Почему не работает обход блокировки через прокси?

Question

[littleguga]

Поднял у себя на vps(Германия) squid3 proxy, если захожу на 2ip.ru, то показывает немецкий ip и что прокси не используется.
С Ростелекомом такой способ работал, а с другим провайдером нет(хотя тестировал Blockcheck'ом(от VladikSS) и он пишет, что любой способ подойдет).

Answer 1

[Dimonchik]

потому что прокси траффик прозрачен, видны все заголовки итоговых сайтов, к каким обращаетесь

нужен VPN, тогда у прова будет только destination IP и больше никакой инфы

(ну кроме той, что пользователь - хитровые..., хотя с рутракером таких сейчас много появится)

Comments

[littleguga]

Не понял последнее предложение.
А почему с Ростелекомом то работало?

[Dimonchik]

дык настраивают-то люди, кто-то закрывает глаза, блоча доступ только к IP и не парится, кто-то анализирует траф и блочит по домену (это требует больше ресурсов, но,в общем случае, лояльнее к пользователю, особенно если Cloudflare касается)

[АртемЪ]

littleguga: Способы блокировки бывают разные, как и способы обхода этих блокировок.
Чтобы что-то обойти нужно четко знать что и как блокируют.

Answer 2

[АртемЪ]

Что значит не работает? Как это выражается?
Тут может два варианта быть -
1)доступ к ресурсу запрещен и с арендуемого вами адреса.
2)провайдер видит куда вы идете, не смотря на ваши ухищрения, и блокирует.

Второй вариант, более вероятен.
Способы блокировки у всех разные, и прокси далеко не панацея.

Ну например - вот ходите вы через прокси, с немецкого адреса, отлично. А DNS вы тоже научились через прокси отправлять? Или шлете через сервера провайдера?

Comments

[sta-s2z]

необязательно через сервера провайдера, ушлые товарищи научились dns запросы наружу спуфить или вообще тупо на себя заворачивать, нужен dnscrypt

[littleguga]

DNS 8.8.8.8 и если верить Blockcheck, то мой провайдер не подменяет DNS.

[АртемЪ]

Я не знаю что такое Blockcheck.
А по поводу DNS - вбейте имя сайта и посмотрите резольвиться ли оно в айпишник, и в какой именно.

[littleguga]

АртемЪ: Про BlockCheck

[littleguga]

АртемЪ:

C:\Users\Фёдор>tracert rutracker.org

Трассировка маршрута к rutracker.org [195.82.146.214]
с максимальным числом прыжков 30:

  1     9 ms     2 ms    <1 мс  192.168.1.1
  2     5 ms     7 ms     2 ms  broadband-46-188-9-1.2com.net [46.188.9.1]
  3    19 ms     9 ms    65 ms  juni-vl-758-ecmp-m9.setel.ru [80.253.17.225]
  4     2 ms     2 ms     2 ms  85.26.200.223
  5     6 ms    14 ms    58 ms  85.26.200.222
  6   322 ms   118 ms     7 ms  83.169.204.33
  7     3 ms     3 ms     3 ms  83.169.204.38
  8     3 ms     5 ms     7 ms  msk06.transtelecom.net [217.150.58.62]
  9     *        *        *     Превышен интервал ожидания для запроса.
 10     *        *        *     Превышен интервал ожидания для запроса.
 11     7 ms     3 ms     6 ms  10.0.9.129
 12     *        *        *     Превышен интервал ожидания для запроса.
 13     *        *        *     Превышен интервал ожидания для запроса.
 14     *        *        *     Превышен интервал ожидания для запроса.
 15     *        *        *     Превышен интервал ожидания для запроса.
 16     *        *        *     Превышен интервал ожидания для запроса.
 17     *        *        *     Превышен интервал ожидания для запроса.
 18     *        *        *     Превышен интервал ожидания для запроса.
 19     *        *        *     Превышен интервал ожидания для запроса.
 20     *        *        *     Превышен интервал ожидания для запроса.
 21     *        *        *     Превышен интервал ожидания для запроса.
 22     *        *        *     Превышен интервал ожидания для запроса.
 23     *        *        *     Превышен интервал ожидания для запроса.
 24     *        *        *     Превышен интервал ожидания для запроса.
 25     *        *        *     Превышен интервал ожидания для запроса.
 26     *        *        *     Превышен интервал ожидания для запроса.
 27     *        *        *     Превышен интервал ожидания для запроса.
 28     *        *        *     Превышен интервал ожидания для запроса.
 29     *        *        *     Превышен интервал ожидания для запроса.
 30     *        *        *     Превышен интервал ожидания для запроса.

Трассировка завершена.

Если я правильно понимаю, то ip он берет верный.

[littleguga]

АртемЪ: можете подсказать в какую сторону дальше копать?

Answer 3

[Влад Животнев]

DPI бывают разные - одни просто по dst-ip режут, есть те, которые парсят трафик только с нужным dst-ip и ищут в нём "запрещенные слова", а есть те, которые парсят вообще весь трафик.

В вашем случае связь с прокси-сервером должна быть зашифрована. Проще всего ssh -D использовать.

Answer 4

[Роман]

днс? используйте шифрование днс посредством тлс-днс крипт например

Comments

[littleguga]

Нужно ставить сторонний софт, но как вариант.

Answer 5

[littleguga]

В итоге пошел по самому простому и удобному пути(в повседневном использовании) - настроил на сервере pptp. Теперь все гаджеты легко подключаются к vpn.

От OpenVPN отказался в силу того, что нужно ставить дополнительный софт, а это не всегда удобно.