Вести с полей: РКН объявил войну современному интернету Мы продолжаем разбирать инцидент последней недели и копать вглубь блокировки. То, что мы видим сейчас в логах, подтверждает наши опасения: против нас работает не тупой скрипт, а дорогая и обучаемая система. Что мы обнаружили? В ходе ночных тестов мы наткнулись на аномалию: подняли сервер и обманка Reality, которая должна работать - лежит мертвым грузом. Но стоит переключиться на WebSocket с определенными настройками - все ожило. Спойлер для тех у кого свои VPNы: не используйте WebSocket, он голый, это плохой способ решения проблемы. Следом мы начали смотреть логи этого тестового сервера и вот наш вывод - это не старые блокировки, когда РКН просто ломал хендшейк (процесс установки соединения). Сейчас мы видим, что первые несколько пакетов проходят успешно. Система «слушает» трафик, анализирует его структуру (TLS, XTLS, Reality), и если паттерн ей не нравится - трафик рубят на корню. У нас появилась теория двух этапов - судя по поведению блокировок, Роскомнадзор внедрил (или тестирует внедрение) двухуровневую систему фильтрации. Это чертовски дорогое удовольствие, поэтому оно работает выборочно: • Этап первый: Фейсконтроль. Система смотрит на IP-адрес, хост и SNI. Если IP «трастовый» (вызывает доверие, не светился в VPN и подобном) или просто не вызывает подозрений — его пропускают, не тратя вычислительные мощности, сквозь пальцы, так сказать. • Этап второй: Глубокая инспекция (DPI + ML). Если на первом этапе возникли сомнения, трафик отправляют на детальный анализ. И здесь в игру вступает Machine Learning - то-есть по-простому настоящая нейросеть. Она ищет сигнатуры конкретных протоколов. И мы не из воздуха взяли эту версию, вот что мы сделали: Во время тестов мы заметили, что конфигурация XTLS напрочь отказывалась работать на современном стандарте HTTP/2. Мы попробовали даунгрейд: принудительно переключились на старый HTTP/1.1 - и всё завелось! Это чудо объясняется просто: ML-модель цензора, скорее всего, натренирована на паттерны современного трафика (TLS 1.3, HTTP/2). Она «выучила», как выглядят современные протоколы интернет-соединения, а старые стандарты пропускает как безопасный веб-серфинг. Именно поэтому сейчас деградирует качество связи вообще везде, а не только в сервисах обхода. VPN просто попадает под раздачу как самый технологичный сегмент, использующий эти стандарты. Помните стратегию с замедлением YouTube, когда параллельно на две недели лег протокол shadowsocks известный как Outline? История повторяется. YouTube и WhatsApp уже вывели из сложных цепочек анализа DNS и DPI, чтобы просто выключить. Зачем? Чтобы освободить мощности ТСПУ и бросить их на нынешнюю блокировку. Что это значит для нас и для вас? РКН учится. Мы зафиксировали использование сигнатурный анализа и первое применение нейросети чтобы атаковать интернет-трафик и таким образом блокировать VPN и Telegram, правда они задевают вообще все по пути, в том числе Apple, о чем мы говорили в тут. Но у этой системы есть слабые места: Роскомпозор уже начал частично откатывать эту систему и причина прозаична - они не тянут. То ли по мощностям железа, то ли по финансам - содержать нейросеть, которая в реальном времени анализирует весь HTTP/2 трафик страны? Невозможно делать это долго, по-крайней мере в реалиях сегодняшнего дня. Это бесконечная гонка вооружений. Мы выпустили новое решение, которое поможет тем, кто сталиквается с этой проблемой: в боте @vpn_liberty_bot отправьте команду /start, нажмите "Подписка" и увидите ключ "VLESS Обход" - добавьте его в приложение как делали это с другими ключами и проверьте В случае чего пишите поддержке @liberty_sup_bot. Чем нас с вами больше тем у нас больше ресурсов - людских, финансовых, информационных. А чем больше у нас ресурсов, тем больше мы можем противопоставить Роскомнадзору. Пока у нас есть вы - мы не боимся Пока у вас есть мы - и вы не бойтесь. VPN | AI | Steam & Apple Cards | Техподдержка Роутеры с VPN | Liberty FREE Спасибо за то, что вы с нам