VPN, который не заблокируют
Каждую неделю выходят новости о том, что Роскомнадзор заблокировал очередной VPN. В этой неравной схватке проигрывают все, кроме Роскомнадзора, конечно:
3.8K открытий
- пользователи, оплатившие подписки и вынужденные снова искать VPN
- бизнес, теряющий текущих и потенциальных клиентов
Я давно хотел создать бизнес-комьюнити, поддерживающее общий интерес и при этом не паразитирующее в обществе, и такая возможность пришла.
Мы с партнерами создали telegram-чат, в котором можно приобрести VPN подписку на основе Outline VPN. Мы также публикуем посты 4 раза в неделю на тему IT, релокации, безопасности и немного расслабляющего контента.
Что мы предлагаем?
- аренда от 69 руб/мес + новогодняя скидка 23%,
- европейские сервера, если хочется посмотреть запрещенные в РФ соц. сети, посмотреть Netflix или подизайнить в Canva,
- российские сервера, если вы за границей, и нужно зайти в приложения российских банков, на госуслуги или на сайт налоговой,
- подарки при покупке VPN, ближайший будет содержать информацию о том, как уведомить ФНС об открытии счета за рубежом, как переводить в иностранные банки по корреспондентским счетам, условия swift-переводов в различных банках, способы перевода денег за рубеж,
- полезный контент в IT, релокации, финансах, удаленной работе,
- мы не отслеживаем и не монетизируем трафик,
- саппорт 24/7.
Почему же именно Outline VPN не заблокируют?
Риск блокировки сильно меньше, чем у публичных VPN сервисов. Блокировать частный сервер с VPN-конфигурацией никому неинтересно и не очень-то нужно. Но даже если сервер отвалится, сразу же арендуется новый, вот и product-market fit.
Сервис Outline надежно защищен даже от самых изощренных механизмов блокировки, работающих, например, на основе DNS, контента и IP-адресов. По отзывам пользователей, Outline остается в строю, даже когда другие популярные VPN оказываются заблокированы или их не удается подключить.
Outline VPN
Как мы продвигаем VPN-сервис в Telegram?
В следующей статье мы опубликуем информацию о том, какие гипотезы у нас были, как мы их проверяли, какие каналы продвижения использовали и к чему пришли. Следите за новостями)
Вступайте в telegram-чат и попробуйте My Outline VPN подписку ��
Комментируйте, делитесь с друзьями и подписывайтесь на страничку, если вам интересно дальнейшее развитие этого проекта и других ��
Пока-пока ��
В России заблокировали очередной VPN. А как вообще блокируют VPN’ы?
В мае-июне 2022 года в России было заблокировано несколько крупных VPN-сервисов. Пользователи потеряли возможность защищать свой интернет-трафик и обходить блокировки. Приложение VPN просто не подключалось к серверу.
В этом заключается горькая ирония – инструмент интернет-свободы и интернет-безопасности оказался просто неспособным противостоять государственным средствам блокировки доступа к ресурсам. Поэтому возникает вопрос – как вообще можно заблокировать VPN?
Три способа блокировки VPN
Существует три способа блокировки VPN:
- Блокировка доступа к серверу VPN по доменному имени или IP-адресу;
- Блокировка VPN-протоколов, например, IPSec;
- Блокировка типичного для VPN трафика независимо от используемого протокола.
Все они позволяют заблокировать VPN. Однако они не всегда безопасны для государственных органов и частных компаний.
Блокировка доступа к серверу
Самый распространённый способ блокировки VPN, который использует Роскомнадзор и контролирующие государственные органы других стран – это ограничение доступ к серверу VPN по доменному имени или IP-адресу. Точно так же блокируется доступ к сайтам.
Именно этот способ был реализован при блокировке одного из швейцарских VPN в России. При установлении VPN-соединения приложение обращалось к API-домену. Доступ к нему заблокировали. Приложение, не «достучавшись» до сервера, не могло установить VPN-соединение.
Аналогичная методика блокировки использовалась и в Беларуси в 2020 году.
