный IP - понятно. Заблокировали IP сервера, впн перестал работать. Но сервер можно поменять, адрес тоже. Та же история с доменами.
Дальше начинается DPI. Провайдеру уже необязательно знать, какой именно сайт ты открываешь внутри VPN. Можно пытаться определить сам факт VPN-соединения по характеристикам трафика.
И вот тут становится интереснее.
Например, обычный OpenVPN - это не просто "зашифрованный интернет". У соединения есть определённые особенности, по которым его можно отличать от обычного трафика. То есть шифрование само по себе не означает, что соединение невозможно обнаружить.
Получается примерно такая гонка:
нашли характерный трафик -> начали блокировать -> протокол/сервис меняет способ соединения -> DPI адаптируется -> снова блокировка.
И полностью остановить это довольно сложно ещё и потому, что VPN нужен не только тем, кто хочет открыть заблокированный сайт.
VPN используют компании для удалённого доступа, соединения офисов, доступа к серверам, внутренним системам и т.д. Поэтому если пытаться максимально жёстко фильтровать весь VPN-трафик, можно зацепить вполне обычную корпоративную инфраструктуру.
Интересно ещё другое: насколько далеко вообще может зайти DPI? Если система всё лучше определяет зашифрованные туннели, то где проходит граница между «блокируем конкретный тип соединения» и «анализируем практически весь трафик пользователя»?
Я ради интереса смотрел, как отличаются обычные OpenVPN(https://openvpn.net/)/WireGuard(https://www.wireguard.com/) и более современные варианты, которые пытаются сделать соединение менее заметным. Есть даже коммерческие сервисы вроде Crypto VPN(https://crypto-vpn.co/), которые строят работу вокруг этой проблемы. Но это уже отдельная тема - сам по себе другой протокол не означает, что его невозможно обнаружить или заблокировать.
По сути, получается не война "VPN против государства", а довольно обычная техническая гонка:
фильтрация становится умнее -> способы подключения меняются -> фильтрация снова адаптируется.
И главный вопрос, наверное, не "можно ли заблокировать VPN", а сколько ресурсов потребуется, чтобы сделать это достаточно эффективно, и сколько обычного легитимного трафика при этом будет задеваться.
Кто-нибудь здесь реально разбирался с DPI на техническом уровне? Интересно, насколько современные системы вообще умеют отличать VPN от другого зашифрованного трафика.
Нет.
вообще да, но по секрету - Хардварный ViPNet в белых списках, покупай на сервер и клиент и всё будет вечно работать.
Это он пока в белых списках, а в целом, это куда залезать надо?Насколько знаю яндух мониторит всех и вся.
Я этот вопрос изучал, начиная с Китая. Как мы знаем там всё строго, но по какой-то причине работает ExpressVPN, NordVPN и операторы связи из Гонг-Конга. Они используют IPLC, это такая частная физическая сеть которая полностью отсоединена от местных провайдеров, дает доступ только клиентам сервисов почти не касаясь (В зависимости от твоего подключения) местной сети, буквально оптоволокно протянутое по всей стране. А как можно понять там нет ТСПУ, или других ограничений, могут заблокировать только с клиентской стороны, но поток зашифрован и не проходит через DPI и прочее. В России тоже есть частные сети и аналоги, Мегафон, Ростелеком, ТТК предоставляют нефильтруемые каналы компаниям до Финляндий и Германий и Гонг-Конга (Там стоит МТС) но частному лицу это недоступно, поэтому многие пользуются частными VPS хостерами, или яндексом и вконтактом. Но даже если эти магистрали обрубят, сделают изолированный интернет с контролируемыми выходами, всё равно кто-то будет предоставлять туннели, какие нибудь доступы в старлинк, все равно найдется способ. Ну и судя по всему они не особо то и хотят реализовывать блокировки, потому-что это не только бьет по карману, так еще и нарушает функцию сервисов внутри страны. Я проводил исследования и складывается впечатление что все эти их разговоры про то как они тренируют нейронки это просто для запугивания.
госухдарство всегда может сделать пикрил
создадут свой протокол росмосгоснттрнадзор склепают под него железки обяжут всех провайдеров их втыкать себе в... инфру, весь остальной инет будет просто incompatible, прям ихняя мечта come true
Это было больше рассчитано на то, что маск умеет бабки считать. И это сработало - он уступил, выплатил штраф, блокнул неугодных, и назначил юр.представителя на территории Бразилии. Твиттер разблочили. Борцун-абсолютист за свободу слова продержался пару месяцев всего, ибо терять шестой по величине рынок ему не захотелось. Бабло оказалось важнее свобод ¯\_(ツ)_/¯
>И вот тут становится интереснее.
ОП-пост писала ЛЛМ или альфиксы на фоне постоянного "общения" с ЛЛМ бессознательно начали перенимать типичные речевые штампы чатбота? В любом случае сажи ботохуете.
Хуй бы с ней с ЛЛМ, было бы что-то полезное... А так непонятно зачем высрался, да ещё и отдельным тредом.