vaspvort
Ночной дозор
Команда форума
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Старожил
Migalki Club
Меценат💰️
В последние несколько лет на территории РФ ужесточилась фильтрация интернет-трафика средствами ТСПУ. Сотни сайтов и интернет-сервисов внесены в чёрные списки и заблокированы. Получить доступ к ним можно только через VPN. Однако самые популярные VPN тоже подверглись блокировке.
Ограничения можно обойти через канал на собственном зарубежном сервере, купив там самый дешёвый хостинг за пару долларов или уже готовый VPS с установленным VPN (такие объявления есть на Авито). Если своего сервера нет, то остаётся только прибегнуть к услугам сторонних VPN-сервисов, которые ещё не заблокированы. Лучшие бесплатные VPN из выживших перечислены ниже.
Примечание. Эту статью Хабр наверняка заблокирует для пользователей из РФ, в исполнение запрета Роскомнадзора на информацию об обходе блокировок, так что лучше сразу после публикации сохранить её или .
Блокировка VPN по сигнатурам
Фильтрация интернет-трафика на уровне пакетов (DPI) происходит на устройствах ТСПУ (технические средства противодействия угрозам), которые представляют собой «чёрные ящики» от РКН, . РКН удалённо управляет ими, обновляет настройки, а у провайдеров нет никакого контроля над ТСПУ и способа повлиять на их работу.
Красным указано оборудование ТСПУ, которое операторы связи размещают в отдельных стойках на своих площадках
Поставкой и внедрением систем DPI занимается компания , которая принадлежит бывшим чиновникам. ПО разработано компанией RDP.ru.
ТСПУ и его компоненты, . Поставщиками оборудования выступают «Сигналтек», «Ядро» и структуры «Ростелекома»
В будущем РКН , чтобы более эффективно бороться с VPN и дать заработать ещё больше денег на поставке оборудования: «Развитие автоматизированной системы обеспечения безопасности (АСБИ, официальное название системы блокировки ресурсов РКН — прим. авт.) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%», — сказано в описании мероприятий федерального проекта «Экономика данных и цифровая трансформация государства».
Подробности работы ТСПУ закрыты для общественности. По мнению некоторых специалистов, ТСПУ с 2023 года (OpenVPN, IKEv2, WireGuard), хотя кроме них существуют десятки других протоколов и сервисов, которые ТСПУ пока отследить не может.
Другие эксперты считают, что VPN блокируются не по протоколам, а по IP-адресам сервисов. Говорят, что после ТСПУ начал пропускать чистый WireGuard, как минимум.
Пользователи как агенты РКН
В будущем РКН собирается также применить более хитроумные способы блокировки, когда информацию об используемых VPN будут собирать с устройств пользователей, которые пользуются этими сервисами. С этой целью проект приказа «Об утверждении порядка, сроков, состава и формата предоставления оператором связи в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации, территории субъекта Российской Федерации или части территории субъекта Российской Федерации».
Если в двух словах, РКН получит информацию об интернет-пользователях, которые заходят на заблокированные в России интернет-сайты. По их трафику будет ясно, какие ещё сервисы VPN надо заблокировать. То есть сами пользователи без своего ведома станут «агентами» РКН.
Запрет на информацию
С 1 марта 2024 года вступил в силу приказ, дающий Роскомнадзору право блокировать ресурсы, которые в нарушение закона распространяют информацию об обходе блокировок. По этой причине Хабр не может публиковать на территории РФ эту и другие статьи о VPN.
Согласно новым критериям , описывающая способы создания и устройства VPN-сервисов. Доступ к такой информации должен подлежать ограничению.
Cписок VPN, которые блокируются в РФ
Закон о запрете анонимайзеров и VPN-сервисов, не закрывших доступ к запрещённым сайтам в течение трёх дней после получения соответствующего требования, действует с ноября 2017 года. Первую блокировку VPN-сервисов РКН провёл в июне 2021-го (более десяти сервисов). К марту 2022 года было заблокировано уже . В список заблокированных попали ProtonVPN, NordVPN, Hola!VPN и др. В конце 2022 г. прекратил работу популярный VPN-сервис Surfshark. Далее РКН продолжил начатое, в 2024 году случилась массовая блокировка сотен VPN-сервисов, и ведомство добавляет новые правила ТСПУ по сей день.
