Oppaasi internet-vapauteen

Miten hallitukset havaitsevat ja estävät VPN:iä, miten Doppler voittaa jokaisen menetelmän, ja mitä sinun tulisi tehdä nyt pysyäksesi yhteydessä rajoitusten tiukentuessa.

Miten hallitukset havaitsevat ja estävät VPN:iä

Internet-sensuuri on kehittynyt kauas yksinkertaisesta IP-osoitteiden estosta. Venäjän, Kiinan ja Iranin kaltaiset maat käyttävät kehittyneitä järjestelmiä, jotka tunnistavat ja katkaisevat VPN-yhteydet reaaliajassa koneoppimisen avulla. Näin ne tekevät sen.

Infrastruktuuri: TSPU ja DPI

Venäjä käyttää TSPU:ta (uhan vastatoimien tekniset järjestelmät) — erikoislaitteistoa, joka on asennettu suoraan operaattoreiden verkkosolmuihin. Kiinalla on Suuri palomuuri, Iranilla NIN. Nämä järjestelmät suorittavat syväpaketti-inspektion (DPI) jokaiselle verkon läpäisevälle paketille.

Perinteiset VPN-protokollat kuten OpenVPN, WireGuard ja IPSec omaavat tunnistettavan pakettirakenteen. DPI tunnistaa ne välittömästi ja katkaisee yhteyden. Jopa "häivytetyt" tilat epäonnistuvat usein, koska taustalla oleva kättelyrakenne pysyy tunnistettavana.

Kun pelkkä allekirjoitusten tunnistus ei riitä, nämä järjestelmät aktivoivat koneoppimismoduulit. Ne lopettavat pakettien sisällön tutkimisen (kaikki on salattua) ja alkavat analysoida, miten liikenne käyttäytyy.

1

Menetelmä 1: TLS-asiakasohjelman sormenjälkitunnistus

Jokainen TLS-asiakas — Chrome, Firefox, Safari — lähettää yhteysparametrit tietyssä järjestyksessä kättelyn aikana. Tämä luo ainutlaatuisen sormenjäljen. VPN-asiakas, joka teeskentelee olevansa HTTPS-liikennettä, lähettää nämä parametrit usein eri järjestyksessä kuin mikään todellinen selain. DPI vertaa sormenjälkeä tunnettujen selainten tietokantaan. Ristiriita? Merkitään tunneliksi.

2

Menetelmä 2: Liikenteen entropia-analyysi

Todellisella internet-käytöllä on tunnistettavia malleja. Videostriimaus tuottaa paljon suuria peräkkäisiä paketteja. Verkkoselailu noudattaa pyyntö-vastaus-tauko-sykliä. VPN-tunnelilla on täysin erilainen entropiaprofiili — yhdenmukaiset pakettikoot, tasainen ajoitus, epäinhimillinen tiheys. Vaikka liikenne on naamioitu HTTPS:ksi, koneoppimismallit havaitsevat nämä tilastolliset poikkeamat pakettipituuksissa ja aikaviiveissä.

3

Menetelmä 3: Aktiivinen tutkiminen

Kun järjestelmä epäilee ulkomaisen palvelimen käyttävän VPN:ää, se lähettää oman tutkintatikkynsä. Jos palvelin vastaa kuin normaali verkkosivusto — palauttaa 404-virheen tai HTML-sivun — se läpäisee. Mutta jos palvelin yrittää aloittaa VPN-kättelyn tai käyttäytyy odottamattomasti, IP-osoite estetään välittömästi. Yksinkertaiset VPN:t epäonnistuvat tässä testissä heti.

4

Menetelmä 4: IP- ja DNS-estolista

Tunnettujen VPN-palveluntarjoajien IP-alueet estetään suoraan. DNS-kyselyt VPN-verkkotunnuksille kaapataan. Kaupalliset VPN-palveluntarjoajat julkisine palvelinlistoineen ovat helpoimpia kohteita — koko infrastruktuuri voidaan estää minuuteissa.

Lopputulos: pikakäyttöiset VPN:t ja vakiovälityspalvelut kuten NordVPN, ExpressVPN ja Surfshark lakkaavat toimimasta tuntien sisällä rajoitusten kiristyessä. Vain välitysprotokollat, jotka on erityisesti suunniteltu erottamattomiksi tavallisesta verkkoliikenteestä, selviävät.

