Nagpadala ang Minsifry ng Gabay sa Pagtukoy ng VPN — Ano ang Nakasaad Dito

Balita sa Dalawang Linya

Nakakuha ang RBK ng kopya ng gabay ng Minsifry sa pagtukoy ng mga serbisyo ng VPN. Ipinadala ang dokumento sa mga kalahok ng mga pulong sa pinakamalaking kumpanya ng internet sa Russia (mahigit 20 platform) na may utos na limitahan ang access sa mga user na may naka-on na VPN bago ang Abril 15.

Bakit Prayoridad ang mga Mobile Device at Aplikasyon

Nabanggit sa gabay na mahigit kalahati ng mga device ng user ay mobile na pinapatakbo ng Android at iOS, at humigit-kumulang 80% ng mga aplikasyon na maaaring gamitin upang matukoy ang mga paraan ng pag-bypass ay naka-install sa mga device na ito. Samakatuwid, inirerekomenda na simulan ang pagpapatupad ng mga mekanismo para sa paghahanap ng VPN sa mga gadget na may Android at iOS.

Tatlong Yugto ng Pagsusuri sa Paggamit ng VPN

Dapat magsagawa ang mga kumpanya ng pagsusuri sa naka-on na VPN sa mga device ng user sa tatlong yugto:

• Yugto 1: tukuyin ang IP address ng device at ihambing ito sa mga IP address na itinuturing na Russian, pati na rin sa listahan ng mga IP address na hinarangan ng Roskomnadzor.
• Yugto 2: suriin ang paggamit ng mga paraan ng pag-bypass ng mga pagharang sa device sa pamamagitan ng sariling aplikasyon (kung ito ay naka-install sa parehong device).
• Yugto 3: suriin ang paggamit ng VPN sa mga device na pinapatakbo ng mga operating system maliban sa Android at iOS (Windows, macOS, at iba pa).

Ang mga materyales ay nagbibigay ng halimbawa: kung ang bansa o rehiyon ng user sa pamamagitan ng IP ay hindi tumutugma sa Russian, o tumutugma sa mga naunang hinarangan ng RKN, o kung madalas na nagbabago ang mga bansa ng user, ito ay magiging indikasyon para sa pagharang. Gayunpaman, ang ganitong indikasyon ay nangangailangan ng kumpirmasyon sa pamamagitan ng ikalawa o ikatlong yugto ng pagsusuri.

Bakit Mas Mahirap Suriin ang VPN sa iOS

Direktang nakasaad sa gabay na mahirap isagawa ang ikalawang yugto ng pagsusuri sa mga device ng iOS mula sa Apple, dahil «sa iOS, ang access sa mga parameter ng system ay lubhang limitado». Ang patakaran sa privacy at seguridad ng iOS ay nagpapahiwatig na ang mga third-party na aplikasyon ay nakahiwalay at hindi maaaring mangolekta o baguhin ang impormasyong nakaimbak sa ibang mga aplikasyon.

Para sa Android, mas simple ang sitwasyon: doon ay available ang mga sistema ng ConnectivityManager at NetworkCapabilities, na nagpapahintulot sa aplikasyon na humiling ng mga parameter ng aktibong network at matukoy na ang kasalukuyang internet traffic ay dumadaan sa VPN.

Mga Senaryo Kung Saan Mahirap o Imposibleng Matukoy ang VPN

Nakasaad sa gabay ang mga kaso kung saan mahirap o imposibleng matukoy ang isang paraan ng pag-bypass:

• VPN sa mga router — kung ang VPN ay naka-set up sa router, walang lokal na artifacts sa mismong device.
• VPN sa mga virtual machine o container — ang pag-deploy sa loob ng VM/container ay nagpapahirap sa pagtukoy.
• Proxy server sa mga ordinaryong provider — kung ang proxy ay may IP ng home provider, imposibleng matukoy ang mga ito sa pamamagitan ng mga database.
• Split tunneling — kapag ang traffic ay dumadaan sa VPN para lamang sa mga napiling aplikasyon, hindi sapat ang pagsusuri sa isang aktibong network.
• CDN at mga pandaigdigang serbisyo — ang mga network ng paghahatid ng nilalaman at mga pandaigdigang serbisyo ay maaaring magpabago ng lokasyon nang hindi gumagamit ng VPN.
• Mga bagong serbisyo ng VPN — lumalabas nang mas mabilis kaysa sa pag-update ng mga database ng reputasyon ng IP address.

Mga Rekomendasyon sa Pagsubaybay

Inirerekomenda din sa gabay na huwag magsagawa ng tuloy-tuloy na pagsubaybay sa estado ng VPN sa device ng user, dahil ito ay «negatibong makakaapekto sa paggamit ng traffic at pagkonsumo ng baterya».

Mga Konklusyon at Ano ang Ibig Sabihin Nito para sa mga User

Tinutukoy ng Minsifry ang isang sunud-sunod na pamamaraan para sa pagtukoy ng VPN, na nagbibigay-diin sa mga mobile platform ng Android at iOS. Gayunpaman, ang mga teknikal na limitasyon ng iOS at maraming senaryo ng pag-bypass (mga router, VM, split tunneling, CDN, atbp.) ay lubhang nagpapababa sa pagiging maaasahan ng deteksyon. Ang mga indikasyon ng paggamit ng VPN ay nangangailangan ng kumpirmasyon sa mga susunod na yugto ng pagsusuri, at hindi awtomatikong pagharang sa unang pagtuklas.

Kung ikaw ay nag-aalala tungkol sa censorship, pagsubaybay, o geo-blocking, ang paggamit ng isang maaasahang VPN ay nananatiling isa sa mga paraan upang mapanatili ang access at privacy. Ang VPN tulad ng Doppler VPN ay makakatulong na i-bypass ang mga pagharang at protektahan ang traffic, ngunit mahalagang isaalang-alang ang mga lokal na batas at panganib.