คู่มือเสรีภาพอินเทอร์เน็ตของคุณ
รัฐบาลตรวจจับและบล็อก VPN อย่างไร Doppler เอาชนะทุกวิธีได้อย่างไร และคุณควรทำอะไรตอนนี้เพื่อให้เชื่อมต่อได้เมื่อข้อจำกัดเข้มงวดขึ้น
รัฐบาลตรวจจับและบล็อก VPN อย่างไร
การเซ็นเซอร์อินเทอร์เน็ตพัฒนาไปไกลกว่าการบล็อก IP แบบง่ายๆ ประเทศอย่างรัสเซีย จีน และอิหร่าน ใช้ระบบที่ซับซ้อนซึ่งใช้การเรียนรู้ของเครื่องเพื่อระบุและตัดการเชื่อมต่อ VPN แบบเรียลไทม์ นี่คือวิธีที่พวกเขาทำ
วิธีที่ 1: การพิมพ์ลายนิ้วมือ TLS Client
TLS client ทุกตัว — Chrome, Firefox, Safari — ส่งพารามิเตอร์การเชื่อมต่อในลำดับเฉพาะระหว่าง handshake สิ่งนี้สร้างลายนิ้วมือที่ไม่ซ้ำกัน VPN client ที่แกล้งทำเป็นทราฟฟิก HTTPS มักส่งพารามิเตอร์เหล่านี้ในลำดับที่ต่างจากเบราว์เซอร์จริง DPI เปรียบเทียบลายนิ้วมือกับฐานข้อมูลเบราว์เซอร์ที่รู้จัก ไม่ตรง? ถูกตั้งค่าสถานะเป็นอุโมงค์
วิธีที่ 2: การวิเคราะห์เอนโทรปีของทราฟฟิก
การใช้อินเทอร์เน็ตจริงมีรูปแบบที่เป็นเอกลักษณ์ การสตรีมวิดีโอสร้างแพ็กเก็ตขนาดใหญ่ต่อเนื่อง การท่องเว็บเป็นวงจรคำขอ-ตอบกลับ-หยุด อุโมงค์ VPN มีโปรไฟล์เอนโทรปีที่แตกต่างอย่างสิ้นเชิง — ขนาดแพ็กเก็ตสม่ำเสมอ ไทม์มิ่งคงที่ ความหนาแน่นที่ไม่ใช่มนุษย์ แม้ทราฟฟิกจะปลอมเป็น HTTPS โมเดลการเรียนรู้ของเครื่องก็ตรวจจับความผิดปกติทางสถิติในความยาวแพ็กเก็ตและความล่าช้าของเวลาได้
วิธีที่ 3: การตรวจสอบเชิงรุก
เมื่อระบบสงสัยว่าเซิร์ฟเวอร์ต่างประเทศรัน VPN อยู่ มันจะส่งคำขอตรวจสอบของตัวเอง ถ้าเซิร์ฟเวอร์ตอบเหมือนเว็บไซต์ปกติ — ส่งข้อผิดพลาด 404 หรือหน้า HTML — ก็ผ่าน แต่ถ้าเซิร์ฟเวอร์พยายามเริ่ม VPN handshake หรือทำงานผิดปกติ IP นั้นจะถูกแบนทันที VPN ทั่วไปสอบตกการทดสอบนี้ทันที
วิธีที่ 4: การขึ้นบัญชีดำ IP และ DNS
ช่วง IP ของผู้ให้บริการ VPN ที่รู้จักถูกบล็อกโดยตรง คำขอ DNS สำหรับโดเมน VPN ถูกดักจับ ผู้ให้บริการ VPN เชิงพาณิชย์ที่มีรายการเซิร์ฟเวอร์สาธารณะเป็นเป้าหมายที่ง่ายที่สุด — โครงสร้างพื้นฐานทั้งหมดของพวกเขาสามารถถูกบล็อกได้ภายในไม่กี่นาที
ผลลัพธ์: VPN สำเร็จรูปและบริการพร็อกซีมาตรฐานอย่าง NordVPN, ExpressVPN และ Surfshark หยุดทำงานภายในไม่กี่ชั่วโมงหลังการปราบปราม มีเพียงโปรโตคอลพร็อกซีที่ออกแบบมาเฉพาะให้แยกไม่ออกจากทราฟฟิกเว็บปกติเท่านั้นที่อยู่รอด
Doppler เอาชนะทุกวิธีตรวจจับอย่างไร
เทคนิคการตรวจจับแต่ละอย่างมีมาตรการตอบโต้เฉพาะที่สร้างอยู่ใน VLESS-Reality — โปรโตคอลที่ขับเคลื่อนการเชื่อมต่อ Doppler ทุกครั้ง
ถูกบล็อกในรัสเซีย — และยังอยู่
