Тоннель в конце света: как выжить в эпоху блокировок

Отдельная благодарность КиберКоту  за помошь в редактировании и публикации!

О ВПН в РФ только ленивый сейчас не говорит. Поговорим и мы, тем более, что комментарии под публикациями в КиберБезопасности требуют ответов. Сразу оговорюсь: это разбор и эксперименты человека, который месяц назад знал только, что ВПН есть, но не знал, с чем его есть. А еще редкий рукожоп, который на дороге умудрился упасть во все возможные ямы, и еще и по пути новые накопал и снова уебался.

 

Режим “управляемого дискомфорта”: как нас приучают страдать красиво.

О том, почему интернет в РФ сейчас напоминает старые «Жигули»: вроде едет, но постоянно что-то отваливается, а чтобы завестись, нужно сплясать с бубном.

Итак, что мы имеем на сегодняшний день:

— блокировки некоторых ресурсов по всей стране
— длительное отключение мобильного интернета по некоторым регионам
— периодическое замедление интернета
— периодическая или постоянная работа даже заблокированных ресурсов

Это не ситуация, в которой ничего нельзя сделать или посмотреть. Это создаваемый дискомфорт, при котором работа или просмотр нужного вам контента возможно при некомфортных условиях, в медленном режиме или после финансирования обходных вариантов.

Власть убирает регулярность и массовость просмотра, но пока не блокирует его полностью. Еще есть возможность. Выйти даже в заблокированные ресурсы, если постараться. Причем даже не всегда для этого нужны платные варианты, важно их разнообразие.

Но даже это уже отсеивает кучу народу по простым причинам:
— люди хотят получать все легко и просто
— никто не любит лишний раз поднять жопу и что-то сделать, все привыкли ждать готового.
— денег жалко.

Разочарую: лучше не станет: режим дискомфорта сменится режимом выживания. Что это значит практически:

— вы или самостоятельно ищите пути обхода
— или сидите и смотрите по ТВ, как у вас все хорошо

Поясню, почему мы не будем делать никаких вариантов обхода для всех, а продолжим работать на ресурсах, и почему вам придется самим решать, хотите ли вы в Интернет попасти и на что ради этого пойдете. Может вам Чебурнет милее – по чем я знаю.

Сейчас ВПН в РФ не использует только истинный патриот, вроде ебанутых бабушек, а предлагают их, особенно платно все, начиная с того самого Роскомнадзора, устроившего бизнес на запретах, и заканчивая мобильными операторами которые в некоторых регионах выпустят вас куда хотите (за отдельную плату, разумеется).

В этих условиях делать специфический, подписанный, протестный ВПН, по которому вас можно напрямую связать с конкретным ресурсом и обвинить в финансировании терроризма – верх глупости. Знаю, что многие протестные блогеры этим грешат, подписывая свои ВПН или делающие именные приложения, а зря. Впрочем, им не надо переживать, если при аресте обнаружат их ВПН или приложение: ответит за это только тот, кто попался. А скинуть в телефоне лишнее в критический момент все не каждый успеет.

А с другой стороны ВПН себе или на продажу в РФ не делает только ленивый. Потому мы опять возвращаемся к использованию готового, имеющегося в наличии обхода блокировок, или созданию его самостоятельно.

 

Зоопарк обходных путей: От легкого испуга до тяжелой артиллерии

Классификация костылей и подпорок:

•   Анти-DPI: Подорожник для заблокированных сайтов.
•   Клиенты-пустышки: Красивая обертка без конфеты (протоколы ищите сами).
•   Tor и компания: Медленно, но верно, как очередь в поликлинике.
•   Свой сервер: Личный бронепоезд на запасном пути.

 

Разберу, в чем разница и риски всех вариантов. Начнем с того, что уже имеется в сети. Сразу оговорюсь: Телеграм пока не блокирован, это впереди. Но и туда лучше без ВПН не гулять. И начну с того, что если вы себе на телефон поставили МАХ, то с обходами можно не заморачиваться: сразу отписывайтесь отовсюду, и начинайте любить Соловьева с Киселевым.