Этот метод блокировки не эффективен. Правительству требуется ограничивать доступ к каждому отдельному серверу и адресу VPN-сервиса. Поэтому блокируются только самые крупные VPN-сервисы, которые публикуют информацию о своих серверах в открытом виде. Небольшие и частные заблокировать практически невозможно.
Блокировка VPN-протоколов
Для работы VPN требуется установить интернет-соединение между устройством и сервером. Для этого используется передача данных по определённому протоколу. Например, IPSec, L2TP или IKEv2.
Интернет-протокол – это, по сути, формат передачи данных. Трафик определённым способом кодируется и отправляется на сервер, а с сервера – на ваш компьютер или телефон. BlancVPN использует три протокола – OpenVPN, WireGuard и ShadowSocks.
В конце мая 2022 года в некоторых областях России были заблокированы три протокола VPN – IPSec, L2TP и IKEv2. Из-за этого «старые» VPN-сервисы перестали работать. При попытке подключения связь между устройством и VPN-сервером разрывалась.
Этот метод блокировки максимально эффективен. Он позволяет заблокировать все VPN сразу, без точечной выборки по IP-адресам и доменным именам. Однако он крайне опасен для экономики и политики страны. Дело в том, что VPN используют также государственные органы и крупные компании для шифрования передаваемых данных и защиты от хакерских атак. Блокировка протоколов привела к тому, что многие госорганы просто не смогли работать. Поэтому уже через несколько часов ограничение доступа было отменено.
Именно этот способ используется в Китае. Практически все VPN в этой стране не работают, кроме тех, которые применяют «пробивные» и «маскирующие» протоколы, в число которых входят WireGuard и разработанный специально для обхода ограничений «Золотой стены» ShadowSocks.
Блокировка по глубокому анализу трафика
Метод DPI-блокировки (блокировки по глубокому анализу трафика) схож с блокировкой по протоколу, однако использует несколько иной подход. Провайдеры в этом случае «разбирают» каждый передаваемый пакет данных, чтобы найти в нём следы посещения «запрещённых» сайтов или использования блокируемых приложений.
Такой подход ещё не был реализован практически. Оборудование для DPI-анализа уже установлено у большинства российских операторов. Однако глубокая разборка трафика значительно замедляет доступ к интернету и требует от провайдера значительных ресурсов – как технических, так и энергетических или временных.
Можно ли заблокировать все VPN-сервисы?
Технически – да, это возможно. На практике реализовать это крайне сложно, особенно в условиях, когда интернет-инфраструктура строилась на западных технологиях и с использованием принципов сетевой свободы.
При попытке заблокировать доступ к VPN по доменам и IP регулятор столкнётся с тем, что VPN-сервисов очень много: кроме нашего BlancVPN, в мире существует ещё более 180 крупных коммерческих сервисов. Также существуют частные сервисы и небольшие компании. Заблокировать доступ ко всем практически невозможно – тем более, сразу после ограничения доступа к одному серверу компания может открывать новые серверы с другими адресами.
При попытке заблокировать доступ к VPN-протоколам регулятор столкнётся с другими проблемами: VPN используют государственные органы и крупные частные компании. Поэтому ограничение по протоколам приведёт к остановке государственной деятельности и экономики.
Какой VPN выбрать, чтобы его не заблокировали?
Гарантировать 100% защиту от блокировки VPN невозможно. Но при выборе сервиса следуйте нескольким советам:
- Остерегайтесь использования бесплатных VPN. Они могут зарабатывать на продаже ваших данных, в том числе – государственным структурам. Кроме того, у бесплатных VPN зачастую недостаточно средств на оперативное изменение сетевой инфраструктуры в случае блокировки какого-либо узла.
- Остерегайтесь использования популярных VPN. Многие сервисы заблокировали из-за их известности. Чем популярнее VPN-сервис – тем выше риск того, что доступ к нему будет ограничен.
- Старайтесь держать на устройстве как минимум 2–3 VPN-сервиса. Это поможет, если один из них будет заблокирован.
Наш VPN BlancVPN использует современные технологии маскирования трафика, поэтому вы можете быть уверены в его надёжности. Мы также предлагаем быстрое подключение без ограничения по скорости, простую настройку и возможность оплаты российскими банковскими картами.
