Jusu vadovas i interneto laisve
Kaip vyriausybes aptinka ir blokuoja VPN, kaip Doppler iveikia kiekviena metoda ir ka turretumete daryti dabar, kad liktumete prisijunge, kai apribojimai griežteja.
Kaip vyriausybes aptinka ir blokuoja VPN
Interneto cenzura išsivyste toli už paprasto IP blokavimo ribu. Tokios šalys kaip Rusija, Kinija ir Iranas diegia sudëtingas sistemas, naudojancias mašinini mokymasi VPN ryšiams identifikuoti ir nutraukti realiu laiku. Štai kaip tiksliai jos tai daro.
1 metodas: TLS kliento pirštü atspaudu nustatymas
Kiekvienas TLS klientas — Chrome, Firefox, Safari — siuncna ryšio parametrus tam tikra tvarka rankos paspaudimo metu. Tai sukuria unikalu pirštü atspaudaa. VPN klientas, apsimetantis HTTPS srautu, dažnai siuucia šiuos parametrus kita tvarka nei tikra naršykle. DPI palygina pirštü atspaudaa su žinomu naršykliu duomenu baze. Neatitikimas? Pažymima kaip tunelis.
2 metodas: Srauto entropijos analize
Tikras interneto naudojimas turi büdingus modelius. Vaizdo transliavimas sukuria daug dideli iu nuosekliu paketu. Interneto naršymas vyksta užklausa-atsakymas-pauzë ciklu. VPN tunelis turi visiškai kitoki entropijos profili — vienodo dydžio paketai, nuoseklus laiko intervalai, ne žmogiškas tankis. Net kai srautas maskuojamas kaip HTTPS, mašininio mokymosi modeliai aptinka šias statistines anomalijas paketu dydžiuose ir laiko delsuose.
3 metodas: Aktyvus tikrinimas
Kai sistema itaria, kad užsienio serveris vykdo VPN, ji siuncna savo tikrinimo užklausa. Jei serveris atsako kaip normali svetaine — gražindamas 404 klaida ar HTML puslapi — jis praeina. Bet jei serveris bando inicijuoti VPN rankos paspaudima ar elgiasi netiketai, IP adresas nedelsiant užblokuojamas. Paprasti VPN šio testo neišlaiko.
4 metodas: IP ir DNS juodieji sarašai
Žinomu VPN tiekeju IP diapazonai blokuojami tiesiogiai. DNS užklausos VPN domenams percepiamos. Komerciniai VPN tiekejai su viešais serveriu sarašais yra lengviausi taikiniai — visa ju infrastruktura gali büti užblokuota per minutes.
Rezultatas: paprasti VPN ir standartines proxy paslaugos, tokios kaip NordVPN, ExpressVPN ir Surfshark, nustoja veikti per valandas nuo susiaurrinimo pradžios. Tik proxy protokolai, specialiai sukurti büti neatskiriami nuo iprasto interneto srauto, išgyvena.
Kaip Doppler iveikia kiekviena aptikimo metoda
Kiekvienai aptikimo technikai yra konkretus atsakas, integruotas i VLESS-Reality — protokola, kuris maitina kiekviena Doppler ryši.
Užblokuotas Rusijoje — ir vis dar cia
Patvirtinta RoskomnadzorRusijos valdzüia tikslingai nukreipe ir užblokavo Doppler VPN. Musu domenas buvo itrauktas i federalini blokavimo saraša. Mes to neslepiame — tai irodymas, kad musu technologija veikia.
Skirtingai nuo komrciniu VPN tiekeju, kurie paklüsta pašalinimo prašymams arba tyliai pasitraukia iš apribotu rinku, Doppler buvo sukurtas büent šiam scenarijui. Kai musu svetaine užblokuojama, musu Telegram botas išlieka pasiekiamas. Kai serveriu IP užblokuojami, musu infrastruktura automatiškai rotiuojasi.
Kiekviena ju užtvara mes apeiname. Tai ne rinkodaros teiginys — tai musu kasdienis darbas.
Ko tikretis: interneto apribojimu ateitis
Interneto cenzura nestovi vietoje. Supratimas, kur viskas krypsta, padeda pasiruošti. Štai realistine prognoze, pagrista dabartine infrastruktura ir politikos tendencijomis.
DPI + mašininio mokymosi aptikimas
Vyriausybes diegia TSPU/DPI iranga su ML moduliais ISP mazguose. Standartiniai VPN protokolai blokuojami automatiškai. VLESS-Reality ir panašüs anticenzuriniai protokolai vis dar veikia, nes sukuria srauta, neatskiriama nuo HTTPS.
Šiuo metu aktyvus Rusijoje, Kinijoje, IraneBaltuoju sarašu modelis
Uživot blokuoti konkrecius protokolus, bütu pasiekiami tik patvirtinti domenai ir IP adresai. Visa kita blokuojama pagal numatyma. SSH, RDP, žaidimu prievadai — viskas blokuojama, nebent registruota juridinio asmens. Tai buvo iš dalies išbandyta Rusijos 2018 m. Telegram blokavimo metu.
Techniškai imanoma, iš dalies idiegtaNacionaline interneto izoliacija
Visiškai izoliuotas vidaus tinklas su privalomais valstybiniais šakniniais sertifikatais, vietiniais užsienio paslaugu veidrodžiais ir be tiesiogienes prieigos prie globalaus interneto. Pagalvokite apie Šiaures Korejos Kwangmyong, bet masto lygmeniu.
Ekonomiškai pražütinga — žiurekite žemiauKaip pasiruošti dabar
Nelaukite, kol prieiga taps sudëtingesne. Atlikite šiuos žingsnius šiandien.
Protokolu palyginimas
Mes nepaliekame nieko
Doppler VPN buvo sukurtas specialiai apribotiems tinklams. Nuolat tobiuliname infrastruktura, keiciame serverius ir atnaujiname protokolus, kad aplenkturme kiekviena nauja blokavimo technika. Jusu interneto laisve nera derybú objektas.