Как скрыть посещаемые сайты от хостера VPS?

Question

[Olvizd]

Недавно обнаружил интересный факт. Один из ведущих российских провайдеров IT-инфраструктуры никак не ограничивает трафик идущий через них. Ютуб работает, все сайты открываются. При этом просит ввести ФИО, как в паспорте. Предлагает госуслуги подключить. И явно работает в соответствии со всеми требованиями законодательства и Роскомнадзора. Сейчас у меня просто стоит Wireguard с днс 1.1.1.1. Собственно сам вопрос. Можно ли скрыть от хостера VPS, какие страницы я посещаю? Очень заманчиво иметь VPS в России, не париться с роутингом доменов и пустить весь трафик через него. И спокойно смотреть ютубчик.

Comments

[Ziptar]

Можно ли скрыть от хостера VPS, какие страницы я посещаю?

*страницы* - https, сайты - https с ESNI (от пользователя не зависит, поддерживается мало где), IP адреса - никак.

[shurshur]

Ziptar, ESNI мёртв, вместо него ECH.

[Ziptar]

shurshur, но суть не меняется)

Answer 1

[Drno]

ну на самом деле никак... разве что частично скрыть DNS запросы прописав DoH или DoT в днс

Comments

[Olvizd]

Я прописал в настройках Wireguard днс сервер 1.1.1.1. На сайте Cloudflare проверка проходит. Пишет, что я использую DoH. Но разве Wireguard так умеет?

[Ziptar]

Olvizd, wg нет, а браузер может уметь, и ему может быть всё равно, что указано в параметрах сети

Answer 2

[Mors Clamor]

Ну, так-то тоннель (какой бы он ни был) работает только на участке "ваш пк <-> сервер". Конечным сайтам он поступает, очевидно, в открытом виде. Так что большого смысла использовать сервер в пределах юрисдикции РФ нет, если только не использовать его как прокси на какой-нибудь забугорный сервер по тому же Wireguard тонеллю, например. Но это только если не хотите светить прямой связью вашего пк с закордоньем. Можно скрыть DNS, но это скорее дополнительный способ обнаружения, чем основной.

Comments

[Mors Clamor]

чем вам "технические решения для преодоления DPI" не устроили, кстати?

[Olvizd]

Mors Clamor, основной вариант доступа к интернету у меня Vless на забугорном хостера. На роутере роутинг настроен. На телефоне Hiddify умеет отечественные сайты мимо туннеля пускать. В принципе меня этот вариант устраивает.
Всякие гудбай, запреты, nfqws пугают муторной настройкой. Не люблю запускать код, в котором я не понимаю. Да и постоянно мелькают сообщения, что перестало работать, нужно настройки подбирать, чтобы вновь заработало.

Answer 3

[CityCat4]

Нет. При определенном интересе хостер может незаметно для Вас сделать снапшот машины и спокойно, никого (в том числе и Вас не аноня) потрошить ее. Не реайлтайм конечно, но одного раза будет достаточно.

Если Вы не можете понять в чем профит проекта, где Вам предлагают какие-то сказочные условия - то скорее всего, Вы являетесь не пользователем, а товаром :D

Да и наличие VPS в РФ нужно обычно только тем, кто пытается скрыть от работодателя, что находится в других местах, в остальном случае он беполезен

Comments

[pfg21]

почему вы так уверен что впс внутри РФ не нужон ??
внутри РФ жизни нет чтоли :)
вполне подняли небольшой сервер сбора данных на впс внутри РФ.
бухгалтерию предлагали вытащить на впски с 1С внутри РФ.
и т.д.