ยืนยันโดย Roskomnadzorทางการรัสเซียได้กำหนดเป้าหมายและบล็อก Doppler VPN โดยเฉพาะ โดเมนของเราถูกเพิ่มในบัญชีดำของรัฐบาลกลาง นี่ไม่ใช่สิ่งที่เราปิดบัง — มันเป็นหลักฐานว่าเทคโนโลยีของเราใช้ได้ผล
ต่างจากผู้ให้บริการ VPN เชิงพาณิชย์ที่ปฏิบัติตามคำขอให้นำออกหรือถอนตัวจากตลาดที่ถูกจำกัดอย่างเงียบๆ Doppler ถูกสร้างมาสำหรับสถานการณ์แบบนี้โดยเฉพาะ เมื่อเว็บไซต์ของเราถูกบล็อก บอท Telegram ของเรายังคงเข้าถึงได้ เมื่อ IP เซิร์ฟเวอร์ถูกแบน โครงสร้างพื้นฐานของเราหมุนเวียนอัตโนมัติ
ทุกการบล็อกที่พวกเขากำหนด เราเลี่ยงได้ นี่ไม่ใช่คำกล่าวอ้างทางการตลาด — มันคือการดำเนินงานประจำวันของเรา
ชำระแบบไม่ระบุตัวตน — แม้จากภูมิภาคที่ถูกบล็อก
เมื่อธนาคารของคุณถูกเฝ้าระวัง หรือบัตรสากลใช้ไม่ได้ Bitcoin และ stablecoin ก็ยังทำงานได้ Doppler รับ BTC, ETH, USDT และ USDC — ไม่ต้องใช้ธนาคาร ไม่ต้องใช้ ID ไม่มีร่องรอย
ชำระด้วยคริปโตสิ่งที่คาดหวัง: อนาคตของการจำกัดอินเทอร์เน็ต
การเซ็นเซอร์อินเทอร์เน็ตไม่หยุดนิ่ง การเข้าใจทิศทางในอนาคตจะช่วยให้คุณเตรียมพร้อม นี่คือความก้าวหน้าตามจริงจากแนวโน้มโครงสร้างพื้นฐานและนโยบายปัจจุบัน
การตรวจจับด้วย DPI + การเรียนรู้ของเครื่อง
รัฐบาลติดตั้งอุปกรณ์ TSPU/DPI พร้อมโมดูล ML บนโหนด ISP โปรโตคอล VPN มาตรฐานถูกบล็อกอัตโนมัติ VLESS-Reality และโปรโตคอลต้านการเซ็นเซอร์ที่คล้ายกันยังใช้ได้เพราะสร้างทราฟฟิกที่แยกไม่ออกจาก HTTPS
ใช้งานอยู่ในรัสเซีย จีน อิหร่านโมเดลรายการที่อนุญาต
แทนที่จะบล็อกโปรโตคอลเฉพาะ เฉพาะโดเมนและ IP address ที่ได้รับอนุมัติเท่านั้นที่เข้าถึงได้ ทุกอย่างอื่นถูกบล็อกโดยค่าเริ่มต้น SSH, RDP, พอร์ตเกม — ทั้งหมดถูกบล็อกเว้นแต่ลงทะเบียนโดยนิติบุคคล สิ่งนี้ถูกทดสอบบางส่วนระหว่างการแบน Telegram ของรัสเซียในปี 2018
เป็นไปได้ทางเทคนิค ใช้งานบางส่วนแล้วการแยกอินเทอร์เน็ตระดับประเทศ
เครือข่ายภายในประเทศที่แยกออกอย่างสมบูรณ์พร้อมใบรับรอง root ที่รัฐออกให้ภาคบังคับ มิเรอร์ในประเทศของบริการต่างประเทศ และไม่มีการเข้าถึงอินเทอร์เน็ตโลกโดยตรง คิดว่าเป็น Kwangmyong ของเกาหลีเหนือ แต่ในระดับที่ใหญ่กว่า
ทำลายเศรษฐกิจ — ดูรายละเอียดด้านล่างวิธีเตรียมตัวตั้งแต่ตอนนี้
อย่ารอจนกว่าการเข้าถึงจะยากขึ้น ทำขั้นตอนเหล่านี้วันนี้
เปรียบเทียบโปรโตคอล
เราไม่ทิ้งใครไว้ข้างหลัง
Doppler VPN ถูกสร้างมาเฉพาะสำหรับเครือข่ายที่ถูกจำกัด เราปรับปรุงโครงสร้างพื้นฐาน หมุนเวียนเซิร์ฟเวอร์ และอัปเดตโปรโตคอลอย่างต่อเนื่องเพื่อนำหน้าเทคนิคการบล็อกใหม่ทุกรูปแบบ เสรีภาพอินเทอร์เน็ตของคุณไม่มีข้อต่อรอง