Útmutatód az internetszabadsághoz

Hogyan észlelik és blokkolják a kormányok a VPN-eket, hogyan győzi le a Doppler minden módszert, és mit tehetsz most, hogy kapcsolatban maradj a korlátozások fokozódása közben.

Hogyan észlelik és blokkolják a kormányok a VPN-eket

Az internetcenzúra messze túlnőtt az egyszerű IP-blokkoláson. Olyan országok, mint Oroszország, Kína és Irán kifinomult rendszereket telepítenek, amelyek gépi tanulással azonosítják és megszakítják a VPN-kapcsolatokat valós időben. Pontosan így csinálják.

Az infrastruktúra: TSPU és DPI

Oroszország TSPU-t (Technikai Rendszerek Fenyegetés-elhárításra) telepít — speciális hardvert közvetlenül az internetszolgáltatók hálózati csomópontjain. Kína a Nagy Tűzfalat használja, Irán a NIN-t működteti. Ezek a rendszerek mélycsomagellenőrzést (DPI) hajtanak végre a hálózaton áthaladó minden csomagon.

A hagyományos VPN-protokollok, mint az OpenVPN, WireGuard és IPSec, jellegzetes csomagszerkezettel rendelkeznek. A DPI azonnal felismeri és megszakítja a kapcsolatot. Még az "álcázott" módok is gyakran kudarcot vallanak, mert az alapvető kézfogási minta továbbra is észlelhető.

Amikor az egyszerű aláírás-egyeztetés nem elég, ezek a rendszerek gépi tanulási modulokat aktiválnak. Nem a csomagok belsejét vizsgálják (minden titkosított), hanem a forgalom viselkedését elemzik.

1

1. módszer: TLS kliens ujjlenyomatozás

Minden TLS kliens — Chrome, Firefox, Safari — a kézfogás során meghatározott sorrendben küldi el a csatlakozási paramétereket. Ez egyedi ujjlenyomatot hoz létre. Egy HTTPS-forgalomnak álcázott VPN kliens gyakran más sorrendben küldi ezeket a paramétereket, mint bármelyik valódi böngésző. A DPI összehasonlítja az ujjlenyomatot az ismert böngészők adatbázisával. Nem egyezik? Alagútként jelöli.

2

2. módszer: Forgalmi entrópia-elemzés

A valódi internethasználat jellegzetes mintákkal rendelkezik. A videostreaming sok nagy, egymást követő csomagot produkál. A webböngészés kérés-válasz-szünet ciklust követ. Egy VPN-alagút teljesen eltérő entrópiaprofillal rendelkezik — egyforma csomagméretek, egyenletes időzítés, nem emberi sűrűség. Még ha a forgalom HTTPS-nek is van álcázva, a gépi tanulási modellek felismerik ezeket a statisztikai anomáliákat a csomagméretekben és időkésleltetésekben.

3

3. módszer: Aktív szondázás

Amikor a rendszer gyanítja, hogy egy külföldi szerveren VPN fut, saját szondakérést küld. Ha a szerver normál weboldalként válaszol — 404-es hibát vagy HTML oldalt ad vissza — átmegy. De ha a szerver VPN kézfogást próbál kezdeményezni vagy váratlanul viselkedik, az IP-cím azonnal letiltásra kerül. Az egyszerű VPN-ek azonnal elbuknak ezen a teszten.

4

4. módszer: IP és DNS tiltólista

Az ismert VPN-szolgáltatók IP-tartományait egyenesen blokkolják. A VPN-domainek DNS-kéréseit elfogják. A nyilvános szerverlistával rendelkező kereskedelmi VPN-szolgáltatók a legkönnyebb célpontok — teljes infrastruktúrájuk percek alatt blokkolható.

Az eredmény: az egyszerű VPN-ek és szabványos proxy szolgáltatások, mint a NordVPN, ExpressVPN és Surfshark, egy leállás után órákon belül leállnak. Csak azok a proxy protokollok maradnak életben, amelyeket kifejezetten arra terveztek, hogy megkülönböztethetetlenek legyenek a normál webes forgalomtól.

