ancotir Mar 15 2022 at 16:33

На фоне блокировок соцсетей стремительно растёт спрос на VPN-сервисы

2 min

8.5K

Network technologies*Statistics in IT

+12

Comments 20

UFO just landed and posted this here

up40k Mar 15 2022 at 21:41

Оборудование для блокировки стоит не на границе обмена трафиком, а внутри сети провайдера, поэтому вариант с блокировкой "наружу" решается только списками.

Если блокировать вообще весь трафик по протоколам, пропуская только вайтлисты (и наружу, и внутри) - есть мнение, что списки будут побольше, чем текущая выгрузка РКН.

UFO just landed and posted this here

Popadanec Mar 16 2022 at 10:45

На сколько я помню прошлую войну с телегой, их оборудование было перегружено из за слишком большого списка(как всегда не рассчитали необходимые вычислительные мощности). Из за чего оно дружно висло, вроде бы даже штрафы провайдерам отменяли.

UFO just landed and posted this here

nochkin Mar 15 2022 at 17:52

не забыв приложить обоснования... и приватные ключи.

Popadanec Mar 15 2022 at 17:55

Нет, если не будет привязки к конкретным устройствам/ip. Трафик или будут маскировать или те же сервисы будут параллельно предоставлять доступ физ лицам и пойди отличи где по работе, а где нет. А с привязкой будет жопа бизнесу.

UFO just landed and posted this here

Tarakanator Mar 16 2022 at 14:25

обоснование: там моя файловая шара с моей коллекцией фотографий котиков для релаксации.

А если серьёзно то смысла нет. Не стоит цель полностью убить VPN. Достаточно сделать так, чтобы им не могло воспользоваться подовляющее большинство.

woloss Mar 15 2022 at 18:42

Интересно, когда у них наконец-то дело дойдет именно по блокировки протоколов на уровне DPI, хотя бы тех, что легко детектируются (типа IPSec и WireGuard)?

Надеюсь не дойдет.

Если дойдет, хорошо бы учитывали и протокол, и IP подсети. Иначе, есть шанс что заденут рунет. И я так понимаю, через Яндекс.Облако все равно будет доступ в обход DPI (по крайней мере раньше так было).

UFO just landed and posted this here

woloss Mar 15 2022 at 21:05

Проверил на Я.Облаке. Twitter не работает, остальное вроде работает (даже Hideme, Tunnelbear, которые недоступны пару лет), но скорее всего еще просто никто не задавался целью польностью исключить доступ.