#dpi
Как обойти блокировки без VPN — 4 бесплатные программы
Для Windows, Linux и Android.
Чтобы пользователи не получили доступ к запрещенным сайтам, Роскомнадзор активно блокирует популярные VPN-сервисы. Но на каждое действие найдется противодействие — интернет ответил использованием других программ для обхода блокировок. Для общей осведомленности давайте рассмотрим несколько популярных вариантов.
Проблемы с VPN
Схема работы аппаратно-программного агента АС «Ревизор», осуществляющего блокировки для РКН
Роскомнадзор блокирует сайты по протоколу HTTP и IP, находя и занося в базу URL- и IP-адреса запрещенных сайтов. Эти данные передаются провайдерам связи, которые от себя блокируют выдачу своим пользователям. Иногда можно заметить, что один провайдер блокирует сайт, в то время как другой предоставляет к нему доступ. Это связано с тем, что информация от вышестоящих органов была принята не в полной мере.
VPN позволяет перенаправить и зашифровать отправляемые вами данные. При его использовании вы обращаетесь не напрямую к нужному сайту, а к VPN-серверу. Таким образом, конечный адрес будет скрыт от провайдера. Соответственно, система блокировки не наблюдает обращения к запрещенному контенту и спокойно отправляет вас на VPN.
Роскомнадзор теперь накладывает ограничения на адреса многих VPN-серверов, что блокирует вам доступ именно к ним, и не важно, какой конкретно сайт вы хотели с их помощью посетить.
На момент написания статьи официально заблокированы:
- PrivateTunnel;
- ExpressVPN;
- NordVPN;
- Betternet;
- Lantern;
- X-VPN;
- Cloudflare WARP;
- Tachyon VPN;
- VyprVPN;
- Opera VPN;
- Hola! VPN;
- KeepSolid VPN Unlimited;
- Speedify VPN;
- IPVanish VPN;
- ProtonVPN.
Готовятся к блокировке (по данным Frank Media на основе письма ЦБ российским банкам):
- VPN Proxy Master;
- Browsec VPN;
- vpn-super unlimited proxy;
- Melon VPN;
- Windscribe VPN;
- VPN RedCat secure unlimited.
Используя VPN, вы можете обойти блокировки, но сервисы эти по большей части платные. А вдруг завтра заблокируют оплаченный вами сервис? Чтобы этого избежать, стоит знать альтернативы VPN.
Что такое DPI, и как он работает
Провайдеры Российской Федерации чаще всего применяют системы глубокого анализа трафика (DPI: Deep Packet Inspection). Это наборы оборудования и программ для работы с сетевыми данными. Они включаются в процесс обработки исходящих от пользователя пакетов передачи данных (а весь трафик в целом состоит из небольших пакетов) и анализируют их на предмет запроса к запрещенному контенту – URL, IP или методу передачи данных. Если сличенный фрагмент данных содержит информацию о заблокированном сайте, DPI может перенаправить пакет на специальную заглушку от РКН, которая говорит о том, что сайт заблокирован.
Типичная заглушка, говорящая о том, что вы пытаетесь получить доступ к запрещенному сайту
Провайдер также может встроить DPI напрямую в канал передачи данных, и не только перенаправлять трафик, но и замедлять его (так происходило раньше с запросами к Twitter, до его блокировки), поменять приоритет, просто не пропускать трафик далее. Таким образом можно проанализировать и заблокировать даже Torrent-соединения.
Разработчики нашли способы обхода стандартных схем DPI еще в 2017 году, что позволяет создавать программы для борьбы с блокировками. Они просто начинают игнорировать классическую схему запрета через DPI-обработку, минуя попытки провайдера перенаправить вас к другим страницам. Такой метод работает не для всех и не всегда, но все же это реальная альтернатива VPN.
Еще одна альтернатива и VPN, и программам для обхода DPI — антидетект-браузеры. Что это такое и как они работают, мы писали здесь:
{Антидетект-браузеры: как работать с сервисами, которые ушли из России](https://texterra.ru/blog/antidetekt-brauzer-chto-ehto-kak-ego-vybrat-i-nastroit.html)
Дальше поговорим именно про программы для обхода DPI.
GoodbyeDPI – программа для обхода блокировок на Windows
В первую очередь хотелось бы упомянуть приложение от разработчика, который познакомил нас с методом обхода DPI (его пост на «Хабре» — по ссылке выше). Программа была разработана пять лет назад, но до сих пор поддерживается и обновляется.
GoodbyeDPI – приложение для борьбы с блокировками провайдеров. Работает на Windows, начиная с XP, полностью бесплатна.
Если провайдер использует DPI «пассивным» образом (встраивая не напрямую в канал, что дороже, а параллельно, отправляя трафик через небольшой крюк), то приложение может сработать и заставить ваши браузеры и приложения игнорировать инспекцию пакетов.
