Почему именно VPN?

Question

[slaver chief]

Из-за наложенных санкций на Россию многие, признаемся, начали использовать сторонние сервисы для подделывания маршрута запросов так, будто они исходят от компьютера, не находящегося в России. Это понятно, но это ж просто функция обычного прокси сервера, так почему в обществе принято использовать именно VPN для таких манипуляций? Здесь есть какая-то загвоздка, связанная с тем, что для таких манипуляций нужен зашифрованный канал или с какого-то момента все беспричинно решили использовать именно VPN?

Answer 1

[CityCat4]

Здесь есть какая-то загвоздка, связанная с тем, что для таких манипуляций нужен зашифрованный канал

Есть. DPI называется. Система блокировок провайдера - она построена по принципу "соответствия качества и цены", то есть цели пытаются достичь минимальными затратами. Минимальными - это перехват DNS-запросов. Перед тем, как зайти на инсту, например, браузер должен получить ее адрес, для чего он использует DNS, который не проксируется. Провайдер перехватывает этот запрос и подсовывает в ответ адрес своей заглушки.
Да, есть DoH, но он легко глушится, ибо список конечен.

Поэтому и делается непрозрачная труба, по которой идет весь трафик. Несомненно, в скором времени VPN, терминируемый за бугром будет обьектом внимания, но пока работает.

Comments

[slaver chief]

Провайдер перехватывает этот запрос и подсовывает в ответ адрес своей заглушки.

Что значит заглушка?

Правильно ли я понял, что VPN используется из-за того, что в момент, когда провайдер выдает адрес по домену, пользуясь DNS сервером, он оставляет "частичку себя" в запросе, чем выдает, что запрос из России, а не из какой-нибудь Турции?

[Drno]

slaver chief, нет, не правильно.
заглушка например - страница которая у тебя вылезает при отрицательном балансе инета - типо оплатите

в случае с заблокированным ресурсом DPI провайдера просто перехватывает DNS запрос, подменяет его на свой и вместо нужного сайта выдает тебе "заглушку" от РКН что ресурс заблокирован

[CityCat4]

Что значит заглушка?

Провайдерская страница, на которой написано - "ресурс заблокирован, жалуйтесь в спортлото". Выглядит у всех по-разному, смысл один и тот же.

Нет, поняли неправильно. Резолв домена не оставляет никаких следов. DPI срабатывает до резолва.

Answer 2

[Василий Банников]

В первую очередь прокси позволяет работать только с HTTP, а VPN - со всеми протоколами.
Во вторую - VPN можно использовать не только для обхода блокировок. (ну это если поднимать свой сервер, а не пользоваться услугами третьих лиц)
Три - браузерные расширения со словом VPN - это маркетинговый ход. Это самые обычные прокси.

Answer 3

[Drno]

Потому что хочется шифрования днс тоже, к примеру…
Потому что не все приложения умеют прокси + лень каждое настраивать

Answer 4

[zlo1]

Агитация за прокси или чем прокси лучше VPN-а:

1. Можно каждому приложению выбирать, ходить или не ходить.
   
2. Для браузера можно выбирать по доменному имени, ходить через прокси или нет.
   
3. Не нужно волноваться, что будет если соединение отвалится. Не нужно разбираться, как настраивать маршруты на каждой ОС.
   
4. Одновременно, для разных профилей браузера можно установить индивидуальный прокси (манипуляция регионами)