По следам статьи в РБК, где РКН хвастается, что смог заблокировать SOCKS5, L2TP и VLESS

Работникам РКН в какойто степени даже на руку что люди учатся пользоваться впнами и обходами, они тогда могут предоставлять "реальные" отчеты начальству или даже вживую при инспекциях отчитываться тип "вот трафик на запрещенные ресурсы больше не идет, работаем товарищ начальник" ибо трафик через обходы в эти отчеты не попадает, и можно относительно спокойно существовать, подсасывая деньги из бюджета пока народ также относительно спокойно пользуется обходами.

Сижу тут со своего сервера с vless, и даже пока лень было настраивать xtls, если что-то случится, то перенастрою и все. В запасе еще как минимум 4 варианта настроек, чтобы зашифроваться..

abc1761 писал(а):

VPS в Франфуркт . С середины лета проблемы при подключеннии vless + xtls . В сентябре невозможно было подключится по всем протоколам 3xui . Сайт заглушка открывался потом и ssh заблочили .

Ты явно что-то настроил не так или же сервис, где ты берешь сервер - в черных списках по айпишникам.

Цитата:

proxy VLESS что были на американские и канадские сервера отвалились, а те что появляются новый живут несколько минут.

Пока пашут в некобоксе.

Цитата:

Насколько я понял, то блокируются именно массовые решения. Если собрать кастомный vpn, то можно забыть про всю эту желтушную показуху от ркн. Для себя вижу только плюсы - стать умнее, чтобы самому научиться ставить свой vpn.

Золотые слова. Никогда не думал об этом до сегодня. Сначала увидел этот "шедевр" про блокировку VLESS, потом сегодня купил роутер с седьмой вафлей (с реальным 6ГГц), затем в настройках приватности роутера нашел режим включения Dot/DoH. DoH хоть и медленнее но лучше, менее отслеживается и

Цитата:

включают vpn и направляют абсолютно ВЕСЬ трафик через него, в том числе и запросы dns

- вот тут уже DNS Google или Cloudflare, кому как нравится. Так как я - "здравствуй дерево" в этих вопросах задал вопрос ChatGPT что такое VLESS и как можно его заблокировать. Ответ был примерно такой как у топикстартера. Проверили моего впн-щика насчет логирования и т.д. - все ОК. Потом он предложил поднять свой сервер в связке VLESS + REALITY и замаскировать его под сайт. Я согласился, но что-то сегодня немного подза(устал) и предложил отложить до завтра. А насчет блокировки протокола VLESS он прокоментировал так: "Возможно в Китае знают как блокировать протокол в связке с другими фреймворками, но они этого не делают несмотря на высокий уровень цензуры. Де(неумных людей) ограничивающих работу целых отраслей у них нет.

WizardWhite писал(а):

То, что происходит сегодня, сильно похоже на вредительство.

ну конечно вредительство очень многие страдают при подключении vpn, у людей начинает не исправно работать весь телефон , ну и конечно сообщение не доходят, и прочее глюки ,, народ постоянно ищет надежный vpn..

sailorxakep писал(а):

применять разделение трафика, а не тупо "заворачивать" всё на vpn|proxy.

у меня на микротике было такое решение ну я просто устал это поддерживать

Запреты это не выход. Надо просто работать на страну, чтобы живой пример был и люди могли по своей свободной воле выбирать кого им слушать, где проживать, куда вкладываться. Государству обеспечить справедливость, создать условия, чтобы не было двойных стандартов, все были на равных условиях. Родителям воспитывать детей, быть им примером, учить отличать черное от белого. И тогда не нужно будет ни с кем бороться, ограничивать, заставлять, подавлять.

Pr@etori@n
Если роутер поддерживает sstp, то используйте его. Пока не блокируют, т.к. протокол многими компаниями внутри России используется.

Но опять же, используйте разделение трафика, а не бездумное... ой... повторяюсь.

sailorxakep писал(а):

Хуже всего, когда пользователи включают vpn и направляют абсолютно ВЕСЬ трафик через него, в том числе и запросы dns. Ну, блин. Такой red flag для провайдера, когда гигабайты идут через единственный зарубежный ip, на котором, как правило, даже сайта нет.

