Как узнать заблокирован ли впн
Поиск ресурса
Нормативные акты:
- Статья 15.1
- Статья 15.1-1
- Статья 15.1-2
- Статья 15.2
- Статья 15.3
- Статья 15.3-1
- Статья 15.3-2
- Статья 15.4
- Статья 15.5
- Статья 15.6
- Статья 15.6-1
- Статья 15.8
- Статья 15.9
- Часть 4 статьи 12 № 255-ФЗ
Китайгородский пр., д.7, стр.2
Вопросы по сайту:
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В
СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ
ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
проверки ограничения доступа к сайтам и (или) страницам сайтов
сети «Интернет»
проверки ограничения доступа к сайтам и (или)
страницам сайтов сети «Интернет»
Через форму, опубликованную ниже, вы можете получить данные о принятых мерах по ограничению доступа к сайтам и (или) страницам сайтов сети «Интернет» в рамках исполнения требований статей 15.1–15.6-1, 15.8, 15.9 Федерального закона от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации», части 4 статьи 12 Федерального закона от 14.07.2022 № 255-ФЗ «О контроле за деятельностью лиц, находящихся под иностранным влиянием»
Можно ли заблокировать VPN-сервисы?
23 января VPN-провайдеры сообщили, что пользователи из восточных регионов России (Алтай, Бийск, Омск, Новосибирск и другие) не могли подключиться к серверам с помощью популярных VPN-протоколов, хотя при этом IP-адреса серверов VPN не блокировались. Предполагаем, что это свидетельствует о том, что тестирование блокировки протоколов VPN-сервисов продолжается.
2
Правда ли, что VPN можно заблокировать полностью?
К сожалению, это так. Технологии, с помощью которых происходят ограничения и блокировки, совершенствуются, и цензорам с каждым разом становится всё проще. Число провайдеров, которые установили себе ТСПУ, растёт.
3
Напомните, что такое ТСПУ?
ТСПУ — технические средства противодействия угрозам. Другими словами, это программно-аппаратный комплекс, позволяющий ограничивать доступ к информации, распространение которой запрещено на территории России.
ТСПУ мало чем отличаются от других DPI-комплексов, которые провайдеры ставят уже много лет. Другое дело, что изначально трафик изучали, чтобы выставлять приоритеты при его передаче. Например, голосовые сообщения более требовательны к задержкам, им требуется бо́льший приоритет в общем потоке трафика.
Позже появились решения для монетизации (анализа трафика для продажи информации и подмены рекламы на сайтах, не использующих HTTPS). И вот в последние пару лет уже, как мы видим, технологии применяют в том числе для блокировки контента.
4
А как именно можно заблокировать VPN при помощи ТСПУ?
Есть много способов это сделать, от банальной блокировки IP-адреса серверов, куда обращается VPN-сервис для обновления своих баз для подключения, до блокировки протоколов (IKEv2, OpenVPN, WireGuard). Немного подробнее про второй вариант мы рассказали в нашем посте ранее.
5
Разве можно заблокировать протокол?
Каждый VPN протокол по-своему уникален и имеет оригинальный «отпечаток», с помощью которого можно узнать, что собой представляет этот протокол. ТСПУ умеет смотреть эти отпечатки и фильтровать (ограничивать) их так, как требуется, поэтому заблокировать WireGuard (отпечаток которого читается очень просто) можно очень быстро, впрочем, как и другие известные нам протоколы.
6
«Защищаются» ли VPN-сервисы, когда их блокируют?
Некоторые да, некоторые нет. Одни сервисы используют популярное решение для маскировки трафика obfsproxy (изначально созданное для Tor), которое является достаточно устаревшим и не всегда помогает обойти блокировки. Другие выпускают гайды по настройке VPN в условиях ограничений, как это делал, например, Surfshark.
7
Я использую нестандартный протокол Shadowsocks — я в безопасности?
Не совсем. Shadowsocks был создан в Китае для обхода Великого китайского файрволла, с чем он справлялся какое-то время, но сейчас цензоры научились выявлять его и блокировать. Многих в таком случае спасают надстройки к Shadowsocks, например V2Ray, VMESS или всем известный Cloak — это инструменты, которые делают ваш трафик похожим на обычный, то есть подделывают отпечаток так, чтобы он был похож на тот, который ТСПУ пропускает и не блокирует. Но отметим, что настройка подобных инструментов требует достаточно высокого уровня владения различными технологиями и подходит не всем.
8
Тогда как мне быть, что использовать?
Стопроцентно рабочих советов у нас дать не получится, так как мы не знаем, как цензор себя поведет, когда начнутся тотальные блокировки: будут ли это ограничения популярных протоколов или начнется фильтрация всего, чего можно.
