Jūsu ceļvedis interneta brīvībai
Kā valdības noteic un bloķē VPN, kā Doppler uzvar katru metodi un ko jums vajadzētu darīt tagad, lai paliktu pieslēgtam, kad ierobežojumi pieaug.
Kā valdības noteic un bloķē VPN
Interneta cenzūra ir attīstījusies tālu ārpus vienkāršas IP bloķēšanas. Valstis kā Krievija, Ķīna un Irāna izmanto sarežģītas sistēmas, kas izmanto mašīnmācīšanos, lai reāllaikā identificētu un pārtrauktu VPN savienojumus. Lūk, kā tieši viņi to dara.
1. metode: TLS klienta pirkstu nospiedumu noteikšana
Katrs TLS klients — Chrome, Firefox, Safari — sūta savienojuma parametrus noteiktā secībā rokasspiediena laikā. Tas rada unikālu pirkstu nospiedumu. VPN klients, kas izliekas par HTTPS datu plūsmu, bieži sūta šos parametrus citā secībā nekā jebkura īsta pārlūkprogramma. DPI salīdzina pirkstu nospiedumu ar zināmu pārlūkprogrammu datubāzi. Nesakrīt? Atzīmēts kā tunelis.
2. metode: Datu plūsmas entropijas analīze
Reālai interneta lietošanai ir raksturīgi modeļi. Video straumēšana rada daudzas lielas secīgas paketes. Tīmekļa pārlūkošana seko pieprasījuma-atbildes-pauzes ciklam. VPN tunelim ir pilnīgi atšķirīgs entropijas profils — vienmērīgi pakešu izmēri, konsekvents laiks, necilvēcīgs blīvums. Pat kad datu plūsma ir maskēta kā HTTPS, mašīnmācīšanās modeļi noteic šīs statistiskās anomālijas pakešu garumos un laika aizkavēs.
3. metode: Aktīvā testēšana
Kad sistēma aizdomas, ka ārvalstu serveris darbina VPN, tā nosūta savu testa pieprasījumu. Ja serveris atbild kā parasta vietne — atgriežot 404 kļūdu vai HTML lapu — tas iztur pārbaudi. Bet ja serveris mēģina uzsākt VPN rokasspiedienu vai uzvedas negaidīti, IP adrese tiek nekavējoties aizliegta. Vienkārši VPN šo testu neizdara uzreiz.
4. metode: IP un DNS melnais saraksts
Zināmi VPN pakalpojumu sniedzēju IP diapazoni tiek bloķēti tieši. DNS pieprasījumi VPN domēniem tiek pārtverti. Komerciālie VPN pakalpojumu sniedzēji ar publiskiem serveru sarakstiem ir visvieglākie mērķi — visa viņu infrastruktūra var tikt bloķēta dažu minūšu laikā.
Rezultāts: viena pieskāriena VPN un standarta starpniekservera pakalpojumi kā NordVPN, ExpressVPN un Surfshark pārstāj darboties dažu stundu laikā pēc vēršanās. Tikai starpniekservera protokoli, kas ir speciāli izstrādāti, lai būtu neatšķirami no parastas tīmekļa datu plūsmas, izdzīvo.
Kā Doppler uzvar katru noteikšanas metodi
Katrai noteikšanas tehnikai ir specifisks pretpasākums, kas iebūvēts VLESS-Reality — protokolā, kas nodrošina katru Doppler savienojumu.
Bloķēts Krievijā — un joprojām šeit
Apstiprināts ar RoskomnadzorKrievijas iestādes ir mērķtiecīgi vērsušās pret un bloķējušas Doppler VPN. Mūsu domēns ir pievienots federālajam bloķēšanas sarakstam. Tas nav kaut kas, ko mēs slēpjam — tas ir pierādījums, ka mūsu tehnoloģija darbojas.
Atšķirībā no komerciālajiem VPN pakalpojumu sniedzējiem, kas pakļaujas noņemšanas pieprasījumiem vai klusi aiziet no ierobežotiem tirgiem, Doppler tika radīts tieši šim scenārijam. Kad mūsu vietne tiek bloķēta, mūsu Telegram bots paliek pieejams. Kad serveru IP tiek aizliegtas, mūsu infrastruktūra automātiski rotē.
Katru bloķēšanu, ko viņi uzspiež, mēs apejam. Tas nav mārketinga apgalvojums — tā ir mūsu ikdienas darbība.
Ko gaidīt: interneta ierobežojumu nākotne
Interneta cenzūra nestāv uz vietas. Izpratne par to, kurp lietas virzās, palīdz jums sagatavoties. Lūk, reālistiska progresija, balstoties uz pašreizējām infrastruktūras un politikas tendencēm.
DPI + mašīnmācīšanās noteikšana
Valdības izvieto TSPU/DPI aparatūru ar ML moduļiem interneta pakalpojumu sniedzēju mezglos. Standarta VPN protokoli tiek automātiski bloķēti. VLESS-Reality un līdzīgi pretcenzūras protokoli joprojām darbojas, jo tie rada datu plūsmu, kas ir neatšķirama no HTTPS.
Pašlaik aktīvs Krievijā, Ķīnā, IrānāBaltā saraksta modelis
Tā vietā, lai bloķētu noteiktus protokolus, tikai apstiprināti domēni un IP adreses būtu pieejami. Viss pārējais tiek bloķēts pēc noklusējuma. SSH, RDP, spēļu porti — viss bloķēts, ja vien nav reģistrēts juridiskā persona. Tas tika daļēji pārbaudīts Krievijas 2018. gada Telegram aizlieguma laikā.
Tehniski iespējams, daļēji ieviestsNacionālā interneta izolācija
Pilnībā izolēts iekšzemes tīkls ar obligātiem valsts izdotiem saknes sertifikātiem, ārvalstu pakalpojumu lokāliem spoguļiem un bez tiešas piekļuves globālajam internetam. Domājiet par Ziemeļkorejas Kwangmyong, bet lielākā mērogā.
Ekonomiski postošs — skatīt zemākKā sagatavoties jau tagad
Negaidiet, līdz piekļuve kļūst grūtāka. Veiciet šos soļus jau šodien.
Protokolu salīdzinājums
Mēs neatstājam nevienu
Doppler VPN tika radīts tieši ierobežotiem tīkliem. Mēs pastāvīgi uzlabojam savu infrastruktūru, rotējam serverus un atjauninām protokolus, lai paliktu priekšā katrai jaunai bloķēšanas tehnikai. Jūsu interneta brīvība nav apspriežama.