Útmutatód az internetszabadsághoz
Hogyan észlelik és blokkolják a kormányok a VPN-eket, hogyan győzi le a Doppler minden módszert, és mit tehetsz most, hogy kapcsolatban maradj a korlátozások fokozódása közben.
Hogyan észlelik és blokkolják a kormányok a VPN-eket
Az internetcenzúra messze túlnőtt az egyszerű IP-blokkoláson. Olyan országok, mint Oroszország, Kína és Irán kifinomult rendszereket telepítenek, amelyek gépi tanulással azonosítják és megszakítják a VPN-kapcsolatokat valós időben. Pontosan így csinálják.
1. módszer: TLS kliens ujjlenyomatozás
Minden TLS kliens — Chrome, Firefox, Safari — a kézfogás során meghatározott sorrendben küldi el a csatlakozási paramétereket. Ez egyedi ujjlenyomatot hoz létre. Egy HTTPS-forgalomnak álcázott VPN kliens gyakran más sorrendben küldi ezeket a paramétereket, mint bármelyik valódi böngésző. A DPI összehasonlítja az ujjlenyomatot az ismert böngészők adatbázisával. Nem egyezik? Alagútként jelöli.
2. módszer: Forgalmi entrópia-elemzés
A valódi internethasználat jellegzetes mintákkal rendelkezik. A videostreaming sok nagy, egymást követő csomagot produkál. A webböngészés kérés-válasz-szünet ciklust követ. Egy VPN-alagút teljesen eltérő entrópiaprofillal rendelkezik — egyforma csomagméretek, egyenletes időzítés, nem emberi sűrűség. Még ha a forgalom HTTPS-nek is van álcázva, a gépi tanulási modellek felismerik ezeket a statisztikai anomáliákat a csomagméretekben és időkésleltetésekben.
3. módszer: Aktív szondázás
Amikor a rendszer gyanítja, hogy egy külföldi szerveren VPN fut, saját szondakérést küld. Ha a szerver normál weboldalként válaszol — 404-es hibát vagy HTML oldalt ad vissza — átmegy. De ha a szerver VPN kézfogást próbál kezdeményezni vagy váratlanul viselkedik, az IP-cím azonnal letiltásra kerül. Az egyszerű VPN-ek azonnal elbuknak ezen a teszten.
4. módszer: IP és DNS tiltólista
Az ismert VPN-szolgáltatók IP-tartományait egyenesen blokkolják. A VPN-domainek DNS-kéréseit elfogják. A nyilvános szerverlistával rendelkező kereskedelmi VPN-szolgáltatók a legkönnyebb célpontok — teljes infrastruktúrájuk percek alatt blokkolható.
Az eredmény: az egyszerű VPN-ek és szabványos proxy szolgáltatások, mint a NordVPN, ExpressVPN és Surfshark, egy leállás után órákon belül leállnak. Csak azok a proxy protokollok maradnak életben, amelyeket kifejezetten arra terveztek, hogy megkülönböztethetetlenek legyenek a normál webes forgalomtól.
Hogyan győzi le a Doppler minden észlelési módszert
Minden észlelési technikának van egy speciális ellenintézkedése a VLESS-Reality-ben — a protokoll, amely minden Doppler kapcsolatot működtet.
Oroszországban blokkolva — és még mindig itt
Roszkomnadzor által igazoltAz orosz hatóságok kifejezetten célba vették és blokkolták a Doppler VPN-t. A domainünk felkerült a szövetségi tiltólistára. Ezt nem titkoljuk — ez a bizonyíték, hogy a technológiánk működik.
Ellentétben a kereskedelmi VPN-szolgáltatókkal, amelyek teljesítik a leállítási kéréseket vagy csendben elhagyják a korlátozott piacokat, a Doppler pontosan erre a helyzetre készült. Amikor a weboldalunkat blokkolják, a Telegram botunk elérhető marad. Amikor szerver IP-ket tiltanak, az infrastruktúránk automatikusan rotál.
Minden blokkolást, amit bevezettnek, megkerülünk. Ez nem marketing szöveg — ez a napi működésünk.
Mire számíts: Az internet-korlátozások jövője
Az internetcenzúra nem áll meg. A fejlemények megértése segít felkészülni. Íme a realisztikus előrehaladás a jelenlegi infrastruktúra és politikai trendek alapján.
DPI + gépi tanulás észlelés
A kormányok TSPU/DPI hardvert telepítenek gépi tanulási modulokkal az internetszolgáltatók csomópontjain. A szabványos VPN-protokollokat automatikusan blokkolják. A VLESS-Reality és hasonló cenzúraellenes protokollok még működnek, mert a forgalmuk megkülönböztethetetlen a HTTPS-től.
Jelenleg aktív Oroszországban, Kínában, IránbanFehérlista modell
Ahelyett, hogy bizonyos protokollokat blokkolnának, csak az engedélyezett domainek és IP-címek lennének elérhetők. Minden más alapértelmezetten blokkolva. SSH, RDP, játékportok — mind blokkolva, hacsak egy jogi személy nem regisztrálja. Ezt részben tesztelték Oroszország 2018-as Telegram-tiltása során.
Technikailag megvalósítható, részben telepítveNemzeti internet-izoláció
Teljesen elszigetelt belföldi hálózat kötelező állami gyökértanúsítványokkal, külföldi szolgáltatások helyi tükröivel, és közvetlen hozzáférés nélkül a globális internethez. Gondolj Észak-Korea Kwangmyongjára, de nagyobb léptékben.
Gazdaságilag pusztító — lásd alábbHogyan készülj fel most
Ne várd meg, amíg nehezebbé válik a hozzáférés. Tedd meg ezeket a lépéseket még ma.
Protokoll-összehasonlítás
Senkit nem hagyunk hátra
A Doppler VPN kifejezetten korlátozott hálózatokra készült. Folyamatosan fejlesztjük az infrastruktúránkat, rotáljuk a szervereket és frissítjük a protokollokat, hogy minden új blokkolási technika előtt járjunk. Az internetszabadságod nem alku tárgya.