Как стать автором
Обновить

Комментарии 83

Спасибо за гайд. Сегодня он многим будет полезен.

Можно использовать передачу данных оптическим методом, подключив лазер и приемник к ардуино. Но для этого нужны устройства и договоренность а так же прямая видимость9щ

А поделитесь схемами и софтом для этих целей, интересно попробовать!

Есть еще vpn Outline от google, поднял его на 5$ дроплете в DigitalOcean, клиенты для всех систем. Насчет бллкировки китайским файрволом не знаю.

А причём тут google? Outline это один из клиентов shadowsocks.

Обязательно упомянуть РФ в статье. Я живу в в Украине, тут заблокировано куча ресурсов. В Европе блокируют торрент и не важно легальный вы контент качаете или нет. Везде есть блокировки в том или ином виде. Любая страна не важно какой там политический строй стремится контролировать свое информационное пространство.


И почему не рассматривается сценарий — враги государства используют интернет для пропаганды. Я не топлю за заколачивание гвоздей, просто вопрос намного шире и все не так просто

Лидеры в блокировках — РФ и Китай, в статье упомянуты оба.

почему не рассматривается сценарий — враги государства используют интернет для пропаганды.


Наши смелые разведчики vs ихние подлые шпионы? ;) Спасибо, но статья совсем не о пользе блокировок.
Простите, откуда у вас информация, что лидеры в блокировках РФ и Китай?
У вас есть ссылка на источник?
По-моему, как минимум Туркменистан и Северная Корея блокируют сильнее, чем РФ.
Лидеры не по числу заблокированных ресурсов, а по используемым технологиям блокировки.
У Сев Кореи блокировка — скучный whitelist.
Но завереного нотариально рейтинга у меня нет.
Россияне думают, что они умнее украинцев и остальных, кому цветные революции помогли улучшить ситуацию с экономикой и свободами.

Кремль != россияне

НЛО прилетело и опубликовало эту надпись здесь
Россия всегда была богаче соседей, на то она и лидер в СНГ. Плюс в 20 веке добавились нефть и газ.
Насколько знаю, если раньше ездили в Москву на заработки, то сейчас в Польшу. А это говорит о сильном падении уровня жизни в РФ. Причем оправдать это нельзя, это надо умудриться иметь столько бедного населения с такими ресурсами. В двух вышеназванных странах особо ничего и нет кроме плодородной земли.
НЛО прилетело и опубликовало эту надпись здесь
В отдельных областях может быть так, а речь про страну в целом.
Во Львове когда был прекрасно все понимали русский и многие даже отвечали на нем. А писать может не пишут, смысла действительно нет.
Прощу прощения, почему то я подумал, что сарказм про экономику и свободы будет очевиден. Хотя я понимаю, что даже на Хабре достаточно упоротых, готовых говорить, что Украина сейчас живет богаче и свободнее, например.

Хотя нет, это было пару тройку лет назад, теперь моднее говорить, что Украина и не могла жить богато, потому что нет таких ресурсов как в России(кстати Википедия про ресусры утверждает обратное — их на Украине много)

ctc, прошу прощения и за ваш сарказмометр)
Мой сарказмодетектор сломался на этом комментарии. Нужен соответствующий тег.
В Европе блокируют торрент и не важно легальный вы контент качаете или нет

А можно поподробней? А то Европа большая, за всем не уследить. Вдруг у меня торрент заблокировали уже а я и не заметил…
Могу добавить про Австралию. У нас Telstra блокирует rutracker. Приходится включать VPN в Австралию же чтобы открыть сайт. Сами торренты качаются без проблем и с выключенным VPN
Это как бы конечно блокировки, но это не блокировки торрента. Вот имено чтобы торрент блокировали я пока не слышал. Более того он часто интегрирован и в обычный софт(например для скачивания апдейтов) и если начать блокировать торренты, то проблемы будут не только у пиратов.

Подождите, но чтобы получить список мостов для Тора надо ведь зайти на bridges.torproject.org? А если он заблокирован?

Можно отправить email на специальный адрес, бот ответит списком бриджей.
GoodbyeDPI, который использовался некоторыми провайдерами, не умел собирать фрагментированные TCP сегменты  —  блокировка не сработала.

Чего?

GoodbyeDPI — программа для обхода DPI, которая в т.ч. умеет фрагментировать пакеты специальным образом. Провайдеры используют свою какую-то систему DPI, которая неправильно обрабатывает такие разбитые пакеты и поэтому блокировка не срабатывает (зависит от провайдера, конечно).