Мы лишь можем порекомендовать вам сервисы, которые имеют опыт борьбы с цензурой и держат у себя на борту решения для обхода блокировок. Это RedShield VPN и AmneziaVPN. Последний можно установить к себе на сервер самостоятельно, после чего — поднять там Shadowsocks или OpenVPN с плагином Cloak всего в пару кликов, без особенных навыков в области IT.
Подробнее о том, что делать, если ваш VPN-сервис заблокировали, читайте в наших предыдущих карточках. И помните, что VPN в браузерах не бывает.
Мой VPN перестал работать. Что делать? Как искать работающий? Максимально короткая инструкция «Медузы»
Многие россияне, пользующиеся VPN для обхода блокировок, сталкиваются с тем, что их сервис в какой-то момент перестает работать. Сегодня стало известно о проблемах с доступом у клиентов ProtonVPN, Lantern и Outline VPN. В компании-разработчике Proton предположили, что сбой связан с попытками властей заблокировать сервис. Роскомнадзор подтвердил, что «принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство».
Что стоит делать пользователю, чтобы избежать проблем в работе VPN?
Эта инструкция есть и в гугл-доке — чтобы ею удобнее было делиться со знакомыми. А вот инструкция (тоже в гугл-доке), как читать ресурсы, заблокированные в России.
«Поиграйте» с настройками своего VPN-приложения
- Некоторые сервисы умеют работать сразу с несколькими протоколами VPN (вроде OpenVPN или WireGuard). Попробуйте переключиться между ними.
- В некоторых приложениях можно найти режим обфускации , чтобы интернет-провайдеру сложнее было распознать его и заблокировать. Попробуйте включить этот режим.
Обратитесь в службу поддержки своего сервиса VPN
- Напишите письмо, найдите форум, соцсети или официальный сайт. Возможно, там уже знают, как решить вашу проблему.
- В службе поддержки вам могут сообщить, что проблемы с доступом связаны не с блокировками Роскомнадзора, а с обновлением оборудования для защиты от атак или программного обеспечения (ПО) магистральным оператором. В этом случае ПО просто нужно время, чтобы научиться отличать «хороший» трафик от «плохого», и перебои могут пропасть сами через 1–2 дня.
- Если сайт вашего VPN-провайдера окажется заблокирован, попробуйте открыть его в кэше Google, чтобы найти ссылки на соцсети или почтовый адрес. Или скачайте и установите Tor-браузер на компьютер или телефон для обхода блокировки.
Что еще важно помнить про обход блокировок
Найдите другой сервис VPN
Сознательный выбор надежного VPN-провайдера требует определенных усилий: нужно найти отчеты независимого аудита, понять бизнес-модель компании, узнать о ее владельцах.
- В экстренной ситуации можно сначала попробовать перебрать разных провайдеров из списка с рекомендациями экспертов (вроде такого или такого).
- Мы рекомендуем пользоваться только платными сервисами ( бесплатные могут торговать вашими данными ). Некоторые провайдеры предлагают бесплатный доступ, ограниченный по времени и функционалу. За это время вы сможете понять, заблокированы они или нет.
- Опросите знакомых, у них может быть установлен другой сервис VPN, который (как минимум пока) работает.
- Можно попробовать сервисы, которые не являются привычными VPN, но также позволяют обходить блокировки. Вроде WARP (1.1.1.1).
Скрытые серверы
Скрытые серверы — это специализированные VPN-серверы, которые скрывают тот факт, что вы используете VPN для перенаправления трафика. Они позволяют пользователям подключаться к VPN даже в строго регулируемых средах.
Когда вы подключаетесь к обычному VPN-серверу, ваш интернет-провайдер не видит, откуда именно вы выходите в Интернет. Но он знает, что вы используете VPN, так как видит, как выглядят ваши данные. Скрытый сервер, напротив, изменяет пакеты ваших данных, поэтому инструменты для блокировки VPN-трафика пропускают такой трафик. Никто не заметит, что вы используете VPN, если только не будет проверять пакеты данных вручную.
Как работают скрытые серверы?
Скрытые серверы используются для обхода брандмауэров, которые блокируют VPN-трафик. Для этого VPN-провайдер должен удалить из ваших данных всю информацию, связанную с VPN, чтобы они выглядели как обычные пакеты данных.
VPN-провайдеры могут скрывать данные несколькими способами. Например, пакеты данных можно скрыть с помощью дополнительного шифрования SSL/SSH, чтобы не были видны метаданные VPN. По сути, это шифрование, которое скрывает ваше шифрование.
Данные также могут быть скремблированы, что скрывает метаданные из заголовка пакета. Таким образом, пакет выглядит как обычный HTTPS-трафик, передающий бессмысленную информацию. Брандмауэры не могут его распознать и поэтому пропускают.
Зачем использовать скрытые серверы
Скрытые серверы не предназначены для повседневного использования. Когда и для чего их необходимо использовать?