Miten Doppler voittaa jokaisen tunnistusmenetelmän

Jokaiselle tunnistustekniikalle on oma vastatoimensa VLESS-Realityssä — protokollassa, joka on jokaisen Doppler-yhteyden perusta.

Protokolla-allekirjoitukset
Nolla VPN-allekirjoitusta

VLESS-Reality ei tuota tunnistettavaa protokollamallia. Ei VPN-kättelyä, ei erottuvaa pakettirakennetta, ei mitään DPI:n allekirjoitustietokannalle tunnistettavaa.

TLS-sormenjälkitunnistus
Aito TLS-kättely

Reality suorittaa aidon TLS-kättelyn käyttäen laillisen verkkosivuston sertifikaattia. Sormenjälki vastaa täsmälleen sitä, minkä todellinen selain tuottaisi — koska se on aito TLS-yhteys.

Entropia-analyysi
Luonnolliset liikennemallit

VLESS-Reality-tunnelin kautta kulkeva liikenne on muotoiltu identtiseksi tavallisen HTTPS:n kanssa. Pakettikoot, ajoitus ja virtausmallit vastaavat normaalia verkkoselailua voittaen tilastollisen analyysin.

Aktiivinen tutkiminen
Laillinen palvelinvastaus

Tutkittaessa Dopplerin palvelimet vastaavat täsmälleen kuten laillinen verkkosivusto, jota ne peilaavat. Luvattomat tutkimuspyynnöt saavat normaaleja verkkosivuvastauksia. VPN-tunneli aktivoituu vain kelvollisella asiakastodennuksella.

IP-estolista
Dynaaminen infrastruktuuri

Doppler kierrättää palvelinpäätepisteitä ja IP-osoitteita. Vaikka yksi päätepiste tunnistettaisiin, verkko mukautuu automaattisesti. Telegram-bottimme tarjoaa välittömän pääsyn päivitettyihin palvelinasetuksiin.

Estetty Venäjällä — ja edelleen täällä

Roskomnadzorin vahvistama

Venäjän viranomaiset ovat kohdistaneet ja estäneet Doppler VPN:n. Verkkotunnuksemme on lisätty liittovaltion estolistalle. Emme piilottele tätä — se on todiste siitä, että tekniikkamme toimii.

Toisin kuin kaupalliset VPN-palveluntarjoajat, jotka noudattavat poistopyyntöjä tai vetäytyvät hiljaisesti rajoitetuilta markkinoilta, Doppler on rakennettu juuri tätä tilannetta varten. Kun verkkosivustomme estetään, Telegram-bottimme pysyy saavutettavissa. Kun palvelin-IP:t kielletään, infrastruktuurimme kierrättää automaattisesti.

Jokaisen heidän asettamansa eston me ohitamme. Se ei ole markkinointilupaus — se on päivittäistä toimintaamme.

Vahvistettu
Verkkotunnus Roskomnadzorin estämä
Toiminnassa
Palvelun tila
Telegram-botti
Vaihtoehtoinen pääsy

Mitä odottaa: Internet-rajoitusten tulevaisuus

Internet-sensuuri ei pysy paikallaan. Tulevaisuuden kehityksen ymmärtäminen auttaa sinua valmistautumaan. Tässä realistinen eteneminen nykyisen infrastruktuurin ja politiikkatrendien perusteella.

Nykyinen vaihe

DPI + koneoppimistunnistus

Hallitukset käyttävät TSPU/DPI-laitteistoa koneoppimismoduuleilla operaattoreiden solmuissa. Vakio-VPN-protokollat estetään automaattisesti. VLESS-Reality ja vastaavat sensuurinestoprotokollat toimivat edelleen, koska ne tuottavat liikennettä, jota ei voi erottaa HTTPS:stä.

Aktiivinen nyt Venäjällä, Kiinassa, Iranissa
Mahdollinen seuraava askel

Sallittujen lista -malli

Tiettyjen protokollien estämisen sijaan vain hyväksytyt verkkotunnukset ja IP-osoitteet olisivat saavutettavissa. Kaikki muu estetään oletuksena. SSH, RDP, pelien portit — kaikki estetään, ellei rekisteröity laillisen tahon toimesta. Tätä testattiin osittain Venäjän Telegram-eston aikana 2018.

