Классические VPN-сервисы теряют актуальность из-за технологий обхода блокировок
Классические коммерческие VPN-сервисы, привычные многим пользователям, могут уйти в прошлое. Об этом заявил Сергей Грибанов, основатель компании INSYTE Electronics, в интервью «Газете.Ru». По его словам, текущие изменения в интернет-пространстве свидетельствуют о том, что провайдеры переходят к более жестким мерам по блокировке обходного трафика.
Грибанов отметил, что наблюдаемая сейчас ситуация на магистральных каналах провайдеров представляет собой систематическую зачистку трафика, а не лишь выборочную блокировку отдельных сайтов. Он объяснил, что ранее системы глубокого анализа трафика использовали черные списки для распознавания запрещенных доменов, однако современные технологии позволяют выявлять и блокировать даже зашифрованный трафик.
Эксперт указал на недостатки популярных VPN-протоколов, таких как OpenVPN и WireGuard, которые имеют легко узнаваемые заголовки пакетов. Эти протоколы были разработаны для защиты корпоративных данных, а не для скрытия от государственных систем. В результате, провайдеры могут легко распознавать и блокировать такие соединения.
На смену традиционным VPN приходят современные протоколы проксирования, такие как VLESS и Shadowsocks-2022. Эти технологии не только шифруют данные, но и маскируют сам факт наличия туннеля под легитимный HTTPS-трафик. Это позволяет пользователям обходить блокировки так, чтобы их интернет-активность выглядела как обычный веб-серфинг.
Грибанов также упомянул о возможности использования чужих TLS-сертификатов крупных корпораций для дальнейшего сокрытия трафика. Он подчеркнул, что заблокировать такой трафик практически невозможно, так как он выглядит как обычная активность в сети.
Тем не менее, вопрос полной блокировки всех способов обхода остается открытым. Грибанов считает, что технически это невозможно без перехода к модели «белых списков», где доступ к интернету будет ограничен только определенными разрешенными ресурсами. Однако такая мера сопряжена с серьезными рисками и сложностями для провайдеров.
Ранее Минцифры признало, что практически невозможно обнаружить VPN на iPhone.
Источник: www.mk.ru