Как VPN спасет людей от железного занавеса?

Question

[Stanislav Martynov]

Сейчас реализуется проект отделения рунета от глобальной сети. Под каждым постом на vc.ru, habr и т.д. пишут мол - "я поднял VPN и мне ничего не страшно". Но разве VPN не работает поверх Интернета? На сколько известно, у провайдеров будет стоят специальная аппаратура которая будет отслеживать трафик. Разве они не смогут отследить что какой-то пользователь просится на запрещенный ресурс? Ведь если человек подключил VPN, все равно же трафик будет проходить через провайдера. Как это все работает? Буду благодарен за линки или просто комменты если это можно объяснить в 2-ух словах

Answer 1

[CityCat4]

V(irtual) - то есть физически не существующая
P(rivate) - частная, то есть содержимое которой недоступно для внешнего наблюдателя
N(etwork) - сеть - обьединение нескольких компьютеров.

Для уродства времен Роскомнадзора - это обычно Ваш компьютер (роутер) и VPN-сервер в Забугории. Суть этого уродства в том, что между Вашим роутером и VPN формируется "труба" - закрытый средствами шифрования (сбрутить никак) канал, который непрозрачен снаружи и весь трафик (или не весь, а только некоторый) заворачивается в эту "трубу". И сервер, к которому подключаетесь, думает, что Вы из Голландии, например.

Но от железного занавеса это не спасет никак - как всегда ИТ пытается решить админеистративную проблему техническим средствами.
Часть протоколов VPN легко обнаруживается - по портам, по специфике пакетов, по адресации "за бугор". Остальная часть будет давиться просто по факту шифрования - если у тебя точка назначения за бугром и трафик пошифрован - то будь добр, либо сдай сертификат известно куда, чтобы его могли расшифровать, либо обломайся. Так пока нет, но будет.
И умники с VPN ускоряют падение железного занавеса.

UPD: А реализовываться у нас будет не китайская схема (умный фильтр), а северокорейская (белый список).

Comments

[Stanislav Martynov]

Тогда понятно что VPN не вариант, весь трафик будет так или иначе идти через провайдеров, где шифрование не поможет. А что с облачными решениями? К примеру есть амазон, гугл, диджитал океан. Они предоставляют динамические IP адреса. По идее можно же держать сервер за бугром, прогонять трафик через амазон, и все должно быть ок. Я только не знаю по поводу закона о хранении информации на территории РФ. Т.е. если я подключаюсь к амазону, это я подключаюсь к серверам которые находятся на территории РФ и работают через российских провайдеров, или этим сервисам не обязательно находиться на территории РФ?
И (понимаю что бред, но все же) хотя бы чисто теоретически, есть ли способ передавать данные за бугор, минуя провайдеров? Может быть есть какое-то оборудование, или технология?

[CityCat4]

Может быть есть какое-то оборудование, или технология?

Есть. Собственный спутник в небесах. По такому принципу сейчас работает inmarsat - компания спутниковой связи. Тарифы злобные и кусучие - так она и рассчитана на тех, кому похрен на деньги :) И работает до тех пор пока она как неуловимый Джо - особо никому не мешает.

Как только возникнет реальная угроза - их начнут глушить. Или даже сбивать :)

Что касается закона о хранении БД. Сейчас вполне можно держать на российском сервере резервную копию, главное чтобы актуальная. А основную - где хотите. Смысл закона был в том, чтобы "люди в сером" могли дотянуться до данных :)

Что касается облачных и прочих решений - когда будет применен белый список, в нем не будет тех облачных провайдеров, которые не подпишутся под сотрудничеством :)

[Saboteur]

К примеру есть амазон, гугл, диджитал океан. Они предоставляют динамические IP адреса. По идее можно же держать сервер за бугром, прогонять трафик через амазон, и все должно быть ок.

Ну вот телеграм держал прокси на амазоне. РКН заблочил миллионы айпи адресов, заблокировав парралельно доступ к ресурсам, которые никак не относятся к телеграму.

Технические решения не помогают, когда по тебе едет танк государственной машины.

[CityCat4]

Saboteur, Телега, кстати, и катализировала в значительной мере процесс ускорения "суверенизации" Роскомнадзор-нета :) Потому что процесс войны с телегой весьма наглядно показал, что против классического нарушителя (с бесконечными деньгами) текущие методы работают весьма фигово...

Answer 2

[Keffer]

Шифрование в ВПН туннеле никто не отменял, и при грамотной реализации впн канала расшифровать данные из туннеля не представляется возможным, какие и куда запросы там ходят. Ваш вопрос рожден из непонимания что такое впн и как он работает на самом деле. Уничтожить и запретить впн можно только одним еднственным способом - физически отключить весь интернет в стране, точнее каналы ведущие за бугор. Но на это не пошел даже китай с его великим фаерволом и впн там по прежнему никуда не делся, китайские анонимусы благополучно его юзают.