​​Почему GenVPN так сложно заблокировать? Потому что и Роскомнадзору надо гуглить, как блокировать интернет! (шутка дня от Gemini)

Хотите безопасно работать, смотреть стримы или заходить на любимые сайты без ограничений? Попробуйте GenVPN!

Рубрика "где вы были восемь лет" с момента блокировки Телеграм: https://t.me/zatelecom/4532

🔥 vpnguild.org заблокирован

🔆 /n_8154700 Роскомнадзор 2024-02-27-3849-СОБ 2024-03-04 /d_dd71cvb6t628r
• ст. 15.1 п.1(м), каталог VPN
как domain vpnguild.org
domains: *.vpnguild.org

типы блокировки: wildcard: 🔆
✅ Данные синхронизированы: 2025-04-16T13:30:05+03:00

👉 сведения предоставил бот: https://t.me/u2ckbot

И #людиработают

В Коммерсанте статья про "белые списки для VPN": https://www.kommersant.ru/doc/7659195

Попробую объяснить, что происходит.

Еще до войны в подвалах РКН придумали, что надо бороться с VPN. Ну, потому что VPN буквально множит на ноль все усилия РКН введения эффективной интернет-цензуры. Все вот эти ТСПУ против VPN ничего сделать не могут, а задача убрать от россиян правду никто не отменял.

Сначала блокировки VPN заключались в блокировке сайтов этих самых VPN. Ну, типа, если сайт заблокировать, то "тупые россияне" не смогут ничего себе купить и узнать про сервисы. Проблема в том, что россияне — не тупые. Ну, большая их часть. Трусливые, конечно, но это другая история. В общем, это не сработало.

Тогда придумали блокировку "по точке входа". Тут немного сложнее и требует некоторой квалификации персонала РКН по исследованиям интернетов. Суть простая — крупные централизованные VPN, как правило, имеют ограниченные сетевые ресурсы для оказания сервиса. В смысле, точек подключения к VPN — есть какое-то количество шлюзов, где установлены мощные маршрутизаторы, способные обрабатывать запросы сотен тысяч клиентов. Собственно, вот эти шлюзы нашли и заблокировали. В итоге пользователи просто не могут подключиться к этим шлюзам.

Ответом стало создание огромного числа мелких VPN-шлюзов. РКН просто не знает какие адреса надо забанить. А если находит, то блокирует несколько десятков пользователей, которым провайдер VPN просто выдает другие реквизиты подключения... Именно по такому принципу и работает VPN Generator и его младший брат GenVPN (подключайтесь! https://t.me/Gen_vpnbot)

Следующая итерация — блокировка VPN по протоколам. Для того как раз и нужны довольно сложно-устроенные ТСПУ/DPI. Это такие компьютеры, через которые проходит весь интернет-трафик, а специальное ПО проверяет каждый пакетик и принимает решение по его пропуску или блокировке (именно по этому и DPI — Deep Packet Inspection — "Глубокая Проверка Пакетов). На таких устройствах можно создать такие алгоритмы, которые будут выявлять пакеты известных протоколов VPN и блокировать их.

Что и было сделано в августе 2023 года. Тогда начали блокировки промышленных VPN-протоколов типа OpenVPN, WireGuard, IPSec и прочих. И заблокировать их не так уж и сложно, потому что эти протоколы и не были предназначены для обхода блокировок и даже наоборот — эти протоколы буквально сами себя обозначают, что они VPN. Ну, для того, чтоб оборудование операторов связи как-то по особенному относилось к этим соединениям. Потому что это, как правило, реально что-то промышленное — сеть банкоматов, объединение удаленных офисов, подключение кассовых аппаратов. И еще миллион применений о которых я понятия не имею. И РКН тоже.

Введение блокировок по протоколам, разумеется, ударило по VPN-провайдерам, но они очень быстро перестроились. Генератор, например, уже через две недели внедрил протоколы с обфускацией — ну, то есть, с точки зрения DPI это обычное легитимное https-соединение ничем не отличающееся от интенсивного обмена данными с каким-нибудь сайтом.

