чем открыть заблокированные сайты
Что использовать для обхода блокировок: 7 VPN-сервисов
Если браузер не открывает нужный сайт и пишет «не могу подключиться к серверу», поможет VPN.
VPN — это технология, которая «маскирует» ваше путешествие по интернету и для провайдера, и для владельца заблокированного сайта.
Провайдер видит, что вы подключаетесь не к запрещенному в России сайту, а выходите, например, в Европу. Владельцу сайта кажется, что к нему пришел пользователь не из России, а из европейской страны — и открывает доступ к запрещенному для россиян сайту.
Технология VPN решает две проблемы:
Так как сервис создает виртуальные подключения, то интернет через VPN работает медленнее: нужно дождаться, пока сигнал через нескольких посредников дойдет до основного сервера, затем тот «постучится» на нужный сайт, а потом сигнал опять же через посредников вернется к вам на устройство. Скорость зависит от вашего местоположения: бывает так, что на одном конце города все работает замечательно, а на другом — тормозит и виснет.
Еще один минус — надежность VPN-сервиса. Бывает, что вы подключаетесь к VPN, работаете на нужном сайте, а в это время серверы VPN перестают отвечать. В таком случае при обновлении страницы устройство пытается подключиться к сайтам напрямую — естественно, заблокированные сайты не открываются.
VPN не гарантирует безопасность
Подключаясь к VPN, вы открываете весь свой трафик владельцу VPN-сервиса — и как он им распорядится, неизвестно. Наступают те же риски, что с подключением к уличному вайфаю: легко потерять свои логины и пароли, отправиться на поддельный сайт или скачать вирус.
Поэтому советую не подключаться к бесплатным VPN, а еще лучше — пользоваться корпоративным сервисом, когда ваша компания организовала VPN для сотрудников.
Еще VPN-сервис не защитит пользователя от правоохранительных органов, если он делает что-то незаконное. Более того, Роскомнадзор предъявляет VPN-сервисам те же требования к блокировкам, что и провайдерам.
Выбор VPN сводится к двум параметрам: нужно выяснить, насколько быстро работает интернет через конкретный сервис и бывают ли у него частые сбои и отключения. Проще всего скачать несколько приложений, протестировать сервисы в бесплатном демодоступе — и остановиться на том, что работает надежнее.
Opera VPN
Сколько стоит: бесплатно
В браузере Opera VPN встроен по умолчанию, дополнительно ничего устанавливать не нужно. Пользоваться можно без регистрации аккаунта и без дополнительных расширений.
Тонкой настройки нет: можно выбрать, подключаться из Европы, Америки или Азии, и посмотреть, сколько трафика вы скачали через VPN.
Большую часть моих потребностей в VPN закрывает именно этот бесплатный сервис: работает довольно быстро, заблокированные сайты загружаются практически моментально.
Использовать его можно и на смартфонах с операционной системой Android. А вот для техники Apple придется искать другой сервис: Opera VPN для iOS закрыли.
Еще один минус бесплатного VPN — мнение, что разработчики таких сервисов собирают персональные данные с устройств и продают их в рекламные сети. Я не нашел подтверждений этому нигде, кроме как на сайтах платных VPN-сервисов.
HideMy.name
Разработчики утверждают, что не ограничивают трафик и скорость работы серверов. Когда я пробовал этот сервис, снижения скорости не заметил.
Еще есть техническая поддержка: например, если вы не сможете настроить сервис самостоятельно, то вам помогут это сделать через удаленный рабочий стол.
NordVPN
Разработчики сервиса утверждают, что у них работает больше 5400 серверов, размещенных по всему миру, — это помогает держать высокую скорость. Пропускная способность не ограничена: можно скачивать столько информации, сколько нужно.
Под одной учетной записью может работать шесть любых устройств, включая роутеры и смарт-ТВ. Если подключение VPN случайно пропадает, сервис автоматически обрывает доступ устройств к интернету. Бонусом разработчики обещают дополнительную защиту, которая не дает доступ к сайтам с вредоносными программами.
