IT-специалисты объяснили причины быстрой блокировки бесплатных VPN-сервисов

Новейшие технологии фильтрации сетевого трафика получили возможность успешно определять и блокировать VPN-туннели, не прибегая к расшифровке самих данных. По этой причине базовые бесплатные сервисы обхода блокировок стремительно выходят из строя.

Специалист в сфере IT, известный под ником Djin22, пояснил, что современные системы глубокого анализа пакетов (DPI) прекратили использовать исключительно блокировку по IP-адресам. Оборудование детально исследует объем пакетов, паузы между их отправкой и архитектуру TLS-подключений. Если сетевая активность соответствует профилю прокси-сервера, то маскировка под обычный защищенный протокол HTTPS больше не спасает соединение от разрыва.

Эксперт описал типичный алгоритм блокировки, известный как проблема 16 килобайт. При таком сценарии первоначальное соединение проходит успешно, однако вскоре после передачи первых блоков данных связь обрывается или ее скорость искусственно снижается техническими средствами провайдера.

Согласно публикациям на профильных ресурсах, для обхода новых интеллектуальных систем блокировки технические эксперты вынуждены применять технологии фрагментации пакетов, намеренного сокращения размера TCP-сегментов и десинхронизации анализирующего оборудования с использованием специальных программных решений.