Новости Все о блокировках VPN за последние две недели

[vaspvort]

Всем привет!
Это команда Amnezia, и мы тут, чтобы ответить на самые часто задаваемые вопросы в связи с участившимися блокировками.
Мы уже две недели активно изучаем текущую ситуацию, тестируем разные технологии и можем рассказать о том, что нам удалось узнать и что мы сделали, чтобы наши сервисы работали как и прежде.

Если интересно только то, что сейчас работает - перейдите в конец статьи.

Что случилось?​

С 25 июня к нам начали поступать сообщения о неполадках с Amnezia Premium и Amnezia Free. Пользователи из разных регионов России сообщали о различных проблемах, которые не зависели от работы нашей инфраструктуры. Количество обращений в саппорт увеличилось сначала в 10, потом в 20, затем в 30 раз. Мы оперативно начали разбираться и поначалу думали, что проблема — как обычно — в заблокированных серверах или кратковременных шатдаунах из-за работы систем ПВО. Но уже через пару часов стало понятно, что дело куда серьёзнее.

В отличие от предыдущих блокировок (о них мы писали в

Для просмотра ссылки необходимо нажать Вход или Регистрация

), на этот раз они носят комплексный характер. При этом, как и прежде, методы блокировок отличаются в зависимости от региона и провайдера.
Меньше всего страдают пользователи из столицы, больше — пользователи небольших хостинг-провайдеров отдаленных от Москвы регионов, но это не является правилом. По нашим отчетам, с проблемами в той или иной степени столкнулись практически все пользователи из России.

Какие блокировки мы наблюдаем?​

• Точечные блокировки по IP. (п.1 - но на несколько ip адресов из подсети /24 т.е. хост 203.0.113.10 - забанен по сигнатурам, а 203.0.113.11 - нет). Это один из самых распространенных способов блокировки, когда регулятор вручную подключается к нашему VPN, узнает IP-адрес сервера и вносит IP адреса в черные списки РКН.
• Временное отключение интернета
  Например, чтобы запутать дроны или в радиусе работы ПВО. В этом случае обычно не работает весь интернет.
• Блокировки по сигнатурам AmneziaWG
  Новый тип блокировок, вероятно применённый именно к AmneziaWG. Используется точечно — для конкретных провайдеров и регионов, но на постоянной основе.
• Тестовая блокировка неизвестного UDP-трафика
  Такие блокировки были кратковременными. Мы получили репорты о проблемах с UDP-трафиком, в том числе игровым, что говорит о попытке протестировать блокировку "неизвестного" UDP-трафика, однако постоянного применения такой блокировки мы не зафиксировали.

Также наблюдались:

• Замедление CDN по TCP
• Замедление TCP- и UDP-трафика у провайдеров Yota и Tele2
• Замедление TCP-трафика у хостинга Selectel

Что из этого нового и необычного?​

Почти ничего — кроме блокировки AmneziaWG по сигнатурам.
Подобные попытки были и в прошлом году — тогда мы устранили проблему за сутки. Сейчас на это ушло несколько дней. Точечные блокировки IP происходят постоянно, а постоянных блокировок UDP-трафика мы не наблюдаем. Замедления трафика фиксировались и раньше, но сейчас они охватывают больше провайдеров, хотя всё ещё носят точечный характер.

В общем, если ваш VPN не работал последние две недели — причин могло быть сразу несколько.

Что сейчас работает?​

Дисклеймер: всё описанное ниже актуально на момент публикации статьи.

VPN-сервисы с поддержкой X-Ray и рабочими серверами​

Мы добавили XRay VLESS Reality для всех наших сервисов (ранее он был доступен только для self-hosted решений).
Также мы внедрили быструю замену серверов при недоступности.
И все наши пользователи, столкнувшиеся с блокировками, автоматически получили две дополнительные недели к подписке.

Self-hosted VPN на X-Ray​

В

Для просмотра ссылки необходимо нажать Вход или Регистрация

мы писали, как поднять свой VPN за 5 минут на XRay — и это всё ещё один из самых эффективных способов обойти DPI. Такой трафик сложно распознать, а IP-адрес известен только вам. Это делает блокировку практически невозможной.

VPN-сервисы с поддержкой AmneziaWG 1.5​

Мы очень любим WireGuard за его скорость и мгновенное подключение, поэтому создали на его основе AmneziaWG. Сейчас пришло время его модернизации.
Подробности пока не раскрываем, но можем точно сказать: новая версия прошла все тесты и уже доступна в последнем релизе для пользователей AmneziaPremium и AmneziaFree.
Нужно просто обновить приложение. В будущем мы добавим поддержку AmneziaWG 1.5 и для self-hosted.

Можно с уверенностью сказать, что всё вышеперечисленные варианты на данный момент работают. Спасибо, что остаетесь с нами и пользуетесь нашими приложениями и сервисами. Мы всей командой продолжаем искать и внедрять новые технологии борьбы с DPI, обмениваемся опытом с разработчиками других VPN-сервисов.

Для просмотра ссылки необходимо нажать Вход или Регистрация