 

Анти-DPI: Подорожник для заблокированных сайтов.

Если вам хватило ума не тащить на свой смартфон эту заразу, то продолжаем. Итак, мы имеем дело с разными провайдерами: для стационарного и для мобильного интернета. В первом случае вариантов больше, во втором их минимум. И тут мы упираемся в такого гада-полициянта в Интернете, как DPI. Это и есть способ блокировки интернета, причем весьма противный: он изучает, как и куда вы идете, и, если механизм неверный – режет соединение. Кстати, точный адрес он не проверяет, только права и техпаспорт.

В мобильном интернете он намного жестче, так как операторам некогда разбираться, насколько верно вы едете – он просто перекрывает путь, который выглядит как обходной. DPI блокирует способ, причем у всех сразу. И если много народу использует похожий механизм и берет все из одного источника – блокируется все вместе. Потому сервера для ВПН постоянно меняются, механизмы перестраиваются – обходные маршруты никогда не будут постоянными и работают только на небольшом временном промежутке.

Задача DPI распознать запрещенный трафик и запретить проезд, а вы пытаетесь объехать другим маршрутом. Именно это сейчас происходит. При IP-блокировке вам закроют ворота в конкретную точку и не пустят даже через забор. При включении «белых списков» можно ехать только по конкретной дороге – ни вправо, ни влево.

А теперь краткий обзор обходных путей, которые обычно используются в первом варианте.

 

Типы инструментов (что есть что)

ТИП 1. Локальные анти-DPI программы

(GoodbyeDPI, zapret, юбуст, ByeByeDPI)

Что делают:

работают на вашем устройстве, искажают сетевые запросы, чтобы DPI не понял, что это YouTube или другой сервис. Простыми словами: они на ваше иностранное авто по Сети надевают картонную модель ВАЗ, и не более того, ехать вы будете, как раньше, но DPI, глядя на это чучело, решит: да, это наша хрень, пусть едет дальше.

Что НЕ делают:

    ❌ не меняют IP,

    ❌ не дают выход “наружу”,

    ❌ не являются VPN.

Итог:
👉 могут временно починить YouTube или отдельные сайты,
👉 но не решают проблему блокировок в целом. Как только выглянул настоящий кусок – вас на обочину.

 

Клиенты-пустышки: Красивая обертка без конфеты (протоколы ищите сами).

 ТИП 2. Клиенты / оболочки (NekoBox, v2ray-клиенты, xray-клиенты)

Очень важно:

Это НЕ обход сам по себе.

Это программы-оболочки, которые запускают настройки подключения.

📌 Клиент ≠ профиль

    Клиент — это программа (пустая).

    Профиль — это:

•     адрес сервера,
•     ключи,
•     способ подключения.

Без профиля любой клиент ничего не делает. Поясняю просто: вы берете машину напрокат, а бензин и маршрут уже ваши. Вот клиент – авто, их полно на любой вкус, а бензин и все остальное за вами.

👉 В видео обычно показывают уже готовый профиль, но откуда он — не объясняют по той простой причине, что человек не хочет палить инфу о себе или продает бензин.

Отсюда иллюзия:

“Я поставлю NekoBox — и всё заработает”

Нет. Работает не программа, а то, что в неё загружено.

 

ТИП 3. Локальные прокси (Psiphon, Lantern, PowerTunnel)

Что это:

•     программы-посредники,
•     которые принимают трафик браузера
•     и отправляют его обходным путём.Прокси изменит ваш адрес, то есть подменит ваши документы, но не дает на чем ехать. Вы просто можете пройти пешком под маской чужой личности и часто только по конкретной дорожке для пешеходов. При этом все прекрасно видят, куда вы шагаете, просто не узнают.

Плюсы:

•     просто,
•     иногда работает там, где всё остальное умерло.

Минусы:

•     нестабильно,
•     непонятно как именно,
•     не под контролем пользователя.

👉 Это аварийные решения, а не система.

 

Tor и компания: Медленно, но верно, как очередь в поликлинике.

ТИП 4. Специальные браузеры (Tor, Ceno)

Что делают:

•     работают только внутри себя,
•     не меняют интернет в системе.