Быстрый, безопасный и удобный VPN – BlancVPN. Подписаться
Какой vpn не блокируют
Всем привет! Сегодня хотел бы поделиться простым способом настройки собственного VPN сервера.
Существует много различных сценариев использования VPN. Но, вероятно, наиболее распространенный из них — обход блокировок. Это особенно актуально для тех, кто живет в странах с тоталитарным режимом(Россия, Белоруссия и т.д.). Также это может быть актуально для тех, кто хочет пользоваться сервисами, доступ к которым недоступен из-за границы.
Примеры использования VPN:
- Доступ к Linkedin, Facebook, Instagram и другим сайтам, заблокированным в РФ(нужен VPN за пределами РФ)
- Доступ к торрент-трекерам Rutracker, nnmclub и др. (нужен VPN за пределами РФ)
- Доступ к сайтам Ростелеком, Петроэлектросбыт, некоторым разделам Госуслуг (нужен VPN в РФ)
- Прослушивание некоторых треков в VK Music (нужен VPN в РФ)
- Просмотр футбольных трансляций Матч ТВ (нужен VPN в РФ)
VPN сервисы
Наиболее простым вариантом будет использование стороннего VPN сервиса, например Proton VPN, Surfshark VPN и др. Основные преимущества:
- Просто настроить. Сервер настраивать не нужно, только клиент
- Сервера в разных странах
- Дополнительный функционал, в зависимости от провайдера
- Возможны различные ограничения со стороны VPN провайдера(трафик, скорость, количество клиентов)
- Приватность. У VPN провайдеров может быть разная политика хранения логов. Проверить соблюдение невозможно
- Доступ к VPN сервисам может быть заблокирован провайдером или государственным регулятором.
- Возможно, стоимость. Зависит от сценария использования
Собственный VPN сервер
Другой вариант — настроить все самостоятельно. Для этого понадобится купить VPS и самостоятельно настроить на нем VPN сервер. Основные преимущества:
- Гибкость настройки. Можно настроить любые параметры
- VPS можно также использовать для других задач
- Нет ограничений на количество клиентов, скорость и трафик. Остаются только ограничения хостинга
- Очень низкая вероятность блокировки государственным регулятором
- Приватность. Например, можно самостоятельно настроить управление логами, или вообще их не хранить
- Возможность управления аккаунтами. Можно создать аккаунты для друзей и знакомых и самому стать VPN провайдером
- Сложность настройки. Необходимость покупки VPS и настройки VPN
- Одна локация. Для запуска в другой локации необходимо покупать дополнительный VPS
- Возможно, стоимость. Зависит от сценария использования
- Теоретически, возможна блокировка со стороны хостинг-провайдера
Выбор VPS
Зависит от задач. В большинстве случаев можно использовать недорогой маломощный VPS. Стоит обратить внимание на тип виртуализации. Предпочтительно — KVM.
Для выбора хостинга можно воспользоваться агрегатором https://hosting101.ru/ или подобным. Для VPN вне РФ использую time4vps. Для VPN внутри РФ использую firstvds.
IPsec VPN Server Auto Setup Scripts
Основным недостатком собственного VPN — сложность настройки. Нужно либо уметь администрировать Linux, понимать принципы работы сетей, а также разных VPN протоколов. Либо делать все четко по инструкции и надеяться, что все будет работать строго как там описано. В любом случае такой вариант подойдет не всем.
Если хочется просто и быстро, то можно использовать IPsec VPN Server Auto Setup Scripts — скрипт для автоматической настройки VPN сервера. Этот хороший вариант на случай, когда нужно настроить собственный VPN, и при этом нет специальных требований к конфигурации.
Установить и настроить сервер можно одной командой:
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh
Также можно поменять имя пользователя, пароль и ключ:
wget https://get.vpnsetup.net -O vpn.sh nano -w vpn.sh [Replace with your own values: YOUR_IPSEC_PSK, YOUR_USERNAME and YOUR_PASSWORD] sudo sh vpn.sh
Настройка клиентов
Настройка клиентов под любые платформы описана в руководстве. Я использую этот VPN несколько лет. Проверено практически на всех возможных ОС. Несколько месяцев назад настроил второй сервер в другой локации.
