LINUX.ORG.RU
ФорумTalks

Начали блокировать VPN

 , , ,


0

2

Некоторые компании, которые предоставляют услуги VPN для китайских пользователей, сообщают об усилении цензуры на так называемом «Великом китайском файрволе», то есть в системе DPI (Deep Packet Inspection), которая осуществляет фильтрацию пакетов на каналах связи, связывающих китайский сегмент Сети с остальным интернетом.

Провайдеры VPN сообщают, что китайские «цензоры» внедрили некую новую технологию, которая способна обучаться, быстро обнаруживать и блокировать защищённые каналы передачи между абонентами в Китае и заграничными серверами. От этого пострадал целый ряд VPN-сервисов, не говоря уже о китайских пользователях, которые потеряли даже возможность почитать новости без цензуры.

По имеющейся информации, один из крупнейших в Китае интернет-провайдеров China Unicom эффективно блокирует любые типы VPN-соединений. Система настроена на выявление в общем сетевом трафике как минимум четырёх протоколов, которые использует VPN. После их блокировки установление защищённого соединения становится невозможным.

Для китайских пользователей VPN был самым удобным и распространённым способом обойти «Великий китайский файрвол» и выйти в свободную Сеть, получить доступ к заблокированным в Китае сайтам, вроде Facebook или Google (международная версия), свободно передавать сообщения друзьям и знакомым, не подпадая под фильтрацию по ключевым словам, а также писать любые тексты по электронной почте. Очевидно, использование VPN в Китае стало настолько популярным, что власти решили принять меры.

Нужно сказать, что внедрением технологий DPI, аналогичных китайской, активно занимаются и некоторые другие страны, в том числе Россия.

Впрочем, провайдеры VPN не сдаются и сейчас работают над разработкой новых способов установления соединения, чтобы обойти действующие методы фильтрации трафика.

★★★★★

OldWiseCat, no-dashi, kernel
Блокирование ssh изучалось и теперь скорее всего реализовано, но пока не включено. Начнётся массовое использование для обхода цензуры (как произошло с Tor, i2p и VPN) - заблокируют и ssh во внешку.

pekmop1024
i2p в Китае заблокирован (с помощью connection probe) где-то с августа, если мне память не изменяет. Косвенные доказательства: отсутствие нод с китайскими IP в NetDB и китайцев на форуме i2p. Ещё есть свидетельства ArtemZ на Хабре.

RussianNeuroMancer ★★★★★
()
Ответ на: комментарий от shahid

Говорят модули лучше, нежели иммитация модуля ручной мастурбацией. И я не знаю значем вы рисуете под 2 сотни правил видимо чтобы охреневать от собственой крутизны. Вообще прогресс он такой, в win7 так вообще какие правила, прописывать!!! нееет, в виндовс 7 есть кнопка «настроить все автоматически что бы все работало в лучшем виде» нажимаешь на нее и все работает -))))) и никакого гемороя. А кулхацкерский проги видел виндовые??? открывается тот же хацкертулз и там одна кнопка «хакнуть аську соседа» или «хакнуть сервер пентагона» жмешь на нее и аська соседа\стратегическая ядерная ракета в твоих руках опять таки заметь никакого гемороя!!!! потому что сделано для людей а не для чертей как линух. Но даже в линух потихоньку приходит прогресс только очень медленно, даже фря... и та умнее.

white_ghost
()
Ответ на: комментарий от shahid

Ошибся. Это в виндовс хп была кнопка, а в виндовс 7 кнопки нет, система сама понимает что без настроек работать не выйдет и сама настраивается без пинков от юзера.

white_ghost
()
Ответ на: комментарий от RussianNeuroMancer

конечно, модуль то 2007 года изобрели, а если бы сейчас то случилось бы позже

white_ghost
()
Ответ на: комментарий от RussianNeuroMancer

Тогда им остаётся стеганография и инкапсуляция шифрованного и пожатого шттп в специально подготовленный пинг, к примеру

OldWiseCat ★★
()
Ответ на: комментарий от OldWiseCat

да зачем так все усложнять. Можно ведь просто поставить полнодуплексную тарелку и пользоватся инетом без заморочек. гы пока всю территорию китая не покроют глушилками и не завернут в фольгу -))))

white_ghost
()
Ответ на: комментарий от white_ghost

да зачем так все усложнять. Можно ведь просто поставить полнодуплексную тарелку и пользоватся инетом без заморочек. гы пока всю территорию китая не покроют глушилками и не завернут в фольгу -)))

боюсь местный китайский «радио-контроль» сразу завернет, да еще и расстреляют как шпиона.

ktk ★★★★
()

Ну что товарищи пора велосипедить новый протокол передачи данных?

Dron ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.