DPI, который использовался некоторыми провайдерами, не умел собирать фрагментированные TCP сегменты  —  блокировка не сработала.

Так будет правильнее

Автор, статью еще не читал, но относительно высказывания в самом начале: Тор должен стоять у всех. Я надеюсь вы в курсе о 90-ФЗ (о внесении изменений в 149-ФЗ «Об информации...), в рамках которого ВСЕМ граничным операторам поставять новые железки, т.н. ТСПУ (тех. средства противодействия угрозам), и на базе оного будет контролироваться весь трафик в РФ?
Тор будет прикрыт чуть более чем полностью.
Не знаю насчет „мостов“, но думаю и с ними справятся.

Теперь и в Тор через VPN заходить?

Не все способы обфускации заблокировали. Например, читал отзывы, что Shadowsocks + simple-obfs работал. Это значит, что могут быть подобные бриджи для Tor. Но популярные obfs4 бриджи не работали на момент блокировки в РБ.
Простите, не совсем понял:
когда GSM сеть может оказаться перегруженной.

работали все режимы с выключенным Wi-Fi. Также, сообщения синхронизируются через сеть Интернет.

Сеть не работает («перегружена»), Wi-Fi выключен…
Как оно работает-то без того и другого «через сеть Интернет»?

Заранее прошу прощения, если я невнимателен или просто недопонял.
Спасибо!

Работает через Bluetooth и WiFi в режиме Direct. Под выключенным WiFi я подразумевал отключение от WiFi точки доступа. И выключения WiFi в мобильной ОС.

Работает через Bluetooth и WiFi в режиме Direct.

По-моему, вы смешиваете WiFi Direct как частную реализацию протокола и ad hoc network (SPAN) как класс.
Ну все же понимают, что если власть всерьёз решит строить северокорейский рай, то все эти меры лишь продлят агонию.
Белый список IP у провайдеров — и вот уже большинство средств обхода не действует. Бизнес пострадает? Ну так проблемы индейцев шерифа не волнуют, главное чтоб у 10 государствообразующих предприятий всё нормально было. А если и не будет, то всегда можно подбросить им денег из бюджета за счёт всех прочих.
Связь через Bluetooth и прочие Mesh'и? Вводим уголовную ответственность и пускаем росгвардейцев патрулировать, пеленгуя их сигнал.
Ну и, конечно же, социальный рейтинг ввести, чтоб ежели кто-то сильно умный пытается троллить систему, находя способы связи, всё ещё не нарушающие закон, не смотря на все принятые меры, то просто по-тихому порезать ему рейтинг, и всем его родственникам за компанию, чтоб ни в транспорте не мог проехать, ни карточку завести.
Вы, образно говоря, пытаетесь, обладая правами пользователя, противодействовать даже не человеку с рутовым доступом, а человеку у стойки сервера (тогда как у вас доступ к железу только по удалёнке).
Весьма внушительная подборка, спасибо! В текущих условиях весьма полезная.
Правда, только в текущих. Тут выше было сравнение с человеком у стойки сервера; я бы сказал даже жёстче: вы пытаетесь победить боксёра в шахматы.
Да, пока что он смотрит на вас немного недоумённо и пытается кое-как двигать фигуры, в то время как вы реализуете блестящие миттельшпили и неожиданные рокировки. И вы его, конечно, с лёгкостью обыгрываете. Так и мы все сейчас: ловко обходим нелепые и неуклюжие блокировки, посмеиваясь над неграмотностью «бешеного принтера».
Но когда боксёр действительно решит вас победить, он просто исполнит техничный хук слева, один раз. И… Всё. Шахматисты как-то обычно не очень хорошо умеют ставить блок и подниматься из нок-дауна. То же и с блокировками: если правда захотят «запретить и не пущать», то будут действовать в других плоскостях. Белые списки, уголовная (да хоть бы и административная) ответственность… И никакие IT-хитрости не помогут.
Белые списки, уголовная (да хоть бы и административная) ответственность…
Ну или всегда можно отключить газ))
Ну во первых нельзя всех физически посадить. Можно только запугать тех кто боится. Во вторых без интернета или почти без интернета (в варианте только белых адресов) любая страна будет отброшена в 20ый век. Практически невозможно контролировать спутниковый интернет, терминалы провезут контрабандой или диппочтой… Контроль междугородней проводной связи экономика то же не переживет.