👉 Открывается только то, что вы открыли в этом браузере. Это коридор, который для вас проложили, но иногда он тоже закрыт. Подходит для чтения и поиска, но всегда ходить через него в Интернет просто замучаетесь.

 

Свой сервер: Личный бронепоезд на запасном пути.

ТИП 5. DNS-приложения (Intra, Nebulo, RethinkDNS)

Что делают:

•     меняют способ определения адресов сайтов.

Когда помогают:

•     если блокировка только по DNS.

Когда не помогают:

• если есть DPI или IP-блокировка. Если дорога закрыта, то неважно, вы Вася Пупкин или Саня Ежкин – вам не пройти.

Отдельно стоит упомянуть Cloudflare WARP — бесплатный сервис, встроенный в приложение 1.1.1.1. Это не полноценный VPN и не обход блокировок в привычном смысле, а скорее защита и шифрование трафика, которая иногда помогает пройти там, где блокировка негрубая или реализована криво.

Работает он нестабильно: в одних регионах открывает заблокированные сайты, в других — не даёт эффекта вообще. От серьёзного DPI и белых списков он не спасает, но необходим, как промежуточный вариант «попробовать» перед тем, как “лезть в сервер”.

rcl-uploader:post_uploader

ТИП 6. VPN / свой сервер (Xray, Reality, Shadowsocks и т.п.)

Это единственный способ, который:

•     даёт реальный выход наружу,
•     работает при белых списках,
•     позволяет обходить IP-блокировки.

Важно:

•     сервер не отслеживают персонально,
•     режут типы трафика, а не “вас”.

Если что-то ломается:

•    чаще меняют способ подключения,  а не сервер.В нашем случае это сразу все – чужое авто напрокат, другие документы, маршрутный лист и карта объезда, бензин, и шофер (или вы лично как водитель). Это не еще один ВПН, а ремень безопасности в уже работающем авто-ВПН.

 

7. Что такое TUN (простыми словами)

TUN — это виртуальная сетевая карта.

Она нужна, чтобы:

•     весь трафик точно шёл через VPN,
•     а не часть — напрямую.

TUN:

•     ❌ не шифрует,
•     ❌ не VPN,
•     ✔️ гарантирует маршрут. То есть если вы одели чужую одежку, то это способ не дать ей слететь или открыть, что под ней.

Если без TUN что-то «убегает мимо» — тогда он нужен.
Если всё и так работает — он не обязателен.

 

5. Почему у разных людей “работает разное”

Потому что всё зависит от:

•     региона,
•     провайдера,
•     типа сети (мобильная / проводная),
•     версии DPI.

👉 Поэтому советы вида “у меня работает — делай так же” НЕ универсальны.

 

DPI — это не имя эльфа, а ваш личный цербер

Как работает «всевидящее око» цензуры: почему мобильный интернет капризничает чаще домашнего и как пакеты данных играют в прятки с глубоким анализом трафика.

 

Итак, если мы имеем дело со стационарным интернетом, где пока нет жестких методов DPI-контроля – мы будем пытаться использовать все подряд. Но в случае с мобильными операторами нам или повезет и DPI на данном участке плохо работает, или придется настраивать все всерьез.

С чего начать? С определения, что для вас важнее: комфорт, экономия, безопасность или лень. Если не хотите заморачиваться – сидите и ждите, когда прилетят добрые инопланетяне, всех спасут, включат вам Ютуб и Телеграм. Тут главное верить, что обязательно прилетят, если не помешают рептилоиды.

Для тех, кто дружит с реальностью, начинаем поход по просторам Интернета с привычных нам ВПН. Основная масса бесплатных сейчас работает плохо и мало, но еще можно найти что-то. Обычно ВПН – это путь, прокси – это подмена адреса, а клиент – транспорт. Это все используют как по одному, так и в комбинации.

После публикации инструкций некоторые ответы мы получили в бот. Скажу сразу: универсального решения нет, и, если у вас уже что-то работает – держите пока работает, но готовьте запасные сани летом.

