Как блокируют VPN-сервисы?

Три способа блокировки VPN

С 2022 года под санкции Роскомнадзора попали десятки популярных VPN. Были полностью заблокированы Opera VPN, VyprVPN, ProtonVPN, NordVPN, ExpressVPN, Surfshark и многие другие.

К концу 2024 года общее число заблокированных сервисов достигло почти 200. После этого РКН перестал публиковать официальную статистику, но мы уверены, что их количество сильно увеличилось.

Особенно уязвимыми оказались известные VPN: государство удаляет их сайты и приложения из магазинов, блокирует отдельные серверы и даже целые протоколы.

1. Блокировка доступа к серверу

Самый прямолинейный способ блокировки VPN. Роскомнадзор регулярно публикует пакеты IP-адресов VPN, операторы вносят их в фильтры и блокируют соединения с ними. Также блокируется доступ к сайтам VPN-сервисов, а приложения удаляются из магазинов.

Это трудозатратный метод, так как требуется ограничивать доступ к каждому отдельному серверу и адресу. Небольшие и частные VPN заблокировать таким образом практически невозможно.

2. Блокировка VPN-протоколов

Для работы VPN используется шифрование и передача данных по определенным правилам — протоколу. Каждый протокол имеет свою сигнатуру — характерный набор признаков.

На сетях всех крупных операторов связи в России установлены системы DPI. Они анализируют проходящий интернет-трафик и распознают VPN-протоколы по сигнатурам. Обнаруженные соединения либо разрываются, либо скорость их снижается до нерабочей.

Таким образом в 2022-2023 годах в России были частично ограничены наиболее распространенные протоколы шифрования: OpenVPN, WireGuard, IPsec/IKEv2. Ограничения не тотальные: работоспособность протоколов зависит от региона и оператора связи.

Защитой от подобных методов блокировки является обфускация — технология маскировки VPN-трафика под обычный.

3. Блокировка по глубокому анализу трафика (DPI 2.0)

Если раньше DPI проверяли только первые байты потока для выявления сигнатур VPN, то с 2024 года они научились распознавать VPN-трафик по его поведению. ML-алгоритм обучается на легальном HTTPS и ищет аномалии в соединении: например, фиксированную длину пакетов, отсутствие классической задержки TCP-ack.

Даже в таких жестких условиях есть сервисы, которые продолжают работать в России. Например, BlancVPN.

Можно ли заблокировать все VPN-сервисы?

Технически это возможно, и за последние годы российские власти приняли беспрецедентные меры в этом направлении. Крупные международные сервисы не адаптировались под российские реалии: они прекратили работу, не пытаясь обойти ограничения.

Однако существуют VPN-провайдеры, которые предпринимают активные меры, чтобы возвращаться к российским пользователям снова и снова. Как только РКН блокирует IP или протокол, они выпускают новую конфигурацию, меняют порты, включают обфускацию или поднимают серверы на других адресах. Каждой новой технологии блокировки они противопоставляют свою технологию свободы.

Какой VPN выбрать, чтобы его не заблокировали?

В России все еще остаются VPN-провайдеры, которые активно борются с блокировками. Найдите такой сервис — на его сайте будет написано “Работает в России”.

Остерегайтесь бесплатных и подозрительно дешевых VPN. Они могут зарабатывать на продаже ваших данных, в том числе государственным структурам. Кроме того, у бесплатных VPN зачастую недостаточно средств на оперативное изменение сетевой инфраструктуры в случае блокировки какого-либо узла.

BlancVPN изначально создавался с прицелом на работу в условиях жестких блокировок, благодаря чему успешно продолжает работать в России с 2018 года. Вот его ключевые преимущества в текущей ситуации:

• 4 протокола: WireGuard, OpenVPN, Outline (Shadowsocks) и V2Ray (VLESS). Установите сразу несколько VPN-клиентов для разных протоколов: если один сейчас блокируется, просто переключитесь на другой.

• Маскировка под обычный HTTPS. Трафик трудно отличить от обычного веб-сёрфинга.

• Оплата российскими картами и криптовалютой. Не нужно искать обходные пути, чтобы оплатить подписку.

• Политика no-logs и физические серверы вместо виртуальных — полная конфиденциальность и предотвращение доступа третьих лиц к оборудованию.

• Русскоязычная поддержка 24/7 отвечает в среднем за 2 минуты.

FAQ