Программы для обхода блокировок — Goodbye DPI
Запущенное приложение GoodbyeDPI
Если вы не искушенный пользователь, то достаточно скачать исполняемые файлы программы на компьютер, запустить exe-файл обычным образом и начать пользоваться свободным доступом в сеть.
Тест показал, что после запуска программы блокировки сайтов в браузерах работать перестали (проверка производилась на компьютере, подключенном к сети крупного российского провайдера). Например, открылся заблокированный сайт RuTOR:
Программы для обхода блокировок — 4 варианта
Сайт RuTOR навечно заблокирован в России. Без приложения сайт выдавал плашку о блокировке
Этот метод работает для HTTP, что отражается в адресной строке браузера (маркировка «Не защищено»), но не для HTTPS. Чтобы попробовать обойти блокировку HTTPS, которая технически сложнее, попробуйте запустить программу через командную строку с параметром:
goodbyedpi.exe -2
Запускайте программу из командной строки, перейдя в директорию, в которой она находится
Другие параметры (-1, -3, -4, -a) позволяют бороться с другими методами блокировок и ускоряют доступ к сайтам. Изначально программа оптимизирована на работу с большинством провайдеров, но не на скорость доступа к сайту. Тем не менее, скорость доступа при работе программы будет быстрее, чем при доступе через VPN, особенно иностранный.
Несомненным преимуществом метода является отсутствие промежуточных серверов, которые замедляют доступ к контенту и могут быть заблокированы, как VPN. Недостатком называют возможность автора программы получать доступ к пользовательским данным (например, логины и пароли, которые вы вводите при работе через программу), наличие других защитных средств у провайдеров против используемой методики.
Скорее всего, работоспособность программы обеспечивается лишь «ленью» конкретных провайдеров, по факту методику обхода DPI тоже можно прикрыть.
ReQrypt – еще одна программа под Windows
Если же провайдер блокирует сайты исключительно по IP, можно использовать приложение ReQrypt. Оно пользуется тем, что провайдеры осуществляют запрет исходящего на IP-адрес трафика, а передачу данных в обратном направлении не блокируют.
Пакеты при этом отправляются на сервер ReQrypt, что аналогично VPN-серверу, так что доступ к нему тоже могут ограничить
Программа бесплатная, работает под Windows.
Программы для обхода блокировок — ReQrypt
Схема работы программы ReQrypt для обхода запрета по IP
Оба приложения – GoodbyeDPI и ReQrypt – не скрывают ваши действия от провайдера, а лишь маскируют трафик таким образом, чтобы оборудование пропускало его к нужным вам сайтам. Если прохождение трафика к запрещенным ресурсам будет обнаружено, могут последовать блокировки другого рода. Ваш трафик не шифруется, и все ваши действия будут сохранены провайдером.
Zapret – программа для обхода блокировок на Linux
Если вы пользуетесь Linux (например, российским Astra Linux, почему бы и нет?), то аналогичным решением будет программа Zapret. Работает она похожим образом, только должна быть скомпилирована и установлена на линукс-систему. Исходные файлы можно взять в репозитории на GitHub.
Программа также бесплатна. Установка под Linux чаще всего выполняется вручную, поэтому авторы сопроводили ее объемной инструкцией, объясняющей не только методику установки, но и схемы обхода ограничений. Zapret богат на настройки, выполняемые также руками пользователя, поэтому продвинутым пользователям будет интересно покопаться в них и найти для себя новые возможности.
DPI Tunnel – программа для обхода блокировок на Android
Если же вы хотите проверить работоспособность обхода DPI на мобильном устройстве под Android, можно попробовать программу другого разработчика. Называется она DPI Tunnel и реализует тот же метод антиблокировки.
Пользователи говорят о том, что, если провайдер использует партнерские сети от других операторов связи, то метод может не работать из-за более сложного туннелирования и прохождения трафика по множеству подсетей. Но это касается всех приложений для обхода DPI.
Мы рассмотрели несколько рабочих методик обхода, которые вы можете попробовать. Но стоит помнить, что бесследно ни одно действие в интернете не проходит, и в случае нарушения закона данные пользователя могут быть предоставлены спецслужбам любым, даже самым зарекомендовавшим себя сервисом для обхода блокировок.
#DPI_Tunnel #DPI #Android #Zapret #Linux #GoodbyeDPI #ReQrypt #IP #Windows #VPN #блокировки #политика #принуждение #слежка #blocking #politics #coercion #surveillance #Lang-ru #Lang_ru
Источник
Напоминаю, у меня есть свои надёжные VPN серверы за символическую плату, которую можно оплачивать и криптовалютой. Про свой проект, где VPN может даром достаться я тоже не забыл)
Роскомнадзор объяснил, почему не работает VPN
Торренты, альтернативные СМИ, соцсеть-с-картинками – все. Найдена новая угроза для государства – это VPN! Сервисы блокируются Роскомнадзором!