Hogyan győzi le a Doppler minden észlelési módszert

Minden észlelési technikának van egy speciális ellenintézkedése a VLESS-Reality-ben — a protokoll, amely minden Doppler kapcsolatot működtet.

Protokoll-aláírások
Nulla VPN-aláírás

A VLESS-Reality nem produkál azonosítható protokollmintát. Nincs VPN kézfogás, nincs jellegzetes csomagszerkezet, nincs, amit a DPI aláírás-adatbázisok egyeztethetnének.

TLS ujjlenyomatozás
Valódi TLS kézfogás

A Reality valódi TLS kézfogást hajt végre egy legitim weboldal tanúsítványával. Az ujjlenyomat pontosan megegyezik azzal, amit egy valódi böngésző produkálna — mert valódi TLS kapcsolat.

Entrópia-elemzés
Természetes forgalmi minták

A VLESS-Reality alagúton áthaladó forgalom azonos formátumú a szabványos HTTPS-sel. A csomagméretek, időzítés és forgalmi minták megegyeznek a normál webböngészéssel, legyőzve a statisztikai elemzést.

Aktív szondázás
Legitim szerver válasz

Szondázáskor a Doppler szerverek pontosan úgy válaszolnak, mint a tükrözött legitim weboldal. A jogosulatlan szondakérések normál webes válaszokat kapnak. A VPN-alagút csak érvényes kliens hitelesítéssel aktiválódik.

IP tiltólista
Dinamikus infrastruktúra

A Doppler rotálja a szerver végpontokat és IP-címeket. Még ha egy végpont azonosításra is kerül, a hálózat automatikusan alkalmazkodik. A Telegram botunk azonnali hozzáférést biztosít a frissített szerverkonfigurációkhoz.

Oroszországban blokkolva — és még mindig itt

Roszkomnadzor által igazolt

Az orosz hatóságok kifejezetten célba vették és blokkolták a Doppler VPN-t. A domainünk felkerült a szövetségi tiltólistára. Ezt nem titkoljuk — ez a bizonyíték, hogy a technológiánk működik.

Ellentétben a kereskedelmi VPN-szolgáltatókkal, amelyek teljesítik a leállítási kéréseket vagy csendben elhagyják a korlátozott piacokat, a Doppler pontosan erre a helyzetre készült. Amikor a weboldalunkat blokkolják, a Telegram botunk elérhető marad. Amikor szerver IP-ket tiltanak, az infrastruktúránk automatikusan rotál.

Minden blokkolást, amit bevezettnek, megkerülünk. Ez nem marketing szöveg — ez a napi működésünk.

Megerősítve
Domain blokkolva az RKN által
Működik
Szolgáltatás állapota
Telegram Bot
Alternatív hozzáférés

Mire számíts: Az internet-korlátozások jövője

Az internetcenzúra nem áll meg. A fejlemények megértése segít felkészülni. Íme a realisztikus előrehaladás a jelenlegi infrastruktúra és politikai trendek alapján.

Jelenlegi szakasz

DPI + gépi tanulás észlelés

A kormányok TSPU/DPI hardvert telepítenek gépi tanulási modulokkal az internetszolgáltatók csomópontjain. A szabványos VPN-protokollokat automatikusan blokkolják. A VLESS-Reality és hasonló cenzúraellenes protokollok még működnek, mert a forgalmuk megkülönböztethetetlen a HTTPS-től.

Jelenleg aktív Oroszországban, Kínában, Iránban
Lehetséges következő lépés

Fehérlista modell

Ahelyett, hogy bizonyos protokollokat blokkolnának, csak az engedélyezett domainek és IP-címek lennének elérhetők. Minden más alapértelmezetten blokkolva. SSH, RDP, játékportok — mind blokkolva, hacsak egy jogi személy nem regisztrálja. Ezt részben tesztelték Oroszország 2018-as Telegram-tiltása során.