Меш-сети могут работать локально, но очень легко заглушить wi-fi/bt. Вся страна быть в одной мешсети не сможет технически.
нельзя всех физически посадить

Так всех и не надо, достаточно провести пять-десять показательных процессов с реальными сроками.
страна будет отброшена в 20ый век

Как будто это смутит тех, кто может запретить=) Да хоть в XIX, лишь бы налоги платили.
провезут контрабандой или диппочтой

Опять-таки, до первых показательных процессов. А если не получится контролировать, можно просто запретить – физически уничтожать спутники. Придумать какое-нибудь «вторжение в пространство» или ещё что-то, и всё.

Да или самое простое: запрет на доступ в интернет физлицам, а юрикам – с жёстким протоколированием: кто пользовался, когда и как. И никаких нелегальных котиков – легко, быстро и эффективно.
Да хоть в XIX, лишь бы налоги платили.


Так вы до натурального хозяйства докатитесь, например.

Да или самое простое: запрет на доступ в интернет физлицам, а юрикам – с жёстким протоколированием: кто пользовался, когда и как.


Ну организуют физики своё FIDO поверх разрешенного протокола связи. Даже во время войны, когда иметь радиоприемник было опасно (например), находились желающие получать информацию.
Ну будет у вас 5-10% диссидентов. И дальше что?
Ну будет у вас 5-10% диссидентов. И дальше что?

И дальше всё. СССР 1.0. Чтобы просто оставаться на месте — нужно бежать. Чтобы двигаться вперед — нужно быстро бежать. Пока все остальные будут осваивать 8G и летать на Марс — ваша цивилизация будет занята охотой на диссидентов.
Для сaмой цивилизации это может быть и проблема. Но в чём проблема для людей сидящих у власти и имеющих полный доступ к благам всех остальных цивилизаций?
И дальше всё. СССР 1… Пока все остальные будут осваивать 8G и летать на Марс

Интересно что за страна создала первый спутник, отправила человека в космос, первый выход в космос, создала первую космическую обитаемую станцию, атомную электростанцию, атомный ледоход, и тд и тп?
Интересно что за страна создала первый спутник..


Что за страна создала первые пирамиды?
СССР, ага. Но СССР официально не существует с 1991 года. СССР существовал 70 лет. Древний Рим (например) по сравнению с СССР — образец стабильности.
Атомный ледоход, это на Новой Земле?

kinall сбивать спутники, да и просто нарушать их работу, это уже за гранью. С тем же успехом можно нанести ракетный удар по датацентрам. А вот вайфайглушилки дело сугубо внутреннее.
Ну так самолёты-то сбивают, в случае вторжения в воздушное пространство. Осталось поднять верхняя границу этого самого пространства, а это уже дело техники.
Так вы до натурального хозяйства докатитесь, например.

Сам видел, как в селе лет 20-25 назад за живые деньги покупали разве что мыло. Ну и технику, конечно. А продукты все были либо свои, либо меняли у соседей.
Спасибо сегодня меня спасла эта статья и получилось нориально работать в РБ. Но остался вопрос — за счет чего такие VPN как например Touch VPN сущетсвуют?
в описании позиционируется как бесплатный, но так не бывает ведь. Можно и ему подобные его использовать более менее безопасно или нет?
✓ Free VPN: 100% free. No credit card information needed. No trials offered.
✓ Unlimited VPN: Truly unlimited. No session, speed or bandwidth limitations.
✓ Simple: Unblock websites and access the world with just one touch of the “Connect” button.
✓ Secure VPN: Our strong SSL encryption will make you fully anonymous and secure.
Можно и ему подобные его использовать более менее безопасно или нет?


Можно, если вы уверены, что ваш логин/пароль/логи куда и когда вы подключались не будут слиты когда потребуется.
В мобильном приложении есть реклама. А расширение… Кто знает, может такой маркетинг?!

Аналитика запросов пользователей, скорее всего, продаётся. Где http — можно продать всё, где https — адреса, объём трафика, частота обращений.

Имеет смысл.
И интересно, что несколько проектов, которые будут рассмотрены, разработаны правительством США.

Проекты обхода блокировок или самих блокировок?

Обхода блокировок. Tor, Lantern.
У вас не возникнет проблем, если

«example.com» использует CDN с поддержкой TLSv1.3 / ESNI

Ох уж это IT. Статья только вышла, а уже частично неактуальна
«Великий китайский файрвол» начал блокировать весь HTTPS-трафик, который шифруется с помощью TLS 1.3 и ESNI
Спасибо, обновлю!
Есть подозрение, что это и в России делается. Во всяком случае мои эксперименты с использованием связки DNS over HTTPS + ESNI окончились фейлом: как только включал ESNI, так сразу упс. Впрочем, детально не рабирался, может и не в DPI дело было…
… представьте себе ситуацию, что власть захватили вражеские агенты, мы в информационной оккупации, нас помещают в информационный пузырь.