30 мая пользователи из разных регионов начали отмечать проблемы с доступом к самым популярным VPN-сервисам. К концу недели стало известно, что массовые блокировки не были случайным сбоем: Роскомнадзор признал ответственность за «поломку» протоколов.
VPN-сервисы на уровне законодательства признаны угрозой, поэтому их работу приходится ограничивать – это еще один шаг на пути к суверенному рунету.
Сейчас на территории России блокируются десятки сервисов, в том числе Proton VPN, ExpressVPN, Lantern, Nord VPN, Cloudflare WARP, Hola!VPN, Speedify VPN, PrivateTunnel, BrowSec и другие.
Доступ к VPN-сервисам со временем сохранится только у компаний из «белого списка», которые подтвердили, что VPN им нужен для работы. Где-то мы это уже слышали.
Почему не работает VPN
У Роскомнадзора есть несколько способов блокировки VPN-сервисов.
С помощью технических средств противодействия угрозам, или ТСПУ – это оборудование, которое все операторы связи должны были установить в соответствии с поправками к законам «О связи» и «Об информации». Через ТСПУ можно настроить правила фильтрации трафика: или пропустить пользователя на сайт, или замедлить его (как с Twitter), или вообще заблокировать (как с VPN-сервисами) подключение с помощью технологии DPI (deep packet inspection – инструмент, нужный в основном для контроля и фильтрации трафика, но в России использующийся и как инструмент для блокировки протоколов).
IP-адреса. В реестр запрещенных сайтов можно внести IP-адреса, которые VPN-сервис использует для входа в «большой интернет». Этот способ трудозатратный и затягивает процесс блокировки надолго: пока у VPN-сервиса есть провайдеры, РКН придется добавлять в базу все новые адреса.
Сайт сервиса и магазины приложений. РКН может заблокировать доступ к официальным сайтам VPN-сервиса и другим площадкам, через которые можно скачать нужную программу, а также направить жалобы в магазины приложений. Аудитория сервисов, подвергшихся подобной блокировке, снизится сама собой.
Какие VPN еще работают
NewNode VPN ( iOS, Android);
Snowd ( iOS, Mac, Android, Windows);
Brave VPN ( iOS);
VPN Master ( iOS, Android, Google Chrome, Windows);
1.1.1.1: Faster Internet ( iOS, Android), работает с перебоями;
Surfshark ( macOS, Windows, Linux, iOS, Android, Google Chrome, Firefox).
Подробнее о том, какой VPN-сервис выбрать, мы рассказали в статьях:
«Facebook в блоке, скоро придут за «Википедией» – успейте скачать VPN»;
«5 способов подключить VPN на компьютере – от бесплатных до навороченных».
Как обойти блокировку VPN
Сервисы сами могут обходить блокировку. Для этого им придется либо менять протоколы, либо IP-адреса заблокированных серверов. Увы, это потребует больших финансовых затрат, и вряд ли IT-компании готовы на такие вливания в российский рынок – это не будет рентабельно;
Настроить VPN через I2P-сети (Invisible Internet Project). Это специальная сеть, которая работает параллельно с обычным интернетом, в которой никто не знает, кто и куда передает вашу информацию, благодаря чему подключение становится максимально защищенным.
Создать собственный VPS (virtual private server, то есть виртуальный выделенный сервер). Для этого нужно выбрать VPS-провайдера, который принимает к оплате криптовалюту или российские карты (список таких провайдеров), создать виртуальную машину, скачать в нее Outline Manager, открыть через него терминал и подключиться к своему серверу – все есть в инструкции Outline. Звучит сложнее, чем есть на самом деле.
Настроить VPN через VPN.
Переехать в другую страну. Инструкцию ищите в статье «Где сейчас искать работу за границей – 20 вариантов». Но там вам VPN скорее всего не понадобится.
#VPN #VPS #блокировка #роскомнадзор #интернет #ограничения #угроза #политика #беззаконие #IP #РКН #рунет #DPI #I2P #blocking #Roskomnadzor #Internet #restrictions #threat #politics #lawlessness #RKN #Runet #lang-ru #lang_ru #криптовалюты #cryptocurrencies
Источник
Ужасно за всем этим узаконеным беззаконием наблюдать. Трудно быть равнодушным к такому. По этому я всем желающим предлагаю свои VPN серверы за символическую плату, которую можно оплачивать и криптовалютой. А так же я разработал проект, который позволит вам пользоваться моими VPN серверами, да ещё и оплату за это получать. Если заинтересовались, то пишите мне.
