#ru_vpn — Public Fediverse posts

Утащу любопытный текст у https://rsshub.top/telegram/channel/normvpn
___

Мы продолжаем разбирать инцидент последней недели и копать глубже.

Что произошло? В ночных тестах мы наткнулись на странную аномалию: подняли сервер и обманку Reality — то, что должно работать стабильно, оказалось полностью мёртвым. Но стоило переключиться на WebSocket с определёнными настройками — всё внезапно ожило.

Спойлер для тех, кто поднимает свои VPN: не используйте WebSocket. Он «голый» и сам по себе плохое решение проблемы.

Дальше мы полезли в логи тестового сервера — и вывод оказался тревожным: это уже не старые блокировки, когда РКН просто ломал хендшейк. Теперь первые пакеты проходят нормально. Система слушает трафик, анализирует структуру соединения (TLS, XTLS, Reality), и если паттерн кажется подозрительным — соединение рубят сразу.

Теория двух этапов

Судя по поведению блокировок, Роскомнадзор внедрил (или тестирует) двухуровневую систему фильтрации. Это невероятно дорого, поэтому работает выборочно:

Этап первый: “фейсконтроль”
Система смотрит на IP, хост и SNI. Если адрес «чистый», не светился в VPN и не вызывает подозрений — его пропускают без лишних затрат.

Этап второй: глубокая инспекция (DPI + ML)
Если возникают сомнения, трафик отправляют на детальный анализ. И здесь включается Machine Learning — по сути, нейросеть, которая ищет сигнатуры конкретных протоколов.

Почему мы уверены?

Во время тестов мы заметили, что #XTLS перестал работать на современном HTTP/2. Мы сделали даунгрейд — принудительно переключились на HTTP/1.1 — и всё заработало.

Объяснение простое: ML-модель цензора, скорее всего, натренирована на паттерны современного трафика (TLS 1.3, HTTP/2). Она «выучила», как выглядит технологичный интернет, а старые стандарты воспринимает как обычный безопасный веб-сёрфинг.

Именно поэтому сейчас деградирует качество связи вообще везде, а не только у сервисов обхода. VPN просто попадает под раздачу как самый технологичный сегмент.

История повторяется

Помните замедление YouTube, когда параллельно на две недели лёг #shadowsocks? Сейчас происходит то же самое.

YouTube и WhatsApp уже вывели из сложных цепочек DNS и DPI, чтобы просто отключить напрямую. Зачем? Чтобы освободить мощности #ТСПУ и бросить их на нынешнюю волну блокировок.

Что это значит?

#РКН учится. Мы зафиксировали сигнатурный анализ и первое применение нейросетей для атаки на интернет-трафик — чтобы блокировать VPN и Telegram.

Проблема в том, что задевает вообще всех по пути: Apple, обычные сайты, инфраструктуру.

Но у этой системы есть слабое место: Роскомнадзор уже начал частично откатывать фильтрацию. Причина банальна — они не тянут.

Нейросеть, которая в реальном времени анализирует весь HTTP/2-трафик страны, — это невозможно поддерживать долго. Ни по железу, ни по финансам.
___
#ru_vpn

"...Flow не совместим с mux в текущей реализации.

Сейчас блокировки поотпустили, и в целом без flow и без mux всё прекрасно работает.

Но детектирование трафика без-mux на dpi уже продемонстрировано, детектирование трафика с пустым flow: "" - вопрос времени, и те, кто не перейдёт на xhttp или другую альтернативу, рискуют остаться не у дел."

Источник: https://boosty.to/exsh/posts/1e12edd5-92ff-455d-b1ee-c1778a0c2257?share=post_link
#ru_vpn

на кабельном мтс новосиб немного потестил vless+tls: (проверял в throne, хостинги avoro, selectel и еще 2 других)

1. блок не мгновенный, срабатывает после нескольких запросов
2. порт 443 блочится жестко, порт 47000 пропускает 80% запросов без блока
3. с vision/без vision - разницы нет
4. sni фейк/реальный/белый - разницы нет, зато пустой sni снимает блок 100%
5. когда sni прописан (на любой), то помогает удаление fingerprint (пустое значение, т.е. fingerprint go)
6. удаление TLS снимает блок
UPD: блокируется реальный HTTPS трафик (до вебсервера на ру впс selectel) в браузерах (edge, firefox) если до сервера много соединений, короче мне кажется это не блок vless+tls а тупо кривые руки РКН

upd: добавил инфу про то что в том числе блочится внутренний трафик РФ, в том числе обычный HTTPS на .ru домены через популярные браузеры
______
https://ntc.party/t/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-vless-xtls-rprx-vision-reality-%D0%B2-%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8-%D0%BD%D0%B5%D1%82-%D1%87%D0%B0%D1%81%D1%82%D0%B8%D1%87%D0%BD%D0%B0%D1%8F-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-tls/16061/643

Подписывайтесь на #ru_vpn