Протокол OpenVPN заблокирован? Решение внутри

За последний год новостные сайты пестрят заголовками о блокировке известных VPN протоколов в России. Один из таких протоколов -- OpenVPN.

Давайте разбираться, как это работает на самом деле.

Как это работает на самом деле

Наш коллектив анализировал ход блокировки протокола OpenVPN в деталях и выстроил следующую хронологию.

Апрель-Май 2023. Первые попытки блокировки операторами Мегафон и МТС. Сообщалось, что блокировка носит региональный характер, например, в городе "А" OpenVPN не работает, а в соседнем городе "Б" -- работает. Проблема решалась просто: держателю сервера необходимо было сменить порт со стандартного 1194 на другой, либо же сменить IP-адрес сервера. Примечательно то, что протокол OpenVPN работал с телеком провайдерами, что называется, через Wi-Fi. В общем, на блокировку протокола это не походило, скорее, на точечную блокировку определённых адресов.

Июнь-Июль 2023. Наблюдаются периодические блокировки OpenVPN, которые выглядят неконсистентно -- вчера заблокирован, а сегодня опять работает. Такая нестабильная работа носит уже более повсеместный характер: очевидно, что подавляющее большинство регионов были затронуты данными ограничениями. Решалось всё следующим образом: OpenVPN можно использовать через прокси сервер (TCP соединение). Например, так, как на картинке внизу.

Некогда рабочая схема по "разблокировке" OpenVPN
Некогда рабочая схема по "разблокировке" OpenVPN

Важно отметить: OpenVPN всё ещё работал "через Wi-Fi", а также, у пользователей ОС "Андроид" проблемы возникали намного реже, чем у любителей "Яблока".

Август 2023. 7-го Августа настал судный день -- OpenVPN отвалился у всех и разом. Не помог даже пресловутый прокси сервер и обфускация трафика. Выглядело это так: UDP соединения подключались, но ничего не грузили. TCP подключались и отключались через несколько секунд. Через Wi-Fi всё работало на Ростелекоме, а вот у Дом.ру (ЭР-Телеком) OpenVPN, по всей видимости, попал в немилость. К слову, через пару дней всё опять частично заработало, но использовать OpenVPN стало рискованным, особенно если кто-то зарабатывает с помощью запрещённых в РФ сайтах.

Решение

Альтернативой OpenVPN и другим популярным open-source протоколам стал Outline -- VPN, работающий на протоколе Shadowsocks. Благодаря особенностям протокола, который, кстати был придуман дочкой Googl'а, идентифицировать его как VPN довольно сложно. Со стороны клиента процесс установки ещё проще, чем OpenVPN: достаточно всего лишь вставить ключ от поставщика.

Кстати, таким поставщиком является Web of Russia VPN бот. Там есть бесплатные 7 дней для ознакомления, а далее приемлемые цены и, чуть ли не персональная служба поддержки прямо в Телеграме. Пользуйтесь.

1 комментарий

спасибо, что напомнили как все происходило пошагово, я плачу за интернет чтобы плакать что-ли? Тем не менее, поднял себе VPN в эстонии у pq.hosting через outline - кайфанул

Ответить