Technikailag megvalósítható, részben telepítve
Szélsőséges forgatókönyv

Nemzeti internet-izoláció

Teljesen elszigetelt belföldi hálózat kötelező állami gyökértanúsítványokkal, külföldi szolgáltatások helyi tükröivel, és közvetlen hozzáférés nélkül a globális internethez. Gondolj Észak-Korea Kwangmyongjára, de nagyobb léptékben.

Gazdaságilag pusztító — lásd alább

A gazdasági valóságellenőrzés

2018-ban, amikor a Roszkomnadzor megpróbálta blokkolni csak a Telegramot, végül Amazon és Google IP-címek millióit tiltotta le. A boltokban a pénztárgépek leálltak. Az okosotthon eszközök offline módba kerültek. A banki push-értesítések megszűntek.

Egy fehérlista modell mindezt 100-szoros méretben okozná. A modern orosz weboldalak függenek a Google Fonts-tól, külföldi CDN-könyvtáraktól, nemzetközi tanúsítványkiadóktól és felhőszolgáltatásoktól. A bankok és logisztikai cégek külföldi SSL-tanúsítványokat használnak. A fejlesztők elveszítenék a hozzáférést a GitHubhoz, Docker Hubhoz és az npm-hez.

A teljes izoláció technikailag lehetséges — de az ára a technológiai leépülés. A Windows és Android frissítések elérhetetlenné válnak. Az orvosi berendezések elveszítik az illesztőprogram-támogatást. Az AI-fejlesztés teljesen leáll a globális nyílt forráskódú infrastruktúra nélkül.

A legvalószínűbb út az évek során fokozatos korlátozás, nem hirtelen leválasztás. De minden eszkalációs lépés azt jelenti, hogy több VPN-felhasználó marad le — hacsak nem készülnek fel.

Hogyan készülj fel most

Ne várd meg, amíg nehezebbé válik a hozzáférés. Tedd meg ezeket a lépéseket még ma.

1

Töltsd le a Doppler VPN-t most

Telepítsd az alkalmazást, amíg az alkalmazás-áruházak és a weboldalunk még elérhetők a régiódban. A korlátozások fokozódásával a letöltés jelentősen nehezebbé válik.

2

Mentsd el a Telegram botunkat

Add hozzá a @dopplercreatebot-ot a Telegramodhoz. Még ha a weboldalunkat blokkolják is, a bot elérhető marad a Telegramon belül, és azonnal tud VPN-konfigurációkat adni.

3

Szerezd be az önálló Android APK-t

A Telegram botunk közvetlenül APK fájlként terjeszti az Android alkalmazást — nincs szükség Play Áruházra. Ez a tartalékod, ha a Google Play korlátozottá válik az országodban.

4

Tartsd naprakészen az alkalmazásodat

Protokollfrissítéseket küldünk, hogy az új blokkolási technikák előtt járjunk. Engedélyezd az automatikus frissítéseket, vagy rendszeresen ellenőrizd a frissítéseket a Telegram csatornáinkon.

5

Oszd meg azokkal, akiknek szükségük van rá

Minél több ember telepíti a Dopplert a korlátozások fokozódása előtt, annál jobb. Oszd meg a Telegram bot linkünket — ez a legcenzúraállóbb terjesztési csatornánk.

Protokoll-összehasonlítás

ProtokollÉszlelhetőségSebességCenzúraellenállásProtokoll-ujjlenyomat
OpenVPNMagasKözepesAlacsonyLátható
WireGuardKözepesGyorsAlacsonyLátható
VLESS-RealityNagyon alacsonyGyorsMagasNincs

Senkit nem hagyunk hátra

A Doppler VPN kifejezetten korlátozott hálózatokra készült. Folyamatosan fejlesztjük az infrastruktúránkat, rotáljuk a szervereket és frissítjük a protokollokat, hogy minden új blokkolási technika előtt járjunk. Az internetszabadságod nem alku tárgya.

Védd a böngészésedet. A Doppler VPN nem igényel regisztrációt és nulla naplót vezet. Próbáld ki ingyen 3 napig.