Представил, но теперь у меня флешбеки, уже который год… вокруг одни вражеские агенты, информационный пузырь, пропаганда рептилоидов… доктор, что мне делать?
Напомню классическую статью семилетней давности Tools for Treason, не как техническое дополнение, конечно, а как идейное обоснование необходимости упомянутых выше инструментов.
techcrunch.com/2013/07/06/tools-for-treason
Занятно — совершенно случайно, в поисках статьи из комментария выше, наткнулся на другую, демонстрирующую монополистские устремления гигантов индустрии Amazon, Google, Facebook, которым также ничего не мешает, пользуясь монопольным положением, влиять на коммуникации.
techcrunch.com/2020/07/31/house-antitrust-investigation-documents
Статью не читай @ сразу отвечай (на базе TL;DR).

В случае сколь-нибудь серьёзного закручивания гаек обыкновенные скрытносети превратятся в тыкву, так как работа будет вестись либо по белым спискам типов трафика, либо по белым спискам целевых узлов, либо по белым спискам организаций клиентов (грубо говоря, банкам и НИИ в интернет можно, прочим юрлицам в индивидуальном порядке, физлица перебьются).

Вопросы вроде долговременного экономического эффекта и т.п. в этом сценарии ставиться просто не будут. Горизонт планирования будет измеряться днями — до выходных дожили без революции, уже хорошо.

Так что, если нет желания лицезреть аналог «Лебединого озера», нужно либо срочно строить mesh-сети (прямо скажем, маловероятно), либо искать что-то более старомодное вроде КВ связи. Вспоминаем термин «слушать голоса».

В таких случаях все равно эффективнее голосовать ногами и все же совершить революцию, чем строить меш сети.

Почему в подобных статьях никто не упоминает протоколы, которые действительно работают, к примеру sstp он открыт. Что может быть проще, чем прикинуться обычным https трафиком. Есть свободные реализации типа softether (не самый удачный пример, но есть и другие, которые заворачивают трафик в https). Есть и vpn over DNS и поверх icmp в совсем крайних случаях, но всегда пишут про бесполезные сервисы, которые легко заблокировать или по которым легко вас легко вычислить (или упоминаются сервисы, которые собирают всю инфу о вас для рекламы, которую передают потом всем подряд).
Хорошо, что вы напомнили про VPN over DNS/ICMP. Сам пользуюсь порой для этого (iodine, icmptunnel). Но требует сложной настройки. А вот то, что softether умеет это делать, я не знал. Я изучу и обновлю статью. Спасибо!

Пакетный трафик (IP пакеты), завернутый почти во что угодно, легко детектится на уровне DPI по сигнатурам размера и времени. Если представить начало сессии — DNS запрос/ответ, TLS Client Hello/Server Hello, пакеты с фиксированным максимальным MTU — определяются продвинутыми DPI на раз в шифрованном туннеле. Поэтому VPN заточенные на antiblocking (HSS) имеют некоторое количество специальных мер направленных на удаление из трафика этих паттернов. По этой же причине такие технологии, включая Service Discovery самого VPN — закрыты.
А в остальном — как с любыми услугами — если у вас есть время, навыки и желание, то поднимаете свой сервис (опять же, вас может спокойно мониторить тот хостинг где вы это поднимете). Остальным проще пользоваться поставщиками услуг на их выбор, про собирание инфы у нормальных компаний есть legal disclaimer, и если что это не пустой звук у серьезных провайдеров.

Я же про это и говорю, если трафик завернуть в https — это будет https трафик, но если просто openvpn повесить на 443 порт — он легко детектится, sstp не отличается от обычного https трафика (вы даже можете работать через обычные https прокси, что важно в корпоративном сегменте), даже если зайти через браузер там будет стандартная заглушка, конечно, я не исключаю, что можно вычислить при этом по сигнатурам, но это куда сложнее и выглядит как обычный https. Возмите любые отели — sstp (и другие кто заворачивает в sstp) работает всегда и везде, их и нужно «рекламировать», а не тех, кто работает на 443 порту.

