Чтобы пользователи не получили доступ к запрещенным сайтам, Роскомнадзор активно блокирует популярные VPN-сервисы. Но на каждое действие найдется противодействие — интернет ответил использованием других программ для обхода блокировок. Для общей осведомленности давайте рассмотрим несколько популярных вариантов.
Проблемы с VPN
Схема работы аппаратно-программного агента АС «Ревизор», осуществляющего блокировки для РКН
Роскомнадзор блокирует сайты по протоколу HTTP и IP, находя и занося в базу URL- и IP-адреса запрещенных сайтов. Эти данные передаются провайдерам связи, которые от себя блокируют выдачу своим пользователям. Иногда можно заметить, что один провайдер блокирует сайт, в то время как другой предоставляет к нему доступ. Это связано с тем, что информация от вышестоящих органов была принята не в полной мере.
VPN позволяет перенаправить и зашифровать отправляемые вами данные. При его использовании вы обращаетесь не напрямую к нужному сайту, а к VPN-серверу. Таким образом, конечный адрес будет скрыт от провайдера. Соответственно, система блокировки не наблюдает обращения к запрещенному контенту и спокойно отправляет вас на VPN.
Роскомнадзор теперь накладывает ограничения на адреса многих VPN-серверов, что блокирует вам доступ именно к ним, и не важно, какой конкретно сайт вы хотели с их помощью посетить.
На момент написания статьи официально заблокированы:
- PrivateTunnel;
- ExpressVPN;
- NordVPN;
- Betternet;
- Lantern;
- X-VPN;
- Cloudflare WARP;
- Tachyon VPN;
- VyprVPN;
- Opera VPN;
- Hola! VPN;
- KeepSolid VPN Unlimited;
- Speedify VPN;
- IPVanish VPN;
- ProtonVPN.
Готовятся к блокировке (по данным Frank Media на основе письма ЦБ российским банкам):
- VPN Proxy Master;
- Browsec VPN;
- vpn-super unlimited proxy;
- Melon VPN;
- Windscribe VPN;
- VPN RedCat secure unlimited.
Используя VPN, вы можете обойти блокировки, но сервисы эти по большей части платные. А вдруг завтра заблокируют оплаченный вами сервис? Чтобы этого избежать, стоит знать альтернативы VPN.
Что такое DPI, и как он работает
Провайдеры Российской Федерации чаще всего применяют системы глубокого анализа трафика (DPI: Deep Packet Inspection). Это наборы оборудования и программ для работы с сетевыми данными. Они включаются в процесс обработки исходящих от пользователя пакетов передачи данных (а весь трафик в целом состоит из небольших пакетов) и анализируют их на предмет запроса к запрещенному контенту – URL, IP или методу передачи данных. Если сличенный фрагмент данных содержит информацию о заблокированном сайте, DPI может перенаправить пакет на специальную заглушку от РКН, которая говорит о том, что сайт заблокирован.
Типичная заглушка, говорящая о том, что вы пытаетесь получить доступ к запрещенному сайту
Провайдер также может встроить DPI напрямую в канал передачи данных, и не только перенаправлять трафик, но и замедлять его (так происходило раньше с запросами к Twitter, до его блокировки), поменять приоритет, просто не пропускать трафик далее. Таким образом можно проанализировать и заблокировать даже Torrent-соединения.
Разработчики нашли способы обхода стандартных схем DPI еще в 2017 году, что позволяет создавать программы для борьбы с блокировками. Они просто начинают игнорировать классическую схему запрета через DPI-обработку, минуя попытки провайдера перенаправить вас к другим страницам. Такой метод работает не для всех и не всегда, но все же это реальная альтернатива VPN.
Еще одна альтернатива и VPN, и программам для обхода DPI — антидетект-браузеры. Что это такое и как они работают, мы писали здесь:
Дальше поговорим именно про программы для обхода DPI.
GoodbyeDPI – программа для обхода блокировок на Windows
В первую очередь хотелось бы упомянуть приложение от разработчика, который познакомил нас с методом обхода DPI (его пост на «Хабре» — по ссылке выше). Программа была разработана пять лет назад, но до сих пор поддерживается и обновляется.
GoodbyeDPI – приложение для борьбы с блокировками провайдеров. Работает на Windows, начиная с XP, полностью бесплатна.