А вот промышленному применению VPN эта мера нанесла ощутимый удар. Ну, потому что куча соединений отвалилось. Включая банкоматы и фискальные аппараты. Собственно, мы на это и рассчитывали и я думал, что яйца включить блокировки по протоколам у них не достаточно железные.

Ну, я ошибался. Вообще, мы очень часто недооцениваем волю путинских властей к саморазрушению. И переоцениваем интеллектуальные способности оценивать последствия и угрозы собственных действий. Но общими словами образ поведения РКН можно описать как "тупой, но упорный". Видимо, так и нужно оценивать действия РКН в будущем.

Итак, падение "виртуальных частных сетей" (так и переводится VPN) вызвало немалый переполох в августе-23 и позже. И до сих пор что-то падает, кстати. И чтоб это все хоть как-то начало работать, РКН был вынужден усложнить алгоритмы выявления VPN-протоколов. Сделать так, чтоб все "неправильные VPN" не работали, а правильные — работали.

Для чего они запилили "белый список IP-адресов для VPN". Я не знаю как этот алгоритм устроен достоверно, но логика понятна: у вас есть список адресов, к которому правила блокировок не применяются. Тот самый принцип "запрещено, кроме тех, где явно разрешено".

"Ъ" сообщает:

Созданный ЦМУ ССОП (подведомственен РКН) «белый список» IP-адресов, использующих иностранные протоколы
шифрования, сегодня насчитывает 75 тыс. записей

Ну, то есть, немаленький такой список у них получается. И его нужно как-то администрировать. А вы сами знаете, как чиновники любят работать. Ну и да — получается ДДХ (долго, дорого, хуёво). Все как они любят.

Это, разумеется, наносит ущерб российской экономике. И, видимо, иногда липкину прилетают пиздюли за то, что в каком-нибудь Лукойле уже три недели не работает инфраструктура (это, кстати, правда — у Лукойла расхерачили всю ИТ-инфру, но это не из-за VPN, а потому что война идёт)

Что должен сделать грамотный чиновник в ответ на пиздюли вышестоящего начальства? Правильно. Он должен свалить свою вину на другого.

Вот так и появился бред про "иностранные VPN-протоколы". Типа, у вас нельзя связать офисы и заправочные станции, потому что вы все дураки и не лечитесь используете вражеские средства криптографии. А ну быстро внедряйте "кузнечика"! И что характерно, это понравилось всяким "отечественным бизапасникам", которые в статье перечислены:

Разрабатываются они с рядом российских ИБ-компаний, в том числе ГК «Солар», «Код безопасности» и
«ИнфоТеКС». Например, «ГОСТ VPN» уже используется в криптошлюзах «Континент» и ViPNet.

Те, конечно, довольны, потому что рынок сбыта импортозамеса растет.

Недоволен только российский бизнес. Ну, потому что этот самый "Континент", это квинтэссенция ДДХ Да, "долго, дорого, хуёво".

А что VPN? Ну, который для обхода блокировок?
А ничего. Продолжают работать. И будут продолжать, даже если РКН перейдет на следующий уровень с "серыми списками" и "статистическим методом детектирования VPN".

Покупайте GenVPN https://t.me/Gen_vpnbot — мы будем последними, кого заблокируют. И выключим свет...

Если вы думали, что Рутуб заблокирован только в Турции, то нет. Еще его заблокировали в Узбекистане. Пока у меня только один скриншот, достоверность которого хочется проверить. Потому, если вы в Узбекистане прям сейчас, то большая просьба попробовать есть ли доступ. И прислать мне скришот. Спасибо :)

UPD: несколько читателей потестировали и НЕ ПОДТВТЕРДИЛИ блокировку Рутютба в Узбекистане. Отбой. Это была учебная тревога

UPD2: зато мне знаете кто написал? вот никогда не догадаетесь. продюссер Соловьев Live. И была послана на хуй. С одной стороны — ну, типа, читают, да. Причем, сообщение было буквально через минуту после публикации. С другой — эта "продюссерка" напрочь обдолбанна и не понимает где находится

Отличный рассказ про биткоин и шифропанков: https://youtu.be/NzvJGiMBUyM?si=MZWZ4lpQCwXol-vt