Власти перешли на новый уровень борьбы с VPN
Власти перешли на новый уровень борьбы с VPN — по протоколам.
В России крупные операторы (мобильная “четверка” плюс Ростелеком) начали массово блокировать vpn-сервисы по протоколам.
Как раньше происходила блокировка VPN-сервиса, который не соблюдает российское законодательство и не блокирует доступ к запрещенными сайтам типа Facebook? По IP-адресам. Топорно, но просто. Но при этом на сетях операторов в последние годы было установлено новое оборудование для блокировки — по-английски DPI, по-бюрократически ТСПУ (“технические средства противодействия угрозам”).
Суть работы DPI — выявление траффика, характерного для определенного ресурса/сервиса/протокола. Условно, если бы стали блокировать “Телеграм” сейчас, то не бегали бы за Дуровым, внося в реестр миллионы IP-адресов, а выявляли бы специфический траффик “Телеграма”. Собственно, именно так замедляли “Твиттер” в 2021 году — это была первая массовая проверка ТСПУ в бою Роскомнадзором.
Теперь они стали блочить популярные VPN-протоколы (OpenVPN, WireGuard и другие). От этого страдает и обычный бизнес, который использует VPN в целях безопасности, но кого это волнует.
Как это повлияет на доступность заблокированных ресурсов? Блокировка по протоколам считается более эффективной, чем по IP. Если властям хватит ума, а ТСПУ — мощности, то в итоге работающих сервисов станет еще меньше.
В основном будут работать только VPN-сервисы, которые используют технологию обфускации — эта технология маскирует VPN в сети от ока DPI-цензуры.
Кстати, оборудование DPI поставляли за бюджетный счет структуры, связанные с Алишером Усмановым. Точная сумма контракта была скрыта, то там точно не меньше 10-20 млрд рублей. У Усманова есть уникальный шанс загладить вину перед своими согражданами — потратить пару миллионов долларов на бесплатный и работающий VPN с обфускацией.
Впрочем, о чем это я.