Если провайдер использует DPI «пассивным» образом (встраивая не напрямую в канал, что дороже, а параллельно, отправляя трафик через небольшой крюк), то приложение может сработать и заставить ваши браузеры и приложения игнорировать инспекцию пакетов.
Запущенное приложение GoodbyeDPI
Если вы не искушенный пользователь, то достаточно скачать исполняемые файлы программы на компьютер, запустить exe-файл обычным образом и начать пользоваться свободным доступом в сеть.
Тест показал, что после запуска программы блокировки сайтов в браузерах работать перестали (проверка производилась на компьютере, подключенном к сети крупного российского провайдера). Например, открылся заблокированный сайт RuTOR:
Сайт RuTOR навечно заблокирован в России. Без приложения сайт выдавал плашку о блокировке
Этот метод работает для HTTP, что отражается в адресной строке браузера (маркировка «Не защищено»), но не для HTTPS. Чтобы попробовать обойти блокировку HTTPS, которая технически сложнее, попробуйте запустить программу через командную строку с параметром:
goodbyedpi.exe -2
Запускайте программу из командной строки, перейдя в директорию, в которой она находится
Другие параметры (-1, -3, -4, -a) позволяют бороться с другими методами блокировок и ускоряют доступ к сайтам. Изначально программа оптимизирована на работу с большинством провайдеров, но не на скорость доступа к сайту. Тем не менее, скорость доступа при работе программы будет быстрее, чем при доступе через VPN, особенно иностранный.
Несомненным преимуществом метода является отсутствие промежуточных серверов, которые замедляют доступ к контенту и могут быть заблокированы, как VPN. Недостатком называют возможность автора программы получать доступ к пользовательским данным (например, логины и пароли, которые вы вводите при работе через программу), наличие других защитных средств у провайдеров против используемой методики.
Скорее всего, работоспособность программы обеспечивается лишь «ленью» конкретных провайдеров, по факту методику обхода DPI тоже можно прикрыть.
ReQrypt – еще одна программа под Windows
Если же провайдер блокирует сайты исключительно по IP, можно использовать приложение ReQrypt. Оно пользуется тем, что провайдеры осуществляют запрет исходящего на IP-адрес трафика, а передачу данных в обратном направлении не блокируют.
Пакеты при этом отправляются на сервер ReQrypt, что аналогично VPN-серверу, так что доступ к нему тоже могут ограничить
Программа бесплатная, работает под Windows.
Схема работы программы ReQrypt для обхода запрета по IP
Оба приложения – GoodbyeDPI и ReQrypt – не скрывают ваши действия от провайдера, а лишь маскируют трафик таким образом, чтобы оборудование пропускало его к нужным вам сайтам. Если прохождение трафика к запрещенным ресурсам будет обнаружено, могут последовать блокировки другого рода. Ваш трафик не шифруется, и все ваши действия будут сохранены провайдером.
Zapret – программа для обхода блокировок на Linux
Если вы пользуетесь Linux (например, российским Astra Linux, почему бы и нет?), то аналогичным решением будет программа Zapret. Работает она похожим образом, только должна быть скомпилирована и установлена на линукс-систему. Исходные файлы можно взять в репозитории на GitHub.
Программа также бесплатна. Установка под Linux чаще всего выполняется вручную, поэтому авторы сопроводили ее объемной инструкцией, объясняющей не только методику установки, но и схемы обхода ограничений. Zapret богат на настройки, выполняемые также руками пользователя, поэтому продвинутым пользователям будет интересно покопаться в них и найти для себя новые возможности.
Ваша заявка принята.
Мы свяжемся с вами в ближайшее время.
DPI Tunnel – программа для обхода блокировок на Android
Если же вы хотите проверить работоспособность обхода DPI на мобильном устройстве под Android, можно попробовать программу другого разработчика. Называется она DPI Tunnel и реализует тот же метод антиблокировки.
Пользователи говорят о том, что, если провайдер использует партнерские сети от других операторов связи, то метод может не работать из-за более сложного туннелирования и прохождения трафика по множеству подсетей. Но это касается всех приложений для обхода DPI.
Мы рассмотрели несколько рабочих методик обхода, которые вы можете попробовать. Но стоит помнить, что бесследно ни одно действие в интернете не проходит, и в случае нарушения закона данные пользователя могут быть предоставлены спецслужбам любым, даже самым зарекомендовавшим себя сервисом для обхода блокировок.