Нет, если пакетный траффик (готовые IP пакеты полученные с TUN-интерфейса) завернуть в HTTPS, выглядеть как HTTPS оно будет только для полностью незнакомого с областью наблюдателя. И если DPI не сможет определить в таком траффике туннелирование пакетов — оно не имеет права называться DPI. Хороший DPI увидит в таком туннеле и DNS запрос-ответ и TLS внутри TLS.


Так как шифрованный трафик уже давно держит первенство в общем объеме трафике, разработана куча методик для того чтобы по side channel information определять что-же именно внутри такого туннеля пересылается. Например, одна из хороших публикаций на эту тему https://www.enisa.europa.eu/publications/encrypted-traffic-analysis


Именно поэтому очень нетривиально сделать VPN туннель, в котором не будет видно туннелирование других протоколов.

Вот опыт Беларусов: www.youtube.com/watch?v=UONLll19TWk. DPI нагрузили на столько в топовый момент, что он не справлялся с HTTPS — не работало почти все :)
При этом, shadosocks + obfs-simple (http obfuscation) работал: t.me/antiblocking/50.
НЛО прилетело и опубликовало эту надпись здесь
Это другое.
Я не знаком с ситуацией в Украине. VPN, на сколько я понимаю, не блокируется у вас. Если не блокируется, то вы можете выбрать другую локацию, например, Канаду или Германию. В таком случае поможет?
Там по аккаунтам прилетает. За, с каких IP раньше владелец этого аккаунта работал/какая страна/регион прописана в профиле.
Но… вспоминаем что был такой период когда у Apple некоторые вещи (iTunes Match тот же) требовали U.S. Account а с RU — не работали. — так на каждом первом эплосайте лежали описания и как аккаунт регнуть и как решить проблему что нужна американская карта и как пополнять такой аккаунт.
Спасибо за материал. Сейчас актуально как никогда!
Зачем оправдываться дисклеймером и гипотетичностью? Ведь это действительно происходит.
Минск, состояние на 11 августа.

Компьютер (кабельная сеть, провайдер А1)
VPN — psiphon3 (1 минуту работает, 30 минут пытается связаться) — печально.
vpngate-client — то что надо!

Смартфон на андройде (провайдер А1)
VPN — psiphon — фактически уже не работает. Никак.
В Телеге спасают прокси (но только не те, где порт 443) — но работают крайне нестабильно и быстрo «прокисают» — постоянно надо искать новые.
При подключении сотовой связи и прокси не спасают в телеге. Только при Wifi — но крайне нестабильно, крайне.

TunnelBear — работал до 9 августа. Но с 10 перестал работать вовсе.

Orbot — работал до 9 августа. Но с 10 перестал работать вовсе.

1.1.1.1 — работал до 9 августа. Но с 10 перестал работать вовсе.

Operа — приложение работало до 9 августа. Но с 10 перестало работать вовсе.

Короче — на смартфоне всё печально сейчас в Минске.
VPN, которые вы перечеслили, кроме Orbot (Tor), исплоьзуют OpenVPN и Wiregurad, которые «фингерпринтятся» DPI. Tor obfs4 бридж блокируют, и в сети видел анализ как: блокируют протоколы, которые не могут зафингепринтить…

Psiphon продождает у некоторый людей работать.
У некоторых все еще работает Tachyon VPN.
Shadowsock не работает на серверах от DigitalOcean в Лондоне, Амстердаме и Франкфурте. Трэйсеры показывают, что фильтруется по IP на core1.belpak.by. Т.е. блокируют в пиковые моменты целые пулы иностранных IP адресов.
Телеграм работает с перебоями. Ходят только текстовые сообщения.

Информация из канала t.me/antiblocking
В Беларуси дали вчера с утра интернет. Почему? — никто не знает.

Есть время поставить с десяток VPN на смартфон или компьютер.

Победа будет за нами!
Минск, 10-11 августа.
Стабильно обходит блок Hotspotshield(в настройках выбрать протокол «Hydra»).
Работает как free так и premium(бывают проблемы с определенными серверами) версии.

Спасибо, мы очень стараемся :D

НЛО прилетело и опубликовало эту надпись здесь
Опыт Беларусов показывает (https://t.me/antiblocking/39), что действительно рабочее решение. Но не поддерживаются многие ОС.

Я может быть отстал от жизни, но что мешает власти психануть и запретить все эти "программные и технические средства, позволяющие получить доступ к ресурсам, доступ к которым заблокирован на территории РФ" и ввести уголовную ответственность за их хранение и использование?

НИ ЧЕ ГО, и в некоторых странах так делают)) Будете ли оставаться вы в такой стране, решать вам

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации