Российские пользователи жалуются на проблемы в работе OpenVPN и Wireguard
Рекомендуем почитать: 
Xakep #291. Positive Hack Days 12
Пользователи из разных регионов РФ вновь сообщили о проблемах в работе протоколов OpenVPN и Wireguard. Сбои наблюдаются как у мобильных операторов (МТС, «Билайн», «Мегафон», Yota, Tele2), так и у «домашних» провайдеров.
Напомню, что первая волна массовых сообщений о проблемах с OpenVPN возникла еще в мае текущего года. Тогда предполагалось, что наличие или отсутствие блокировки может зависеть от установленного у конкретных провайдеров оборудования (технические средства противодействия угрозам, ТСПУ), и новые правила фильтрации применялись только на некоторых сетях или только для определенных групп абонентов в тестовом режиме.
В итоге сбои просто прекратились у большинства пользователей (хотя время от времени проблемы продолжили возникать в разных регионах), а никаких официальных комментариев о произошедшем не поступило.
В начале августа отдельные пользователи вновь стали сообщать о сбоях в работе OpenVPN, но на этот раз проблемы также затронули протокол Wireguard, а вчера и вовсе приобрели массовый характер.
Как уже было сказано выше, проблемы наблюдаются у пользователей МТС, «Билайн», «Мегафон», Yota, Tele2 и «Тинькофф Мобайл», а также у некоторых провайдеров «домашнего» интернета (в основном у небольших региональных провайдеров).
Как сообщают специалисты на форумах ntc.party, «блокируют, по-видимому, все популярные стандартизированные (корпоративные) VPN-протоколы на части провайдеров и в особенности мобильных операторов, возможно, по географической принадлежности AS: если диапазон закреплен не за Россией, то соединение подвергается фильтрации. VPN из-за рубежа внутрь России продолжает работать».
Также ИБ-специалист, известный под псевдонимом ValdikSS, пишет:
- L2TP (UDP 1701, без IPsec): пакеты L2TP Control Message (самые первые пакеты сессии) не доходят до сервера на порт 1701
- IPsec (UDP 500/4500): блокируется прохождение UDP-пакетов после нескольких переданных пакетов во время установления сессии
- PPTP (TCP 1723): разрывается TCP-соединение после отправки сервером ответа Start-Control-Connection-Reply на первый пакет в сессии Start-Control-Connection-Request, до установки GRE-туннеля не доходит
- OpenVPN UDP: блокируется прохождение UDP-пакетов после нескольких переданных пакетов DATA после установки сессии
- OpenVPN TCP: разрывается TCP-соединение после нескольких переданных пакетов DATA после установки сессии
- WireGuard: блокируется прохождение UDP-пакетов после 5 принятых пакетов данных (Transport Data) с сервера
- Блокируется только OpenVPN UDP/TCP, L2TP, WireGuard, но не PPTP и IPsec
- L2TP, в отличие от Теле2, доставляет пакеты на сервер, но ответы сервера блокируются
- WireGuard: блокируется прохождение UDP-пакетов после первого пакета данных (Transport Data) с сервера
Возникшие проблемы не оставили без внимания и представители ряда VPN-сервисов. К примеру, в Terona VPN сообщают, что у их клиентов возникли трудности с использованием VPN, и в компании «готовятся к переходу на новые более устойчивые к блокировкам протоколы».
Представители Planet VPN так же подтверждают, что «российские операторы связи массово блокируют протоколы OpenVPN, IKEv2 и WireGuard» и обещают пользователям найти другие варианты для обеспечения стабильного подключения к серверам компании.
UPD.
Филипп Кулин, IT-эксперт и автор Telegram-канала «Эшер II» сообщил «Коммерсант FM»:
«Мы точно можем сказать, что Роскомнадзор активизировал свои усилия. Такого никогда не было. Было по нескольким регионам, чуть-чуть, ночью, в выходные обычно. А тут в будний день, долго, достаточно много регионов, и способы блокировки еще отличались. То есть такое подозрение, что это глобальная такая проверка, насколько все работает, насколько блокировки эффективны. Бизнес очень не любит афишировать такие вещи, но хочу заметить, что действительно задело довольно мало. Это в том плане, что крупняков не задело, мелочь мы или не слышим, или молчит».
UPD. 2
Вечером 8 августа 2023 года ValdikSS сообщил, что «сняли блокировки, похоже». По словам специалиста, фильтр был отключен в сторону всех зарубежных диапазонов, однако отдельные фильтры для OVH, Scaleway и Oracle Швеция по-прежнему сохраняются.
Список лучших бесплатных ВПН-сервисов для обхода блокировок МТС
В современном мире многие пользователи часто сталкиваются с проблемой блокировки сайтов оператором связи. Обычно в таких случаях пользователи прибегают к использованию ВПН-сервисов, которые позволяют обойти блокировки и получить доступ к запрещенным сайтам. В данной статье мы рассмотрим лучшие бесплатные ВПН-сервисы для обхода блокировок МТС.
Список ВПН сервисов
1. NordVPN
NordVPN является одним из наиболее популярных и надежных сервисов ВПН в мире. Он предлагает своим пользователям шифрование высокого уровня и быстрый доступ к серверам во всем мире. С помощью NordVPN вы сможете обходить блокировки МТС и свободно пользоваться интернетом без ограничений.
2. Windscribe
Windscribe — бесплатный ВПН сервис, который предоставляет пользователям быстрое и безопасное соединение. Windscribe имеет криптографические протоколы высокой стойкости и позволяет обходить блокировки МТС. Бесплатная версия предоставляет 10 ГБ трафика в месяц, а платная — более высокую скорость и больший объем трафика.
3. Hotspot Shield
Hotspot Shield — еще один из популярных ВПН сервисов, который предоставляет быстрое и надежное соединение. Он позволяет обходить блокировки МТС и защищать вас от слежки в Интернете. Бесплатная версия Hotspot Shield предоставляет ограниченный доступ к серверам, а платная — неограниченный объем трафика и более быструю скорость.
4. TunnelBear
TunnelBear — бесплатный ВПН сервис, который предоставляет быстрое и надежное соединение. Он позволяет обходить блокировки МТС и защищать вас от слежки в Интернете. Бесплатная версия TunnelBear предоставляет 500 МБ трафика в месяц, а платная — неограниченный объем трафика и более быструю скорость.
5. ProtonVPN
ProtonVPN — бесплатный ВПН сервис, который предоставляет безопасное и надежное соединение. Он позволяет обходить блокировки МТС и защищать вашу конфиденциальность в Интернете. Бесплатная версия ProtonVPN предоставляет 750 МБ трафика в месяц, а платная — неограниченный объем трафика и более быструю скорость.
Заключение
Мы рассмотрели лучшие бесплатные ВПН-сервисы для обхода блокировок МТС. Каждый из них предоставляет быстрое и надежное соединение, позволяет обходить блокировки и защищать вашу конфиденциальность. Выбирайте сервис, который соответствует вашим потребностям и наслаждайтесь свободой в Интернете!
Как обойти блокировку МТС?
Обратите внимание! Если использование VPN-сервиса по отношению к какому либо сайту или как провайдерская услуга запрещены в вашей стране, то не используйте VPN-сервис. Мы не призываем нарушать местное законодательство и публикуем статьи в ознакомительных целях.
В нашей статье рассказывается о том, как российское правительство постепенно выстраивает политику цензуры на национальном уровне в отношении мобильных операторов, которым является МТС. Оcтавайтесь с нами, чтобы узнать о том, почему МТС подвергает блокировке те или иные сайты, а также о том, как обойти подобные запреты.
Что такое МТС?
ПАО «Мобильные ТелеСистемы» (МТС) – это ведущая российская компания, предлагающая услуги мобильной и фиксированной связи, доступ в Интернет, кабельное и спутниковое телевидение, цифровые услуги и мобильные приложения, финансовые услуги и услуги электронной коммерции, а также услуги в области системной интеграции ИТ-решений, искусственный интеллект, обработку данных и облачные вычисления. Беспроводные и фиксированные сети МТС обеспечивают лучшие в своем классе скорости и покрытие по всей России, Украине, Армении, Туркменистану и Беларуси. Чтобы идти в ногу с растущим спросом клиентов, МТС продолжает расти за счет инновационных продуктов, инвестиций в лидирующую на рынке розничную платформу, услуг мобильных платежей, электронной коммерции и ИТ-решений.
Почему МТС блокирует сайты и торренты?
Основной орган, отвечающий за общенациональную российскую интернет-цензуру, называется Роскомнадзор. Другие государственные органы могут потребовать, чтобы Роскомнадзор заблокировал сайты, содержание которых напрямую связано с их обязанностями. Но Роскомнадзор отвечает за систематизацию и ведение единого и централизованного списка блокировок. С 1 ноября 2012 года, семь лет назад, когда Роскомнадзор опубликовал свой первый официальный список блокировок для интернет-провайдеров, мы наблюдали за тем, как Россия постепенно выстраивает политику цензуры на национальном уровне поверх своей децентрализованной сети. Российские власти на этом не остановились, они добились принятия закона о «Суверенном Рунете» в России, который требует от мобильных операторов и интернет-провайдеров блокировать неугодные ресурсы во имя мер безопасности против «внешних угроз». К тому же, блокируются и торрент-файлы, которые попадают под закон о пиратстве.
Обход блокировки МТС
Как только выясняется, что веб-сайт нарушает российский закон об интернет-цензуре, мобильные операторы и провайдеры получают право заблокировать доступ к таким сайтам. Когда это происходит, становится практически невозможно посетить такие сайты изнутри страны. Первым шагом к доступу к любому заблокированному в России веб-сайту является выбор VPN , способной обойти государственные ограничения, который вынуждены осуществлять мобильные операторы, в том числе, МТС.
VPN – это безопасное и дискретное соединение, которое позволяет пользователям подключаться к Интернету, сохраняя при этом безопасность и конфиденциальность сети. Это самый простой способ получить доступ к заблокированным сайтам в России, поскольку он шифрует интернет-трафик пользователя с любого устройства и направляет его через внешние серверы, расположенные за пределами России. VPN по сути маскируют исходные IP-адреса и местоположение пользователей при доступе к заблокированным веб-сайтам.
Какой VPN выбрать?
ExpressVPN считается одним из лучших VPN в мире. Именно он является одним из VPN-сервисов, на которые нацелился российский Роскомнадзор. Чтобы избежать каких-либо санкций, ExpressVPN больше не предлагает серверы в России. Тем не менее, вы все равно можете использовать его для подключения к иностранным серверам и разблокировки сайтов в Интернете. Он предлагает серверы в соседних странах, таких как Финляндия, Эстония, Литва и другие, в общей сложности в 94 странах на выбор. Его мощные функции конфиденциальности позволяют вам анонимно выходить в Интернет, когда вы путешествуете по России.
Кроме того, ExpressVPN не только защищает ваши данные с помощью 256-битного шифрования AES, но и помогает вам сохранять полную анонимность в Интернете, применяя политику отсутствия регистрации. ExpressVPN не хранит никакой информации или журналов действий, которые проходят через их серверы, включая имена пользователей, пароли, историю поиска и тому подобное. В то время как ExpressVPN обеспечивает полную безопасность, они также сохраняют непревзойденную скорость. Во время испытаний производительность была стабильной и надежной как на больших, так и на коротких расстояниях. Поскольку эта услуга VPN доступна на большинстве платформ, включая Windows, macOS, iOS и Android.
Помимо ExpressVPN вы можете ознакомиться с рейтингом лучших VPN-сервисов. Они предоставляют меньшее количество функций и серверов, но не уступают в безопасности. Для достижения полной онлайн-безопасности мы советуем вам рассмотреть данные сервисы. Вы также можете оформить бесплатную пробную подписку, чтобы понять, подходит ли вам тот или иной сервис.
Хуже, чем в Китае и Северной Корее. Эксперты — о блокировках VPN в России: почему это происходит и что будет дальше
В начале августа российские пользователи интернета столкнулись с новой блокировкой VPN-сервисов. Первые сообщения об этом на специализированных форумах и в Telegram-каналах стали появляться 3 августа.
Через неделю проблема приобрела уже массовый характер. На этот раз через мобильный интернет перестали работать даже частные VPN на основе наиболее распространенных протоколов (технологий) — Wireguard и OpenVPN. При попытке подключения к серверам, расположенным за рубежом, соединения просто сбрасывались.
Однако уже через пару дней ситуация изменилась, и часть заблокированных VPN-сервисов, включая коммерческие, вновь заработала. MSK1.RU поговорил с экспертами о том, что это было и будут ли они заблокированы полностью.
«Это была генеральная репетиция»
Практически все IT-эксперты, с кем пообщался MSK1.RU, считают, что тотальная блокировка VPN на минувшей неделе была лишь для того, чтобы проверить, как это повлияет на Рунет, а часть ограничений продолжает действовать:
— Это было очередное тестирование фильтров блокировки VPN, примерно пятый раз в этом году. Фильтры отключили только частично, часть до сих пор действует, до определенных дата-центров и площадок, — считает сетевой эксперт ValdikSS.
Так же думают и в Xeovo VPN — они говорят, что Роскомнадзор собирал статистику и проверял эффективность блокировок.
— Скорей всего, это были финальные тестирования, теперь РКН будет работать над улучшением блокировок, — заявили в Xeovo VPN.
Фильтрация и блокировка ресурсов сейчас происходит на специальном оборудовании на стороне провайдеров — ТСПУ (технические средства противодействия угрозам. — Прим. ред.). Роскомнадзор начал требовать от операторов связи устанавливать его с сентября 2020 года. Всё это в рамках закона о «суверенном интернете» 2019 года. Впрочем, как считает интернет-эксперт Александр Исавнин, детально неизвестно, что именно это были за блокировки.
— Мы же не знаем, что они имели в виду. К сожалению, технические моменты, связанные с блокированием, становятся всё менее прозрачными, — сказал Исавнин.
Эксперт уточнил, что неизвестно, кто принимал решение о блокировке и какая была цель. Вместе с этим он отметил, что в этот раз тип блокировки отличался.
— Это не блокировка в классическом понимании: вырезается не весь трафик, а только конкретное соединение. Это происходит при обнаружении чего-то запрещенного, — сказал Исавнин.
— У нас сложилась такая мистическая ситуация: есть технические средства противодействия угрозам, но мы как пользователи интернета, которому что-то угрожает, во-первых, не знаем, что угрожает, а во-вторых, не знаем, как нас защищают, — добавил Исавнин.
Фото: Дмитрий Толстошеев / MSK1.RU
«Как советские радиоглушилки»
Часть экспертов не исключает, что новые блокировки могут быть уже на днях. Такого мнения придерживается, например, Филипп Кулин.
— Возможно, это произойдет на этой неделе, а возможно, никогда. Есть интуитивное подозрение, что готовится блокировка YouTube. Но оно уже год как периодически возвращается. Подозрение, — сказал MSK1.RU автор телеграм-канала «Эшер II».
Свое опасение по поводу YouTube он связывает с тем, что американский видеохостинг неоднократно грозились заблокировать.
— Он очень всех раздражает. Он постоянно вылезает в новости по предупреждениям. Блокировки сервисов «Гугла» на выходных намекают, что что-то «гугловое» пытались заблокировать, — дополнил Кулин.
Что Роскомнадзор будет вводить новые ограничения в интернете, считают и в Xeovo VPN.
— В следующий раз это уже будут не «учения». Точную дату блокировки никто не может сказать, кроме самого РКН, — высказался представитель Xeovo VPN.
Россия — не первая страна, которая пытается всё сильнее контролировать интернет. Подобная ситуация сложилась в Иране — там приходится маскировать VPN-трафик под другие протоколы. Еще хуже ситуация в Китае, Северной Корее и в Туркменистане. В последнем и вовсе введены white-листы (разрешенный список. — Прим. ред.), или, другими словами, запрещено всё, что не разрешено. При этом в Xeovo VPN и Кулин считают маловероятным, что Россия придет к блокировкам по методу white-листов
— Как показывает опыт Китая, достаточно блокировать VPN-протоколы, чтобы отбить у большей части жителей желание пытаться обходить блокировки, — отметили в сервисе Xeovo VPN.
Однако же, по мнению Александра Исавнина, вероятность того, что в России введут white-листы, есть.
— Смысл ровно тот, который идет с 2011 года, — ограничить потребление информации. Это как глушилки для радиостанций в советское время, — считает Исавнин.
Фото: Дмитрий Толстошеев / MSK1.RU
«Способы обхода станут бессмысленными»
Для того чтобы попробовать узнать, почему сервис или сайт попал под блокировку, сетевой эксперт ValdikSS рекомендует узнать напрямую у администраторов оборудования, на котором фильтруется (пропускается, замедляется или блокируется) интернет-трафик.
— Пользователи интернета из России могут задавать вопросы о причинах недоступности того или иного протокола VPN в Главный радиочастотный центр и акционерное общество «Данные — центр обработки и автоматизации», — отметил ValdikSS.
ФГУП «Главный радиочастотный центр» занимается написанием фильтров для устройств ТСПУ. Акционерное общество «Данные — центр обработки и автоматизации» отвечают за администрирование устройств ТСПУ и отслеживание трафика по всей России.
Скорее всего, по мнению экспертов, блокировки будут только усиливаться, а привычные способы их обхода станут бессмысленными. Как отметили в Xeovo VPN, большинство коммерческих VPN-сервисов «не фокусируется на обходе блокировок» и работает на популярных протоколах WireGuard/OpenVPN.
— На замену обычным VPN-протоколам придут, к примеру, простые прокси Shadowsocks или более новые, как VLESS, который эффективно обходит DPI (фильтрацию по технологиям. — Прим. ред.) блокировки. Поэтому сейчас лучшее время познакомиться с этими протоколами, до того как блокировки станут постоянными, — считают в Xeovo VPN.
Часть таких решений уже работают в том же Иране. Но в случае, если в России всё же введут white-листы, Исавнин считает, что они работать не будут.
— Если есть какая-то дырка наружу, то через нее TOR или что-то еще просочится. Shadowsocks и v2ray c VLESS будут эффективно работать даже в этом случае, — отметил Исавнин.
Впрочем, как отмечает эксперт, несмотря на то что в России могут попытаться выстроить китайскую модель интернета, сейчас она довольно сильно отличается от нее. Во-первых, из-за количества провайдеров — в РФ их тысячи, и десятки из них имеют кабели в международную сеть. Во-вторых, законодательство.
— Мы уже в Иране в некотором роде. Соответственно, историю с Туркменистаном, Белоруссией и Китаем у нас пытаются повторить. В России сейчас внутри — хуже, чем в Китае, а на границе — лучше. Мы приблизимся к китайской схеме, когда только 3–4 оператора будут иметь выход за границу. Белорусская схема в этом плане хуже: у них нет ТСПУ, но тоже непрозрачные блокировки. А вне страны интернет-трафиком обменивается только два оператора. И полная монополизация связи — Туркменистан или Северная Корея, — заключил Исавнин.