Вашето ръководство за интернет свобода
Как правителствата откриват и блокират VPN-и, как Doppler побеждава всеки метод и какво трябва да направите сега, за да останете свързани при нарастващи ограничения.
Как правителствата откриват и блокират VPN-и
Интернет цензурата е еволюирала далеч отвъд простото блокиране на IP адреси. Държави като Русия, Китай и Иран разполагат софистицирани системи, които използват машинно обучение, за да идентифицират и прекратяват VPN връзки в реално време. Ето точно как го правят.
Метод 1: TLS отпечатък на клиента
Всеки TLS клиент — Chrome, Firefox, Safari — изпраща параметри за връзка в определен ред по време на ръкостискането. Това създава уникален отпечатък. VPN клиент, който се представя за HTTPS трафик, често изпраща тези параметри в различен ред от реален браузър. DPI сравнява отпечатъка с база данни от познати браузъри. Несъвпадение? Маркиран като тунел.
Метод 2: Анализ на ентропията на трафика
Реалното интернет използване има характерни модели. Видео стриймингът произвежда много големи последователни пакети. Уеб сърфирането следва цикъл заявка-отговор-пауза. VPN тунелът има напълно различен профил на ентропия — еднакъв размер на пакетите, постоянно време, нечовешка плътност. Дори когато трафикът е маскиран като HTTPS, моделите за машинно обучение откриват тези статистически аномалии в дължините на пакетите и закъсненията.
Метод 3: Активно сондиране
Когато системата подозира, че чуждестранен сървър изпълнява VPN, тя изпраща собствена заявка за сондиране. Ако сървърът отговори като нормален уебсайт — с грешка 404 или HTML страница — преминава. Но ако сървърът се опита да инициира VPN ръкостискане или се държи неочаквано, IP адресът се блокира незабавно. Обикновените VPN-и се провалят на този тест моментално.
Метод 4: IP и DNS блокиране
Известните IP диапазони на VPN доставчици се блокират директно. DNS заявките за VPN домейни се прихващат. Комерсиалните VPN доставчици с публични списъци на сървъри са най-лесните цели — цялата им инфраструктура може да бъде блокирана за минути.
Резултатът: VPN-ите с едно натискане и стандартните прокси услуги като NordVPN, ExpressVPN и Surfshark спират да работят в рамките на часове от началото на репресиите. Само прокси протоколите, специално проектирани да бъдат неразличими от обикновен уеб трафик, оцеляват.
Как Doppler побеждава всеки метод за откриване
Всяка техника за откриване има специфична контрамярка, вградена в VLESS-Reality — протоколът, който захранва всяка Doppler връзка.
Блокиран в Русия — и все още тук
Потвърдено от РоскомнадзорРуските власти специално са се насочили и блокирали Doppler VPN. Нашият домейн е добавен към федералния блоклист. Не крием това — то е доказателство, че нашата технология работи.
За разлика от комерсиалните VPN доставчици, които се съобразяват с искания за премахване или тихо напускат ограничени пазари, Doppler е създаден точно за този сценарий. Когато уебсайтът ни бъде блокиран, нашият Telegram бот остава достъпен. Когато IP-тата на сървърите бъдат забранени, инфраструктурата ни се ротира автоматично.
Всяко блокиране, което наложат, ние заобикаляме. Това не е маркетингово твърдение — това е нашата ежедневна дейност.
Какво да очаквате: Бъдещето на интернет ограниченията
Интернет цензурата не стои на място. Разбирането накъде вървят нещата ви помага да се подготвите. Ето реалистичната прогресия, базирана на текущите инфраструктурни и политически тенденции.
DPI + Откриване чрез машинно обучение
Правителствата разполагат ТСПУ/DPI хардуер с модули за машинно обучение на възлите на доставчиците. Стандартните VPN протоколи се блокират автоматично. VLESS-Reality и подобни антицензурни протоколи все още работят, защото произвеждат трафик, неразличим от HTTPS.
Активно сега в Русия, Китай, ИранМодел на бял списък
Вместо блокиране на конкретни протоколи, достъпни ще бъдат само одобрени домейни и IP адреси. Всичко останало е блокирано по подразбиране. SSH, RDP, портове за игри — всичко блокирано, освен ако не е регистрирано от юридическо лице. Това беше частично тествано по време на блокирането на Telegram в Русия през 2018.
Технически осъществимо, частично внедреноНационална изолация на интернет
Напълно изолирана вътрешна мрежа с задължителни държавни основни сертификати, локални огледала на чуждестранни услуги и без директен достъп до глобалния интернет. Помислете за Kwangmyong на Северна Корея, но в мащаб.
Икономически опустошително — вижте по-долуКак да се подготвите сега
Не чакайте, докато достъпът стане по-труден. Направете тези стъпки днес.
Сравнение на протоколи
Не изоставяме никого
Doppler VPN е създаден специално за ограничени мрежи. Непрекъснато подобряваме инфраструктурата си, ротираме сървъри и актуализираме протоколи, за да изпреварваме всяка нова техника за блокиране. Вашата интернет свобода не подлежи на преговори.