В X-VPN можно выбрать доступ из 50 стран: например, сделать виртуальный IP-адрес в США, Турции, Колумбии или на Тайване. Есть специальные серверы для многопользовательских игр и зарубежных стриминговых сервисов: например, для Netflix, Hulu, BBC iPlayer, 9Now, Amazon Prime Video, Roblox, ESPN, Hotstar, iTV, Player, Disney+.
Одновременно учетную запись можно запускать на пяти любых устройствах, включая роутеры.
Обход блокировок РКН с помощью DNSTap и BGP
Тема довольно изъезжена, знаю. К примеру, есть отличная статья, но там рассматривается только IP-часть блоклиста. Мы же добавим еще и домены.
В связи с тем, что суды и РКН блокируют всё направо и налево, а провайдеры усиленно пытаются не попасть под штрафы, выписанные «Ревизорро» — сопутствующие потери от блокировок довольно велики. Да и среди «правомерно» заблокированных сайтов много полезных (привет, rutracker)
Я живу вне юрисдикции РКН, но на родине остались родители, родственники и друзья. Так что было решено придумать легкий для далеких от ИТ личностей способ обхода блокировок, желательно вовсе без их участия.
В этой заметке я не буду расписывать базовые сетевые вещи по шагам, а опишу общие принципы как можно реализовать эту схему. Так что знания как работает сеть вообще и в Linux в частности — must have.
Типы блокировок
Для начала освежим в памяти что же блокируется.
В выгружаемом XML от РКН несколько типов блокировок:
Мы их сведем для простоты к двум: IP и домен, а из блокировок по URL будем просто вытаскивать домен (точнее за нас это уже сделали).
Хорошие люди из Роскомсвободы реализовали прекрасный API, через который можно получать то, что нам нужно:
Доступ к заблокированным сайтам
Для этого нам нужен какой-нибудь маленький зарубежный VPS, желательно с безлимитным траффиком — таких много по 3-5 баксов. Брать нужно в ближнем зарубежье чтобы пинг был не сильно большой, но опять-таки учитывать, что интернет и география не всегда совпадают. А так как никакого SLA за 5 баксов нет — лучше взять 2+ штуки у разных провайдеров для отказоустойчивости.
Далее нам необходимо настроить зашифрованный туннель от клиентского роутера до VPS. Я использую Wireguard как самый быстрый и простой в настройке т.к. клиентские роутеры у меня тоже на базе Linux (APU2 или что-то на OpenWRT). В случае каких-нибудь Mikrotik/Cisco можно использовать доступные на них протоколы вроде OpenVPN и GRE-over-IPSEC.
Идентификация и перенаправление интересующего траффика
Можно, конечно, завернуть вообще весь интернет-траффик через зарубеж. Но, скорее всего, от этого сильно пострадает скорость работы с локальным контентом. Плюс требования к полосе пропускания на VPS будут сильно выше.
Поэтому нам нужно будет каким-то образом выделять траффик к заблокированным сайтам и выборочно его направлять в туннель. Даже если туда попадёт какая-то часть «лишнего» траффика, это всё равно гораздо лучше, чем гонять всё через тоннель.
Для управления траффиком мы будем использовать протокол BGP и анонсировать маршруты до необходимых сетей с нашего VPS на клиентов. В качестве BGP-демона возьмём BIRD, как один из наиболее функциональных и удобных.
С блокировками по IP всё понятно: просто анонсируем все заблокированные IP с VPS. Проблема в том, что подсетей в списке, который отдает API, около 600 тысяч, и подавляющее большинство из них — это хосты /32. Такое количество маршрутов может смутить слабые клиентские роутеры.
Поэтому было решено при обработке списка суммировать до сети /24 если в ней 2 и более хоста. Таким образом количество маршрутов сократилось до
100 тысяч. Скрипт для этого будет дальше.
Домены
Тут сложнее и способов есть несколько. Например, можно поставить прозрачный Squid на каждом клиентском роутере и делать там перехват HTTP и подглядывание в TLS-хендшейк с целью получения запрашиваемого URL в первом случае и домена из SNI во втором.
Но из-за всяких новомодных TLS1.3+eSNI анализ HTTPS с каждым днем становится всё менее реальным. Да и инфраструктура со стороны клиента усложняется — придется использовать как минимум OpenWRT.