Teknisesti toteutettavissa, osittain käytössä
Ääriskenaario

Kansallinen internet-eristys

Täysin eristetty kotimainen verkko pakollisilla valtion juurisertifikaateilla, paikallisilla peilisivustoilla ulkomaisista palveluista ja ilman suoraa pääsyä maailmanlaajuiseen internetiin. Kuten Pohjois-Korean Kwangmyong, mutta laajassa mittakaavassa.

Taloudellisesti tuhoisa — katso alla

Taloudellinen todellisuustarkistus

Vuonna 2018, kun Roskomnadzor yritti estää pelkästään Telegramin, se päätyi kieltämään miljoonia Amazonin ja Googlen IP-osoitteita. Kassajärjestelmät kaupoissa lakkasivat toimimasta. Älykotijärjestelmät menivät offline-tilaan. Pankkien push-ilmoitukset epäonnistuivat.

Sallittujen lista -malli aiheuttaisi saman 100-kertaisessa mittakaavassa. Nykyaikaiset venäläiset verkkosivustot ovat riippuvaisia Google Fontsista, ulkomaisista CDN-kirjastoista, kansainvälisistä sertifikaattien myöntäjistä ja pilvipalveluista. Pankit ja logistiikkayritykset käyttävät ulkomaisia SSL-sertifikaatteja. Kehittäjät menettäisivät pääsyn GitHubiin, Docker Hubiin ja npm:ään.

Täydellinen eristys on teknisesti mahdollista — mutta sen hinta on teknologinen taantuminen. Windows- ja Android-päivitykset eivät ole enää saatavilla. Lääketieteelliset laitteet menettävät ajurituen. Tekoälykehitys pysähtyy kokonaan ilman globaalia avoimen lähdekoodin infrastruktuuria.

Todennäköisin polku on asteittainen rajoittaminen vuosien kuluessa, ei äkillinen katkos. Mutta jokainen eskalaatiovaihe tarkoittaa, että yhä useammat VPN-käyttäjät jäävät jälkeen — elleivät he ole valmistautuneet.

Miten valmistautua nyt

Älä odota, kunnes pääsy vaikeutuu. Tee nämä toimet tänään.

1

Lataa Doppler VPN nyt

Asenna sovellus, kun sovelluskaupat ja verkkosivustomme ovat vielä saavutettavissa alueellasi. Rajoitusten tiukentuessa lataaminen vaikeutuu merkittävästi.

2

Tallenna Telegram-bottimme

Lisää @dopplercreatebot Telegramiisi. Vaikka verkkosivustomme estettäisiin, botti pysyy saavutettavissa Telegramin sisällä ja voi tarjota sinulle VPN-asetukset välittömästi.

3

Hanki erillinen Android APK

Telegram-bottimme jakaa Android-sovelluksen suoraan APK-tiedostona — Play Storea ei tarvita. Tämä on varasuunnitelmasi, jos Google Play rajoitetaan maassasi.

4

Pidä sovelluksesi päivitettynä

Julkaisemme protokollapäivityksiä pysyäksemme uusien estotekniikoiden edellä. Ota automaattiset päivitykset käyttöön tai tarkista päivitykset säännöllisesti Telegram-kanaviemme kautta.

5

Jaa sitä tarvitseville

Mitä useammalla ihmisellä on Doppler asennettuna ennen rajoitusten tiukentumista, sitä parempi. Jaa Telegram-bottimme linkki — se on sensuurinkestävin jakelukanavamme.

Protokollavertailu

ProtokollaHavaittavuusNopeusSensuurinkestävyysProtokollan sormenjälki
OpenVPNKorkeaKohtalainenMatalaNäkyvä
WireGuardKeskitasoNopeaMatalaNäkyvä
VLESS-RealityErittäin matalaNopeaKorkeaEi mitään

Emme jätä ketään jälkeen

Doppler VPN on rakennettu nimenomaan rajoitettuja verkkoja varten. Parannamme jatkuvasti infrastruktuuriamme, kierrätämme palvelimia ja päivitämme protokollia pysyäksemme jokaisen uuden estotekniikan edellä. Internet-vapautesi ei ole neuvoteltavissa.

Suojaa selauksesi. Doppler VPN ei vaadi rekisteroitymista eika keraa lokeja. Kokeile ilmaiseksi 3 paivaa.