Роскомнадзор все заблокировал?

Роблокс, WhatsApp и «смерть интернета»

Последние 72 часа личка техподдержки, новостные ленты и комментарии в том числе в нашем канале превратились в зону боевых действий. Сначала были распространены фейки про протокол VLESS и его различные конфигурации, следом уже по-настоящему из строя был выбит WhatsApp, вчера в конвульсиях забился Roblox, сегодня Роскомнадзор подтвердил новую блокировку - FaceTime, а РБК, некогда честное и интересное СМИ, распространяет истерию про "РКН переходить к полной блокировке известных VPN-протоколов" перечисля невпопад L2TP, SOCK5 и VLESS. Мы обещали говорить правду и только правду, поэтому давайте разберемся в этой каше. Недавно мы развеяли миф о блокировке VLESS+XTLS-reality, подтверждая факт того, что голый VLESS блокировать умеют, и в TLS-обертке его прощупывают активно. Хотя даже в TLS при правильных настройках можно жить.

1. РБК и их, похоже, заказной фейк: а кстати, почему заказной? Потому что как мы уже указывали, 15 декабря как в частных компаниях, так и в госконторках - это всегда "дедлайн". Роскомнадзору, как и любому ведомству, нужно отчитаться об успехах своей деятельности, чтобы получить в худшем случае не меньше, а в лучшем еще больше финансирования из бюджета в новом году. В случае с РКН эффективность и успехи это количество заблокированных ресурсов и сервисов, так вот да, все как мы говорили ранее. И вот тут остановимся разобрать сам фейк, РБК не столь тупые, чтобы написать настолько плохой материал. Первый вопрос который у нас есть - вы это вообще серьезно?

• SOCKS5 - это не VPN вообще. Что он делает в списке "заблокированных VPN-протоколов" - тот еще вопрос. Это протокол проксирования, он не шифрует трафик, это форма передачи данных. Данный протокол используется сисадминами, разработчиками, банковским програмным обеспечением, и блокировка оного прибила бы все известные, в том числе, российские сервисы.
• L2TP - тоже не VPN, это стандарт корпоративной связи разработанный в нулевые. Используют его в паре с IPsec для обеспечения одного из контуров безопасности внутри корпораций. И пользуются ими, очевидно, не те кто хочет посмотреть рилсики в Instagramчике, а снова банки, для связи между офисами и регионами, бухгалтера для входа в 1С и другие большие компании.

2. А что там по играм и звонкам? Там то же самое - нужно отчитаться и, с одной стороны, они накидывают пуха на себя заказной статьей в крупном российском издании, а с другой и правда занимаются "делом". Делом вредным, но для них это именно дело. Блокировка произошла по UDP-протоколу. Этот протокол используется как-раз в случаях где нужна быстрая скорость и низкий пинг. Оборудование на границах (ТСПУ) начало агрессивно блокировать или замедлять любой неопознанный UDP-поток. Так что РКН не блокировал Roblox и FaceTime - они убили "незнакомый" UDP и положив таким образом две указанные платформы (игру и звонки от Apple) присвоили это себе, задним числом. А эта проблема касается тех сервисов, что не умеют маскировать UDP под веб-серфинг.

На самом деле: с одной происходит массовая блокировка IP-адресов подсетями у хостинг-провайдеров. Доходит до смешного - известная аеза, которая как-бы поддерживает VPN-сервисы, рассылает своим клиентам уведомления, цитата: "Мы получили уведомление от Роскомнадзора ... На Вашей услуге размещены сервисы ... обеспечивается доступ ... к которым ограничен на территории Российской Федерации ... доступ к услуге будет ограничен". С другой стороны началась охота на ленивых и "зачистка" рынка VPN от слабых игроков, о чем мы предупреждали еще летом (тут и тут), когда увидели первые тестирования в этом направлении. Роскомнадзор охотится на странные конфигурации, где ему подсовывают сертификаты от гугла, а домен назначения указан как непонятная несуществующая фигня, или подключений слишком много в одну точку, или еще чего посмешнее (ну как вы там, на SS, TLS и AWS? Мы знаем, вы читаете)