В России фиксируют блокировки популярных VPN-протоколов

Пользователи в соцсетях сообщают о сбоях в работе VPN, связанных с тестированием новых технологий блокировок Роскомнадзором. Под удар попали протоколы XRay/VLESS, которые ранее считались устойчивыми к ограничениям, сообщают Лента.ру и дзен-канал «Просто о технологиях».

Жалобы поступают из Екатеринбурга, Казани, Волгограда, Удмуртии, Нижегородской области и Приморья. Отмечается, что даже в Китае, где действует жёсткая система интернет-контроля, эти протоколы продолжали работать стабильно.

Что известно о XRay/VLESS

• Обеспечивает высокую скорость соединения, важную для видео и онлайн-игр.
• Маскируется под обычные HTTPS-соединения, что делает его практически незаметным для систем глубокого анализа пакетов DPI.
• До недавнего времени проходил у российских провайдеров без блокировок, позволяя обходить ограничения.

Текущая ситуация свидетельствует о том, что Роскомнадзор, вероятно, нашёл способ выявлять и ограничивать этот тип трафика.

Как Роскомнадзор смог блокировать «невидимый» протокол

До недавнего времени VPN-протокол XRay/VLESS считался практически неуязвимым: он использует сложные методы обфускации (запутывания), маскируя трафик под обычные HTTPS-соединения. Однако теперь пользователи фиксируют его блокировки, и эксперты выдвигают несколько версий, как это стало возможным.

Возможные методы:

• Анализ паттернов передачи данных – системы DPI могут выявлять характерные особенности VPN-трафика, отличающие его от обычного веб-сёрфинга.
• Метаданные соединений – даже зашифрованный трафик оставляет косвенные следы: размер пакетов, частота передачи и другие параметры.
• Фильтрация по IP-адресам – простой, но действенный способ при наличии актуальной базы серверов VPN-провайдеров.

Вероятнее всего, Роскомнадзор применяет комбинацию этих методов, что позволяет глушить XRay/VLESS даже при его высокой степени маскировки.