Итак, первым делом народу нас проверил бесплатные браузеры: Tor открывает Ютуб, ругается без авторизации и не хочет показывать видео, а из-за скорости от него быстро отказываются. Ceno так же неплохо справился с Ютубом, но пока людям нужно удобство, а не решение, им быстро перестают пользоваться.

Многие пользуются Zapret – ом, часто Ютуб с им работает, ВПН не хочет, та же история со всеми локальными антиDPI- программами. Временами они перестают помогать на той или иной территории, тогда стоит проверить другую из того же типа.

Из ВПН для тех, кто на Андроиде, советуют присмотреться к Черному Коту – по крайней мере у кого-то он работал, а вообще ВПН в сети предлагают столько, что глаза разбегаются. Какой у вас работает – тот и хороший. Хвалят также AdGuard  и Now VPN.

Одним словом, если вам нужны простые бесплатные решения – проверьте все варианты из 1 и 4 типов обхода блокировок.

 

Сам себе админ: Как перестать бояться и полюбить командную строку

Краткое пособие для тех, кто «рукожоп» (по заветам автора), но хочет свой сервер:

•  * Выбираем «железо»: чтобы не дороже чашки кофе.
•  * Linux: Страшно только первые пять минут.
•  * Укрощаем Xray: Магия VLESS и реальности.

 

Мы уже публиковали краткий обзор и инструкции, а также получили вопросы и ответы. Теперь будет небольшой гайд того, кто на своей шкуре это проверил, не будучи программистом, не имея никакого опыта ранее, зато прекрасно умеющего делать нереальные ошибки с точки зрения профи, но как раз те, что чаще всего делают новички. Результат имеется, и потому дальше пошагово попытаюсь пройти простой путь.

Начну, правда, с самого сложного, и поясню, почему это нужно. Обходы типа 2 сами по себе — пустые клиенты и требуют начинку, которую надо или купить, или найти, или сделать. Попробовать решить вопрос ими самостоятельно не получилось, как и с другими вариантами типа 3 и 5, потому перехожу к типу 6, как самому рабочему.

Основная масса, столкнувшись с блокировками, ищет быстрое решение, а потому просто берет бесплатный или платный ВПН и редко пробует что-то еще. Это можно и нужно делать тем, кто упорно не хочет заморачиваться. ВПН сейчас нужен всем – от домохозяйки, скучающей по любимой Инсте, до бизнесмена, которому нужна нормальная работа. Ваши соседи хотят смотреть Ютуб, дети — играть в любимые запрещенные Роблоксы. А сам Роскомнадзор одной рукой все блочит, а другой – продает ВПНы.

В такой ситуации можно купить то, что продают или взять, но помнить: ВПН не делает вас скрытым для того, кто продал вам путь. На своем сервере при желании он может все о вас узнать, особенно если ВПН бесплатный и используется для сбора инфы о вас, в том числе с рекламной целью. И также сработают в РФ штрафы за ВПН – государство вам сперва продаст его под видом панацеи, а потом даст за него по рукам.

Нов этом есть плюс: в большой массе вас отследить сложнее, если конечно вы не купили какой-то крутой, подписанный протестный ВПН. А также пока на этом в РФ зарабатывают – пути обхода остаются. Когда Интернет отключат – и не будет и тут уже будет не до удобств. Если пути существуют и они общие по сути, вы легко можете в этой массе сделать что-то свое.

Это хорошо тем, что ваш личный сервер практически не имеет шансов попасть под бан, если вы используете его для семьи или соседей. Сервер только у вас в руках и даже если поделитесь ВПН, контроль останется за вами. Если путь изменится – вы сможете просто снести старый обход и сделать новый, не меняя сам сервер. Вход на него – по логину и пароль, который не надо хранить на своем устройстве, а сам он включен не у вас дома, а фиг знает где в ЕС или еще дальше. Не берите сервера в РФ – они не выведут вас никуда, а годятся разве что для дополнительного моста уже на созданном маршруте.

Выбираем «железо»: чтобы не дороже чашки кофе.