На данный момент в РФ блокируются около двухсот VPN-сервисов, в том числе следующие:
- ProtonVPN
- NordVPN
- Hola!VPN
- AdGuard VPN
- AntiZapret
- Psiphon
- Lantern
- RedShield
- TurboVPN
- VPN Proxy Master
- Surfshark
- PureVPN
- ExpressVPN
- IPVanish VPN
- KeepSolid VPN Unlimited
- Speedify VPN
- Betternet
- X-VPN
- Cloudflare WARP
- Tachyon VPN
- PrivateTunnel
- и др.
Однако некоторые из заблокированных VPN всё-таки можно запустить, используя обходные пути, например, Cloudflare WARP и AdGuard VPN.
Все списки сайтов, доменов и IP-адресов, по которым приняты решения об ограничении доступа в России, фиксируются в .
В конце мая 2022 года в некоторых областях РФ были заблокированы три основных протокола VPN — IPSec, L2TP и IKEv2. Как упоминалось выше, сейчас есть основания предполагать, что некоторые протоколы VPN тоже блокируются по сигнатурам.
Лучшие бесплатные VPN
По , из сервисов VPN более живучими являются те, которые имеют возможность подключать обфускаторы, дополнительные транспорты.
Из тех VPN и других средств обхода цензуры, которые продолжают работать в РФ, можно упомянуть следующие:
-
с технологией луковичной маршрутизации, многочисленными мостами и обфускацией трафика, есть
,
и
.
Хотя РКН пытается блокировать трафик Tor средствами DPI, у него есть для обхода блокировок. Сейчас браузер поддерживает четыре подключаемых транспорта:
- obfs4 делает трафик Tor случайным, а также не позволяет цензорам найти мосты путём сканирования интернета. Мосты obfs4 с меньшей вероятностью будут заблокированы, чем их предшественники, мосты obfs3.
- транспорт meek создаёт впечатление, что вы просматриваете крупный веб-сайт вместо использования Tor. Расширение meek-azure создаёт впечатление, что вы используете веб-сайт Microsoft.
- Snowflake направляет соединение через прокси-серверы, управляемые волонтёрами, чтобы всё выглядело так, как будто вы совершаете видеозвонок, а не используете Tor.
- WebTunnel маскирует подключение к Tor так, чтобы оно выглядело так, как будто вы заходите на веб-сайт по протоколу HTTPS.
-
, у которого
доступна при заходе с нероссийских IP-адресов (компания Opera в 2021 году
, но это ограничение с самого начала
). Есть
.
VPN включается следующим образом:
- Перейдите в Настройки.
- Откройте раздел Возможности на боковой панели. Как вариант, можно просто набрать opera://settings/vpn в адресной строке.
- Слева от строки VPN установите флажок Включить VPN.
Это автоматически активирует VPN, и в комбинированной адресной строке и строке поиска появляется синий значок VPN. Нажатие на значок отображает переключатель, данные о количестве переданных данных, виртуальном местоположении и виртуальном IP-адресе.
Сейчас Opera VPN вроде не блокируется в РФ, хотя это нужно ещё дополнительно проверить у разных провайдеров.
- , имеется и . У них также есть . В комментариях можно задавать вопросы разработчикам.
- или через .
- , есть официальное , а также .
- прокси с обфускацией (Windows/Android/iOS).
-
.
-
— коллекция публичных серверов, которые работают не очень долго, от одного дня до пары месяцев. Этот список можно импортировать в NekoRay.
- (под Android), форк , универсального набора инструментов прокси для обхода цензуры под Android.
- : официальные клиенты в и , есть также клиент для Windows.
- подключаемый транспорт (только под Linux) — экспериментальное средство обхода блокировок на базе искусственного интеллекта. Анализ трафика в реальном времени с соответствующим изменением рабочих шаблонов, см. с описанием движка и .
- , есть для установки на собственный сервер. Аналогичный сервис для Украины:
Кроме вышеперечисленных, на сегодняшний день продолжают работу в РФ некоторые другие VPN (в основном, платные), хотя они могут работать нестабильно.
К сожалению, ситуация с VPN в РФ продолжает ухудшаться. В самом негативном сценарии можно представить введение административного и даже уголовного наказания за использование VPN. Будем надеяться, что до этого не дойдёт. Насколько нам известно, даже в Китае использование VPN не является уголовно наказуемым деянием, а только предоставление таких услуг.
Вопрос о введении в РФ ответственности за использование VPN поднимался неоднократно. Например, летом 2022 года депутат от партии «Единая Россия» Мария Бутина лишать свободы родителей детей, которые будут пользоваться VPN в случае блокировки YouTube.
В настоящее время использование VPN в России абсолютно легально.
