Как скрыть посещаемые сайты от хостера VPS?

Question

[Olvizd]

Недавно обнаружил интересный факт. Один из ведущих российских провайдеров IT-инфраструктуры никак не ограничивает трафик идущий через них. Ютуб работает, все сайты открываются. При этом просит ввести ФИО, как в паспорте. Предлагает госуслуги подключить. И явно работает в соответствии со всеми требованиями законодательства и Роскомнадзора. Сейчас у меня просто стоит Wireguard с днс 1.1.1.1. Собственно сам вопрос. Можно ли скрыть от хостера VPS, какие страницы я посещаю? Очень заманчиво иметь VPS в России, не париться с роутингом доменов и пустить весь трафик через него. И спокойно смотреть ютубчик.

Comments

[Ziptar]

Можно ли скрыть от хостера VPS, какие страницы я посещаю?

*страницы* - https, сайты - https с ESNI (от пользователя не зависит, поддерживается мало где), IP адреса - никак.

[shurshur]

Ziptar, ESNI мёртв, вместо него ECH.

[Ziptar]

shurshur, но суть не меняется)

Answer 1

[Drno]

ну на самом деле никак... разве что частично скрыть DNS запросы прописав DoH или DoT в днс

Comments

[Olvizd]

Я прописал в настройках Wireguard днс сервер 1.1.1.1. На сайте Cloudflare проверка проходит. Пишет, что я использую DoH. Но разве Wireguard так умеет?

[Ziptar]

Olvizd, wg нет, а браузер может уметь, и ему может быть всё равно, что указано в параметрах сети

[Drno]

artallo, купите прем и всё...ну или поставьте адблок

Answer 2

[Mors Clamor]

Ну, так-то тоннель (какой бы он ни был) работает только на участке "ваш пк <-> сервер". Конечным сайтам он поступает, очевидно, в открытом виде. Так что большого смысла использовать сервер в пределах юрисдикции РФ нет, если только не использовать его как прокси на какой-нибудь забугорный сервер по тому же Wireguard тонеллю, например. Но это только если не хотите светить прямой связью вашего пк с закордоньем. Можно скрыть DNS, но это скорее дополнительный способ обнаружения, чем основной.

Comments

[Mors Clamor]

чем вам "технические решения для преодоления DPI" не устроили, кстати?

[Olvizd]

Mors Clamor, основной вариант доступа к интернету у меня Vless на забугорном хостера. На роутере роутинг настроен. На телефоне Hiddify умеет отечественные сайты мимо туннеля пускать. В принципе меня этот вариант устраивает.
Всякие гудбай, запреты, nfqws пугают муторной настройкой. Не люблю запускать код, в котором я не понимаю. Да и постоянно мелькают сообщения, что перестало работать, нужно настройки подбирать, чтобы вновь заработало.

Answer 3

[CityCat4]

Нет. При определенном интересе хостер может незаметно для Вас сделать снапшот машины и спокойно, никого (в том числе и Вас не аноня) потрошить ее. Не реайлтайм конечно, но одного раза будет достаточно.

Если Вы не можете понять в чем профит проекта, где Вам предлагают какие-то сказочные условия - то скорее всего, Вы являетесь не пользователем, а товаром :D

Да и наличие VPS в РФ нужно обычно только тем, кто пытается скрыть от работодателя, что находится в других местах, в остальном случае он беполезен

Comments

[pfg21]

почему вы так уверен что впс внутри РФ не нужон ??
внутри РФ жизни нет чтоли :)
вполне подняли небольшой сервер сбора данных на впс внутри РФ.
бухгалтерию предлагали вытащить на впски с 1С внутри РФ.
и т.д.

[Olvizd]

То, что VPS не обеспечивает анонимность, что хостер именно доступ к моей виртуальной машине и т.д., это и так понятно. Никаких противоправных действий я делать не собирался, Путина в интернетах ругать, тем более Хотелось бы Ютуб смотреть, сайты заблокированные открывать. И есть хостеры VPS на территории России, которые это обеспечивают. Но не хочется, чтобы они легко могли увидеть, куда я хожу. В принципе, DoT/DoH уже хорошо.

[Михаил Ливач]

Хотелось бы Ютуб смотреть, сайты заблокированные открывать.

Olvizd, "де юре" это не противозаконно. Но "де факто" - противодействие властям. Поэтому размещать в РФ VPS, который однозначно продемонстрирует вашу оппозиционную деятельность ( а противодействие и есть оппозиция), довольно неразумно.

[Mors Clamor]

Olvizd, не топлю за конкретные решения, но сложность настройки вы явно приукрасили. А так дело ваше. Вот т-щ майор местный ща пройдет вашего провайдера и с помощью старого доброго терморектального криптоанализатора попросит (да, он и такое умеет) эту лавочку прикрыть. Это вопрос времени, я полагаю

[CityCat4]

Mors Clamor, Зачем прикрывать-то? Пусть ходят :) А в нужное время в нужном месте это все всплывет...

[Olvizd]

Mors Clamor, CityCat4, если бояться товарища майора, то как тогда всякими гудбайдпи/запретами пользоваться? Обычный домашний оператор этой инфу быстрее сольет, чем оператор облачной инфраструктуры. Я правильно понимаю, что при пользовании гудбай/запрет оператор видит, на какие сайты ходят пользователи?

[Mors Clamor]

Olvizd, гудбай не шифрует траффик, а фрагментирует так, чтобы обойти DPI. DPI это фиксит, но фундаментальной проблемы они пока не исправили. Так что да, видит. Так же как и любой шифрованый/не шифрованый Vless/Trojan/и т.д. на сервере с которого осуществялется непосредственно доступ, как я говорил выше. Так что сокрытие DNS в данном случае мало чем поможет, если честно

[Сергей Сахаров]

Не всегда требуется анонимность. На VPS можно повесить сайт. Или DNS-сервер.
Если хостинг сайтов у нас достаточно широко распространён, то с DNS дела обстоят намного хуже.
Кстати... Кто-то пробовал запрашивать сертификаты letsencrypt, используя свои DNS-серверы?

[Ziptar]

Сергей Сахаров,

Кто-то пробовал запрашивать сертификаты letsencrypt, используя свои DNS-серверы?

Странный вопрос. Летсэнкрипту, как и всем прочим, всё равно, у регистратора твои ns или у тебя дома.

[Сергей Сахаров]

Ziptar, теоретически так. Практически... Или DNSSEC не завёлся, или ns "у меня дома" (в России) недоступны для серверов LetsEncrypt.

Завелось только с использованием DNS CloudFlare

[Ziptar]

Сергей Сахаров, ну, это уже не имеет прямого отношения к "используя свои DNS-серверы". Про особенности настройки dnssec ничё не знаю, никогда не касался, но, всё таки, это надстройка над механизмом dns, а то, что в российском сегменте интернета связность уже на ладан дышит благодаря усилиям родного государства - это совсем отдельная тема.

[CityCat4]

Olvizd,

пользовании гудбай/запрет

достаточно их наличия и факта запущенности (готовности к работе). Куда ходит - не так уж и важно.

Answer 4

[Olvizd]

Спасибо всем за ответы. Сделал для себя определенные выводы.
1. Скрыть от владельца конечной точки выхода в интернет адреса посещаемых страниц нельзя.
2. Интернет-провайдеры пользователей использующих программы модификации трафика для обхода блокировок знают, какие они посещают страницы.
3. Использование VPN для обхода блокировок на сервере российского хостера никак не фильтрующего трафик, не рискованнее использования программ модификации трафика.