Вот как раз работа с DNS как вы предлагаете и есть полное палево.
VLESS шлет все запросы на различные сайты через запросы на прокси сервер по адресу pupkin.com и по факту для провайдера у вас есть только трафик на него.
А вы предлагаете запрашивать DNS через провайдера, но весь трафик все равно будет идти только на pupkin.com
Даже если это будут DoT и DoH, то множественные запросы к ним через провайдера, только добавят сомнений что вам столько нужно DNS запросов для работы с одним лишь pupkin.com

Заявить «мы заблокировали SOCKS5 и L2TP» — это сказать:

«мы закрыли дверь, которая уже 15 лет была забита досками».

Тут даже не ложь — это маркетинг ведомства, отчётность вверх по вертикали.

yurmax писал(а):

sailorxakep писал(а): Хуже всего, когда пользователи включают vpn и направляют абсолютно ВЕСЬ трафик через него, в том числе и запросы dns. Ну, блин. Такой red flag для провайдера, когда гигабайты идут через единственный зарубежный ip, на котором, как правило, даже сайта нет. Вот как раз работа с DNS как вы предлагаете и есть полное палево. VLESS шлет все запросы на различные сайты через запросы на прокси сервер по адресу pupkin.com и по факту для провайдера у вас есть только трафик на него. А вы предлагаете запрашивать DNS через провайдера, но весь трафик все равно будет идти только на pupkin.com Даже если это будут DoT и DoH, то множественные запросы к ним через провайдера, только добавят сомнений что вам столько нужно DNS запросов для работы с одним лишь pupkin.com

В каком именно месте моего сообщения Вы увидели предложение отправлять запросы к DNS сереверам провайдера? Что мешает использовать публичные DoH/DoT, но за пределами туннеля VPN|Proxy? Даже браузеры уже поддерживают работу с такими DNS серверами.

И VLESS, в Вашем описании, никуда ничего не шлёт. Это всего лишь протокол, позволяющий обфусцировать трафик, маскируя его под HTTPS. Как уж Вы его будете использовать - это Ваше сугубо личное дело. Сам он ничего никуда никому не рассылает.

sailorxakep писал(а):

Гораздо проблематичнее будет, когда на уровне магистральных провайдеров заблокируют доступ к зарубежным серверам. А подобное можно реализовать, но даже Китай, Иран и Туркмения пока на этот шаг не решились.

и полетит вообще все что хоть как то завязано на зарубежных ресурсах (90+%). Даже т.н."белые списки" ломают 80% привычных народу приложений\сайтов и т.д. , а если наглухо обрубить - то вообще все ляжет , так что я полагаю на 99,9% на "обрубить полностью доступ к зарубежным серверам" они не пойдут. Максимум - во время выборов рубанут на время и то в ограниченном ряде регионов

Цитата:

и полетит вообще все что хоть как то завязано на зарубежных ресурсах (90+%).

Кто ж будет платить за такой тырнет из только белого списка? Тогда пусть дорого но работающее

Big23 писал(а):

Цитата: но даже Китай, Иран и Туркмения пока на этот шаг не решились. но нашы-то те ещё дебилы...

Вот когда дебилы обрушат торговлю нефтью, или доступ к "честно заработанным"офшорным счетам - вот тогда им объяснят наконец, что они дебилы.

sailorxakep писал(а):

Просмотр доступен только для зарегистрированных пользователей В каком именно месте моего сообщения Вы увидели предложение отправлять запросы к DNS сереверам провайдера? Что мешает использовать публичные DoH/DoT, но за пределами туннеля VPN|Proxy? Даже браузеры уже поддерживают работу с такими DNS серверами. И VLESS, в Вашем описании, никуда ничего не шлёт. Это всего лишь протокол, позволяющий обфусцировать трафик, маскируя его под HTTPS. Как уж Вы его будете использовать - это Ваше сугубо личное дело. Сам он ничего никуда никому не рассылает.

В каком именно месте моего сообщения Вы увидели предложение отправлять запросы к DNS сереверам провайдера?
Там русским по белому написано "запрашивать DNS через провайдера".

А как по вашему работает VLESS?
Вы хотите сказать что трафик идет не через ваш прокси сервер? Это какая-то новая революция в проксировании?