وزارت توسعه دیجیتال دستورالعملی برای شناسایی VPN ارسال کرد — چه چیزی در آن گفته شده است
خبر در دو خط
RBC نسخهای از دستورالعمل وزارت توسعه دیجیتال برای شناسایی سرویسهای VPN را دریافت کرد. این سند به شرکتکنندگان در جلسات با بزرگترین شرکتهای اینترنتی روسیه (بیش از ۲۰ پلتفرم) با دستور محدود کردن دسترسی کاربران دارای VPN فعال تا ۱۵ آوریل ارسال شده بود.
چرا اولویت با دستگاهها و برنامههای موبایل است
در این دستورالعمل اشاره شده است که بیش از نیمی از دستگاههای کاربران، موبایلهایی هستند که با سیستمعاملهای Android و iOS کار میکنند و حدود ۸۰ درصد از برنامههایی که میتوان با کمک آنها ابزارهای دور زدن را شناسایی کرد، دقیقاً روی این دستگاهها نصب شدهاند. بنابراین، توصیه میشود که پیادهسازی مکانیزمهای جستجوی VPN از گجتهای Android و iOS آغاز شود.
سه مرحله بررسی استفاده از VPN
از حریم خصوصی خود با Doppler VPN محافظت کنید
۳ روز استفاده رایگان. بدون ثبتنام. بدون گزارش.
شرکتها باید بررسی VPN فعال را روی دستگاههای کاربران در سه مرحله انجام دهند:
- مرحله ۱: شناسایی IP دستگاه و مقایسه آن با IPهایی که روسی محسوب میشوند، و همچنین با لیست IPهای مسدود شده توسط Roskomnadzor.
- مرحله ۲: بررسی استفاده از ابزارهای دور زدن فیلترینگ روی دستگاه از طریق برنامه خود (اگر روی همان دستگاه نصب شده باشد).
- مرحله ۳: بررسی استفاده از VPN روی دستگاههایی که با سیستمعاملهایی غیر از Android و iOS (Windows, macOS و غیره) کار میکنند.
در این مطالب مثالی آورده شده است: اگر کشور یا منطقه کاربر بر اساس IP با مناطق روسیه مطابقت نداشته باشد، یا با مناطق قبلاً مسدود شده توسط RKN مطابقت داشته باشد، یا اگر کشور کاربر به طور مکرر تغییر کند، این یک نشانه برای مسدودسازی خواهد بود. با این حال، چنین نشانهای نیاز به تأیید از طریق مرحله دوم یا سوم بررسی دارد.
چرا بررسی VPN در iOS دشوارتر است
در این دستورالعمل به صراحت اشاره شده است که انجام مرحله دوم بررسی روی دستگاههای iOS از Apple دشوار است، زیرا «در iOS دسترسی به پارامترهای سیستمی به طور قابل توجهی محدود شده است». سیاست حفظ حریم خصوصی و امنیت iOS ایجاب میکند که برنامههای شخص ثالث ایزوله باشند و نتوانند اطلاعات ذخیره شده در سایر برنامهها را جمعآوری یا تغییر دهند.
برای Android وضعیت سادهتر است: در آنجا سیستمهای ConnectivityManager و NetworkCapabilities در دسترس هستند که به برنامه اجازه میدهند پارامترهای شبکه فعال را درخواست کرده و تشخیص دهند که ترافیک اینترنت فعلی از طریق VPN در حال انجام است.
سناریوهایی که شناسایی VPN دشوار یا غیرممکن است
در این دستورالعمل مواردی که شناسایی ابزار دور زدن دشوار یا غیرممکن است، فهرست شدهاند:
- VPN روی روترها — اگر VPN روی روتر تنظیم شده باشد، هیچ اثر محلی روی خود دستگاه وجود ندارد.
- VPN در ماشینهای مجازی یا کانتینرها — استقرار در داخل VM/کانتینر شناسایی را دشوار میکند.
- سرورهای پروکسی در ارائهدهندگان عادی — اگر پروکسی دارای IP ارائهدهنده خانگی باشد، شناسایی آنها بر اساس پایگاههای داده غیرممکن است.
- Split tunneling — زمانی که ترافیک فقط برنامههای انتخابی از طریق VPN عبور میکند، بررسی بر اساس یک شبکه فعال کافی نیست.
- CDN و سرویسهای جهانی — شبکههای تحویل محتوا و سرویسهای جهانی میتوانند بدون استفاده از VPN مکان را تحریف کنند.
- سرویسهای VPN جدید — سریعتر از بهروزرسانی پایگاههای داده اعتباری IP ظاهر میشوند.
توصیههایی برای نظارت
در این دستورالعمل همچنین توصیه میشود که نظارت مداوم بر وضعیت VPN روی دستگاه کاربر انجام نشود، زیرا این کار «تأثیر منفی بر مصرف ترافیک و مصرف باتری خواهد داشت».
نتیجهگیری و معنای آن برای کاربران
وزارت توسعه دیجیتال یک رویه مرحلهای برای شناسایی VPN تعریف میکند که بر پلتفرمهای موبایل Android و iOS تأکید دارد. در عین حال، محدودیتهای فنی iOS و سناریوهای متعدد دور زدن (روترها، VM، split tunneling، CDN و غیره) به طور قابل توجهی قابلیت اطمینان شناسایی را کاهش میدهند. نشانههای استفاده از VPN مستلزم تأیید در مراحل بعدی بررسی است، نه مسدودسازی خودکار در اولین شناسایی.
اگر نگران سانسور، نظارت یا مسدودسازیهای جغرافیایی هستید، استفاده از یک VPN قابل اعتماد یکی از راههای حفظ دسترسی و حریم خصوصی است. VPN مانند Doppler VPN میتواند به دور زدن فیلترینگ و محافظت از ترافیک کمک کند، اما مهم است که قوانین و خطرات محلی را در نظر بگیرید.