Вероятность блокировки
Минимальная. Теоретически, частный VPN может быть заблокирован государственным регулятором или провайдером. Технические возможности описаны в статье: https://habr.com/ru/post/710980/.
Однако в реальности провайдер вряд ли станет блокировать VPN просто так. А государственный регулятор вряд ли потребует заблокировать частный IP адрес, который нигде публично не упоминается. Если это все-же случится, достаточно развернуть VPN на новом сервере. Полная блокировка VPN трафика также маловероятна т.к. VPN активно используется в корпоративной среде.
На этом пока все. Спасибо за внимание!
«Самые темные цифровые времена». В России собираются блокировать все независимые VPN-сервисы. Как обойти запреты и оставаться на связи?
В России собираются блокировать все независимые VPN-сервисы. Как обойти запреты и оставаться на связи?
«Самые темные цифровые времена». В России собираются блокировать все независимые VPN-сервисы. Как обойти запреты и оставаться на связи?
В России обещают заблокировать VPN. Роскомнадзор планирует выпустить приказ, согласно которому с первого марта 2024 года VPN-сервисы будут блокировать, в том числе в Play Market и AppStore. Об этом заявил зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин. По словам сенатора, речь идет о сервисах, которые дают доступ к заблокированным в России сайтам. К ним среди прочего относятся Instagram, Facebook и, например, сайт Настоящего Времени.
VPN – это способ обхода блокировок. Хотя его используют не только для этого. Такие сервисы помогают зашифровать данные и создают «обходные пути»: данные с вашего компьютера попадают сначала на удаленные серверы, а потом уже передаются третьим лицам. Таким образом, если кто-то захочет получить доступ к вашим данным, скажем, геолокации, то благодаря VPN этот «кто-то» получит не ваш адрес, а адрес сервера, через который «прошли» ваши данные. После нападения на Украину и принятия законов по ограничению интернета Россия вошла в тройку мировых лидеров по скачиванию VPN-сервисов. Сможет ли Роскомнадзор реализовать свои планы, Настоящее Время спросило у юриста «Роскомсвободы» Саркиса Дарбиняна.
– Скажите, возможно ли заблокировать VPN? Потому что они же все время появляются новые?
– Заблокировать все, конечно, невозможно, но можно создать много сложностей, что Роскомнадзор уже делает сегодня. Это заявление сенатора абсолютно популистское. Роскомнадзор это делает уже давно, и просто он становится все лучше и лучше в этом. Что произошло в этом году, кроме блокировки по доменам и IP-адресам? Научились блокировать по протоколам, то есть через эти коробочки, которые были установлены в рамках закона о суверенном интернете. Теперь Роскомнадзор сам может блокировать по определенным протоколам, что он делает уже сейчас, и по каким-то сигнатурам трафика определять, что это VPN, и в дальнейшем, наверное, блокировать так, что он видит подозрительно похожее на VPN, он это блокирует.
Это, конечно, очень жесткий сценарий, потому что отваливаться будет много, и при этом работать VPN все равно будут. Так, например, работает наш Amnezia VPN, который занимается обфускацией трафика: он обманывает трафик, притворяется другим трафиком, видеоконтентом или голосовой телефонией. И тем самым он, конечно, может обходить любые ограничения Роскомнадзора. И учитывая, что сервис уже был испытан в Туркменистане, мы можем точно говорить, что он будет работать и в России при самых худших сценариях.
– Давайте предположим, что сегодня тот самый день, первое марта 2024 года, и, действительно, по какой-то причине.
– Каким-то образом они смогли это сделать: не работает ни один VPN. Что произойдет? Как это отразится на ежедневной жизни россиян?
– Если такой VPN-апокалипсис произойдет и окажется, что Роскомнадзор к нему на самом деле не так сильно готов, как он об этом говорит. А все-таки надо понимать, что VPN – это технология, которую используют и банки, и коммерческие компании, и в таком случае может рухнуть очень много бизнеса и много бизнес-процессов в российской экономике. Для тех же, кто все равно желает получать доступ к тому, что Роскомнадзор не хочет, конечно, он все равно найдет пути, он установит из Apple, из Google Play приложения. Опять же мы не представляем ситуацию, как Россия заблокирует полностью Apple и Google Play и превратит все трубки россиян в кирпичи. Это маловероятный сценарий, а вот контролировать в этом RuStore, который они сейчас пытаются предустанавливать на китайские гаджеты, конечно, это возможно, и там никаких VPN, приложений Настоящего Времени, «Новой газеты» и «Медузы» вы не найдете.
