Как блокируют VPN-сервисы?

Способы блокировки VPN

С 2022 года под санкции Роскомнадзора попали десятки популярных VPN. Были полностью заблокированы Opera VPN, VyprVPN, ProtonVPN, NordVPN, ExpressVPN, Surfshark и многие другие.

К концу 2024 года общее число заблокированных сервисов достигло почти 200. После этого РКН перестал публиковать официальную статистику, но мы уверены, что их количество сильно увеличилось.

Особенно уязвимыми оказались широко известные VPN: российские власти удаляют их сайты и приложения из магазинов, блокируют отдельные серверы и целые протоколы.

1. Блокировка доступа к серверу

Самый прямолинейный способ блокировки VPN. Роскомнадзор регулярно публикует пакеты IP-адресов VPN, операторы вносят их в фильтры и блокируют соединения с ними. Также блокируется доступ к сайтам VPN-сервисов, а приложения удаляются из магазинов.

Это трудозатратный метод, так как требуется ограничивать доступ к каждому отдельному серверу и адресу. Небольшие и частные VPN заблокировать таким образом практически невозможно.

2. Блокировка VPN-протоколов по сигнатурам

Для работы VPN используется шифрование и передача данных по определенным правилам — протоколам. Каждый протокол имеет свою сигнатуру — характерный набор признаков.

На сетях всех крупных операторов связи в России установлены системы DPI. Они анализируют проходящий интернет-трафик и распознают VPN-протоколы по сигнатурам. Обнаруженные соединения либо разрываются, либо скорость их снижается до нерабочей.

Таким образом в 2022-2023 годах в России были частично ограничены наиболее распространенные протоколы шифрования: OpenVPN, WireGuard, IPsec/IKEv2. Ограничения не тотальные: работоспособность протоколов зависит от региона и оператора связи.

Защитой от подобных методов блокировки является обфускация — технология, которая меняет внешний вида и поведение VPN-трафика с целью сделать его неузнаваемым.

3. Блокировка по глубокому анализу трафика (DPI 2.0)

Если для выявления сигнатур DPI проверяют только первые байты потока, то с 2024 года они научились анализировать весь поток и распознавать VPN-трафик по его поведению. ML-алгоритм обучается на легальном HTTPS и ищет аномалии в соединении: например, фиксированную длину пакетов, отсутствие классической задержки TCP-ack.

Чтобы поддерживать работоспособность VPN в таких условиях, уже недостаточно даже обфускации. Современные сервисы используют технологию маскировки трафика (traffic mimicry). Она не просто скрывает VPN-соединение, а имитирует обычный веб-трафик.

4. Активное зондирование (active probing)

С 2024 года в России активно применяют метод активного зондирования (active probing). Системы DPI уже не только наблюдают за потоком трафика, но и активно проверяют его на VPN-соединения. Они сами пытаются подключаться к серверам как VPN-клиент и анализируют ответы. Если сервер реагирует как VPN, его блокируют.

Можно ли заблокировать все VPN-сервисы?

Технически это возможно, и за последние годы российские власти приняли беспрецедентные меры в этом направлении. Крупные международные сервисы не адаптировались под российские реалии: они прекратили работу, не пытаясь обойти ограничения.

Однако существуют VPN-провайдеры, которые предпринимают активные меры, чтобы возвращаться к российским пользователям снова и снова. Например, BlancVPN.

Как только РКН блокирует IP или протокол, такие VPN-провайдеры выпускают новую конфигурацию, меняют порты, включают обфускацию или поднимают серверы на других адресах. Каждой новой технологии блокировки они противопоставляют свою технологию свободы.

Какой VPN выбрать, чтобы его не заблокировали?

В России все еще остаются VPN-провайдеры, которые продолжают работать в этих тяжелых условиях. На сайтах таких сервисов обычно написано “Работает в России”.

Остерегайтесь бесплатных и подозрительно дешевых VPN. Они могут зарабатывать на продаже ваших данных, в том числе государственным структурам. Кроме того, у дешевых VPN зачастую недостаточно средств на оперативное изменение сетевой инфраструктуры в случае блокировки какого-либо узла.

BlancVPN изначально создавался с прицелом на работу в условиях жестких блокировок, благодаря чему успешно продолжает работать в России с 2018 года. Вот его ключевые преимущества в текущей ситуации:

• 4 протокола: WireGuard, OpenVPN, Outline (Shadowsocks) и V2Ray (VLESS). Установите сразу несколько VPN-клиентов для разных протоколов: если один сейчас блокируется, просто переключитесь на другой.

• Маскировка под обычный HTTPS. Трафик трудно отличить от обычного веб-сёрфинга.

• Оплата российскими картами и криптовалютой. Не нужно искать обходные пути, чтобы оплатить подписку.

• Политика no-logs и физические серверы вместо виртуальных — полная конфиденциальность и предотвращение доступа третьих лиц к оборудованию.

• Русскоязычная поддержка 24/7 отвечает в среднем за 2 минуты.

FAQ