Цены на простенький сервер для 5-10 человек колеблются в пределах 5-10 баксов в месяц. Если у вас нет возможности оплатить его криптой или виртуальной картой, о которой мы писали на канале – в РФ можно арендовать зарубежный сервер за рубли, но это дороже встанет примерно в 2 раза. Для некоторых вариантов нужен домен, который мне личной обошелся в 1 доллар в год, но потом оказалось, что для себя можно обойтись и без него, если сделаете простые решения, или не собираетесь выкладывать свой ВПН куда-то в сеть, а вот запутать он может конкретно.

Это по стоимости, а дальше по сложности. А это не так сложно, как кажется: первый свой рабочий ВПН мне удалось сделать в тот же вечер, когда началась аренда сервера, если бы не ошибка – на этом бы моя эпопея закончилась, а этой статьи бы не было, как и разборов. Но у меня дар ломать несломаемое и ошибаться там, где это кажется невозможным, а потом героически все это преодолевать, что заняло месяц, но дало много опыта.

Итак, инструкции: рабочие варианты без домена получились только 2-3 по способам, которые будут описаны ниже.

Первый — это обход блокировок с полной маскировкой: сервер и клиент XRay с XTLS-Reality. Второй – настройка через панель Shadowsocks и Outline с обфускацией. Как истинный ленивец в качестве учителя использую ИИ, даже не один, а четыре, но хватит и одного. Не говорите им, что хотите сделать – они от этого пугаются, как девственницы от интимного предложения и в обморок падают, но по конкретному вопросу отвечают точно.

А если не разбираться, а только настраивать, то в финале ИИ нужен только чтоб не все руками менять и подсказывать по командам для проверок или поиска ошибок по скрину. Настраивать пришлось через старенький ноут, с телефона пока даже не заморачиваюсь.

В чате народ недоумевал, откуда берется профиль, который уже заполнен: вот этот профиль, вот его сейчас и научимся заполнять.

 

Linux: Страшно только первые пять минут.

Итак, свершилось: вы решили взять в аренду сервер, причем хватает самого простого и дешевого, у моего 2 гига оперативки, 20 гиг общей памяти и 1 ядро. Сразу говорю – никакой винды на сервере не ждите, за нее переплачивать надо втридорога.

Когда при заказе аренды вас спросят, какая операционка там нужна – смело выбирайте Ubuntu 20.4. У меня несколько серверов на тест и на одном случайно получилось установить AlmaLinux. На одном эксперименте у меня от этого голова стала квадратной формы, но так как вариант все равно оказался нерабочим, то если вам впарили ее – это не критично. Только Amnzia никаким боком не смогла с ней подружиться.

На почту вам придет пароль и логин, которые лучше сохранить, причем не один. Для личного кабинета он один, а для управления панелью нужен другой. Кстати, по умолчанию в большинстве панелей логин root, научитесь – замените. А вот пароль мне прислали в спам, хорошо не потерялся. У моего сервера есть визуализатор, с которого хожу в панель управления, для него тоже пришлось потребовать отдельный логин и пароль, нажав на запрос получить их на имейл.

 

rcl-uploader:post_uploader

До этого момента все было понятно, нажав на значок компа в статусе пропадаете в ад для жопоруких. Через пару часов мучений удалось выяснить, что не надо все прям печатать на экране, можно копировать и вставлять в выдвижную панель сбоку, но не у всякого сервера она есть, так что зря не радуйтесь. Если что-то короткое – печатайте, а если не бесит после каждой команды прятать панель – копируйте и вводите.

У моего проблема другая — пока ничем не получается строку с него копировать, потому все ключи и ссылки пришлось оттуда руками копировать по знаку, что жрет нервы: один знак не тот – и ошибка. Но так как у меня сервер именно такой, какой есть, то и скринить буду то, что получается делать пошагово. Сервер, (точнее три), взят на тест, чистый и временный.

Арендовать и настраивать сервер не всякому охота, а потому, пока у вас есть другие решения и вам подожно что-то из перечисленного — пользуйтесь этим.
Дальнейшая часть предназначена для тех, кто устал платить неизвестно за что, или хочет иметь свой вариант.

Продолжение следует.