– Выборы президента России в 2024 году пройдут 17 марта. Роскомнадзор обещает заблокировать VPN первого марта. Вы думаете, это как-то связано?
– Я думаю, это связано. У нас есть небольшой депрессивный прогноз для начала президентских выборов: не только VPN будут заблокированы, вероятно, туда попадет и огромное количество ресурсов, так или иначе создающих проблемы Кремлю. Это и YouTube, и Telegram, и другие площадки, на которых до сих пор держится огромная аудитория россиян и до сих пор работают все те иноагенты и нежелательные, экстремисты и все прочие, которых российское государство запрещает. Поэтому этот вероятный сценарий – блокировка и видеохостинг-сервисов, и мессенджеров, и это, возможно, будет такой частичный шатдаун, то есть отключение сервисов, не полностью интернета, как это происходило, например, в Казахстане во время январских событий прошлого года, но отключение прямо блоками определенных сервисов, определенных протоколов. И это, конечно, совершенно новый уровень цензуры.
– Историю с YouTube мы уже давно обсуждаем. Действительно ли они могут пойти на это?
– Я думаю, могут. И в моем прогнозе они-то готовят медленно и к президентским выборам могут уже это запустить. Параллельно они, конечно же, понимают, что аудиторию надо держать. Поэтому сейчас тратится огромное количество денег на VK Play, туда привлекают аудиторию, стендаперов, рэперов, комиков, кого угодно. И скоро там включат монетизацию. Я думаю, этот процесс совпадет с блокировкой YouTube. Многие пользователи и блогеры с радостью туда уйдут. Потому что мы с вами прекрасно знаем, что YouTube уже кончился как площадка для российских производителей контента, а вот VK получит все, включая, конечно, и офицера ФСБ, и чиновника Роскомнадзора в коробке.
«Российские власти рассматривают такой сценарий». Глава правозащитного проекта «Первый отдел» – о возможном отключении интернета
– Некоторые российские блогеры все еще публикуют свои видео на YouTube и набирают миллионные просмотры, у них огромная аудитория. Вы немножко упомянули этот вопрос, но хочу на нем остановиться. Совсем недавно мы рассказывали о том, что в России блокируют те самые VPN-протоколы, но для бизнесов, для крупных российских госкомпаний или для частного бизнеса делали исключение. Думаете, после первого марта будет такое продолжаться?
– Да, они прошлись по крупным банкам, торговым предприятиям, переписали те VPN-сервисы, адреса, которые добавляют в белые листы, и они не блокируются, и дальше будет продолжаться блокировка по протоколам.
– Они уже это сделали, вы имеете в виду? То есть они уже внесли какие-то списки?
– Да, эти списки уже есть. Блокируется протокол Wireguard, один из популярных протоколов для VPN, я думаю, следующим шагом будут блокировать протокол Shadowsocks, это протокол, который создавался специально для Китая. Они уже пытаются это делать, и уже есть белые списки, они этим занимались на протяжении года-двух, обязывая крупные компании, госкомпании, банки предоставлять все те VPN-ресурсы, которые они используют в своих частных коммерческих целях.
– Что делать обычному рядовому гражданину России сейчас, который мало понимает в технологиях, в VPN-сервисах и прочем? Как ему действовать, как оставаться на связи в будущем?
– Заряжайтесь по полной разными инструментами, скачивайте Tor, идите на наш маркетплейс VPNlove.me, лучше скачайте сразу несколько VPN-сервисов, мы также рекомендуем наш Amnezia VPN, он устойчив к любым блокировкам, но хорошо, когда есть пул. И если у вас один не работает, вы можете включить другой. Есть и бесплатные, и платные инструменты. И конечно, надо быть к этому готовым. Однако эти бронебойные технологии позволят вам оставаться онлайн даже в самые темные цифровые времена.
