Привет. Я хотел бы сделать пост (будет много информации, скорее всего вообще выбрал не то место для публикации, но, я считаю, что тут ему будет самое место), в котором я поясню всю текущую, далеко не радужную проблему, и что, скорее всего, нас всех ждёт. Это будет ТЛДР, но как есть. Также предупреждаю, что некоторые вещи я могу сильно утрировать, не сильно злитесь в коментах.
Думаю, многие знают что у нас в РФ блокируют "частные сети" (догадайтесь что, сообщество не пускает те 3 заветные буквы, так что буду именовать в дальнейшем ЧС). Обход блокировок становится всё более и более проблематичным, но это далеко не край. Собственно поэтому и хочу сделать данный пост и разоласть его куда только можно, так как на реддите такие люди, которые не понимают всего пиздеца.
Для начала, как вообще блокируют ЧС. Тут надо понимать, что блокируют не сам ЧС, а протоколы. Для многих это совершенно не очевидно, поскольку их работу просто не видно по плашкой из 3 букв. Если у кого то вопросы по типу "а как можно заблокировать протокол, а не сам сервис", счас поясню.
Всё что выходит в сеть имеет свой "отпечаток", который можно отследить. Протоколы тоже можно отследить, а следовательно и заблокировать. Думаю многие слышали про ТСПУ - тех. средства противодействия угрозам или просто чёрная гроб, который обязаны держать у себя все провайдеры связи. Они не могу менять там что либо сами вообще, это делает ркн. Таким образом и вводятся блокировки.
На данный момент у нас работают чёрные списки (black list - БЛ). Работают они примерно так:
- ТСПУ замечает, что сайт (домен, ip) находится в БЛ
Их обход возможен благодаря ЧС и прокси. Начнём с прокси. Прокси - это, по сути, просто маршрутизатор трафика из точки А в точку Б через точку Ц. Что происходит, когда вы цепляетесь к проки (я буду всё очень сильно упрощать, не кидайтесь тапками. я понимаю что за аудитория будет это читать...):
- запрос с вашего пк, через провайдера, отсылается на IP прокси
- прокси, в свою очередь, запрашивает интересующий вас ресурс
У вас не происходит взаимодействие с ресурсом напрямую, а через "ширму". Благодаря этому, ТСПУ отследить куда вы лезете не может, а следовательно и не может прервать соеденение. Проблема прокси в том, что он очень легко отслеживается, а также небезопасен. Классический прокси вообще не шифрует трафик, что делает его анализ максимально простым. Проски с обёрткой (например ShadowSocks5 или cloack) его уже шифрует, но он всё равно очень быстро вычисляется. Ко всему этому добавляется то, что вы не можете просто взять и установить на ваше устройство прокси. На смартфонах нельзя его добавить ни через систему, ни через приложения (во всяком случае просто), его можно "повесить" только на WIFI, и то через геморой.
Я делал прокси на своём сервере, его забанили (именно сам протокол с обёрткой) минут через 10 активного сёрфинга ют.
С ЧС ситуация сложенее, так как протоколов много. Начиная от WireGuard и OpenVPN, заканчивая XRAY и AWG. Большинство протоколов (WG, OVPN) уже давно лежат в бане с 22 года. Испльзовать их можно было только с обёртками (ShadowSocks и Cloack), но и их начили отслеживать с 23-24 года, отчего всё в пролёте. По сути, на момент конца 25 года работают только 2 - AmneziaWG (протокол от амнезии, который устойчив к блокировкам) и XTLS Reality, именуемый также XRAY.
Как работает АВГ я не знаю, но за XRAY поясню. Это тот протокол, который работает с китайским фаерволом. Почему так? Всё просто, он умеет "Мимикрировать" под разрешённый ресурс. Когда вы его настраиваете можно указать SNI - Server Name Identity. Тут придётся чуть чуть углубиться.
Когда вы посылаете запрос на сервер, вы совершаете "хэндшейк" или "рукопожатие" между вашим устройством и сервером. Если он успешен, то вы подключаетесь и начинаете трансляцию трафика. В этот самый момент у XRAY идёт запрос на SNI для того, чтобы маскировать ваше подключение. ТСПУ будет видеть, что вы сёрфите условный ВК или активно слушаете музыку на яндексе и пропустит трафик, хотя на самом деле вы в твиттере сидите или ют смотрите.
Проблема возникает тогда, когда страна, в которой находится сервер, начинает блокировать подсоедение на SNI. Вчера произошло именно это, в финляндии, где у меня сервер, начили блокировать почти все российские сайты. Если пингануть с сервера наши ресурны, то у них пропускается минимум 50% всех пакетов. Это мало того, что замедляет работу почти вдвое, а протокол и сам медленный, так ещё и ваше подключение постоянно обывается.
Тут уже вставляет палки в колёса не ркн, а другие страны. Видимо это началось после недавних ссанкций. Я не знаю как будет это всё развиваться дальше, но кажется мы приплыли.
Если у кого то есть вопросы "а почему нельзя использовать другой SNI", то подумайте сами. Что лучше всего ставить в маску для ТСПУ? Сайты которые не блочит и не будет блочить ТСПУ. Что это за сайты? Правильно, государственные. Яндекс, вк, ВБ и тп. Они все российские, а значит все имеют проблемы с подключением из-за рубежа. Вот и получается, что самый классный протокол может тупо сдохнуть из-за других стран. И тут либо постоянно мигрировать на другие SNI, которые у нас не заблокированы (пока), либо сидеть без ЧС вообще....
Ситуация становится ещё более патовой при введение белых списков. Это прямо обратная ситуация с БЛ. Разрешено выходить только на 5-10 сайтов и всё. Ваш запрос тупо не пробьётся вне страны. Никак. При белых списках вам ни один сервис не поможет (есть сведения что у либерти как то получилось сделать обход, но я не понимаю как, а делится они врядли будут).
Вот и получается очень интересная картина, без белых списков подключиться мешают другие страны, при них вообще подключиться нельзя. Я вчера сменил протокол на селф-хост решении на АВГ, насколько он будет долго и нормально работать - не знаю.... Когда я его пробовал, его заблокировали в конце 23 года. Потом было несколько крупных обновлений и сейчас он работает, но это вопрос времени. Жабогадюкинг, к сожалению, продолжается и становится всё только хуже.
Если у вас есть надежды, что кто нибудь всё починит и сделает, то лучше оставьте их. То что я вижу трубит о том, что тут вообще ничего нормально не поможет, только если не произойдёт чудо, что все ограничения снимут что у нас, что у других. Иначе это будет лишь призрачная надежда, что завтра всё не обрубят.
Совет тут только такой, если можете - запасайтесь контентом. Качайте музыку, арты, установщики програм, игр чтобы потом не было так сильно больно, как могло бы быть. Это хоть как то скрасит совершенно мрачное будущее.
Тем кто дочитал - спасибо. Пишите коментарии. Если есть что поправить у меня, то поправляйте. Буду рад кому нибудь помочь, если будут вопросы более технического характера.