Поэтому я решил пойти по пути перехвата ответов на DNS-запросы. Тут тоже над головой начинает витать всякий DNS-over-TLS/HTTPS, но эту часть мы можем (пока что) контролировать на клиенте — либо отключить, либо использовать свой сервер для DoT/DoH.
Как перехватывать DNS?
Тут тоже может быть несколько подходов.
Что такое DNSTap?
Это клиент-серверный протокол, основанный на Protocol Buffers и Frame Streams для передачи с DNS-сервера на некий коллектор структурированных DNS-запросов и ответов. По сути DNS-сервер передает метаданные запросов и ответов (тип сообщения,IP клиента/сервера и так далее) плюс полные DNS-сообщения в том (бинарном) виде в котором он работает с ними по сети.
Важно понимать, что в парадигме DNSTap DNS-сервер выступает в роли клиента, а коллектор — в роли сервера. То есть DNS-сервер подключается к коллектору, а не наоборот.
На сегодняшний день DNSTap поддерживается во всех популярных DNS-серверах. Но, например, BIND во многих дистрибутивах (вроде Ubuntu LTS) часто собран почему-то без его поддержки. Так что не будем заморачиваться пересборкой, а возьмём более легкий и быстрый рекурсор — Unbound.
Чем ловить DNSTap?
Есть некоторое количество CLI-утилит для работы с потоком DNSTap-событий, но для решения нашей задачи они подходят плохо. Поэтому я решил изобрести свой велосипед, который будет делать всё что необходимо: dnstap-bgp
Я собрал RPM и DEB пакеты для удобной установки. Должны работать на всех относительно свежих OS с systemd, т.к. зависимостей у них никаких нет.
Схема
Итак, приступим к сборке всех компонентов воедино. В результате у нас должна получиться примерно такая сетевая топология:
Логика работы, думаю, понятна из диаграммы:
На сервере для маршрутов к заблокированным сайтам у меня внутри BIRD используется отдельная таблица и с ОС она никак не пересекается.
В этой схеме есть недостаток: первый SYN пакет от клиента, скорее всего, успеет уйти через отечественного провайдера т.к. маршрут анонсируется не мгновенно. И тут возможны варианты в зависимости от того как провайдер делает блокировку. Если он просто дропает траффик, то проблем нет. А если он редиректит его на какой-то DPI, то (теоретически) возможны спецэффекты.
Также возможны чудеса с несоблюдением клиентами DNS TTL, что может привести к тому что клиент будет юзать какие-то устаревшие записи из своего протухшего кеша вместо того чтобы спросить Unbound.
На практике у меня ни первое ни второе не вызывало проблем, but your mileage may vary.
Настройка сервера
Для удобства раскатывания я написал роль для Ansible. Она может настраивать как сервера, так и клиенты на базе Linux (рассчитано на deb-based дистрибутивы). Все настройки достаточно очевидны и задаются в inventory.yml. Эта роль вырезана из моего большого плейбука, поэтому может содержать ошибки — pull requests welcome 🙂
Пройдёмся по основным компонентам.
При запуске двух BGP-демонов на одном хосте возникает фундаментальная проблема: BIRD никак не хочет поднимать BGP-пиринг с локалхостом (или с любым локальным интерфейсом). От слова совсем. Гугление и чтение mailing-lists не помогло, там утверждают что это by design. Возможно есть какой-то способ, но я его не нашёл.
Можно попробовать другой BGP-демон, но мне нравится BIRD и он используется везде у меня, не хочется плодить сущности.
Поэтому я спрятал dnstap-bgp внутрь network namespace, которое связано с корневым через veth интерфейс: это как труба, концы которой торчат в разных namespace. На каждый из этих концов мы вешаем приватные p2p IP-адреса, которые за пределы хоста не выходят, поэтому могут быть любыми. Это тот же механизм который используется для доступа к процессам внутри любимого всеми Docker и других контейнеров.
Для этого был написан скрипт и в dnstap-bgp был добавлен уже описанный выше функционал перетаскивания себя за волосы в другой namespace. Из-за этого его необходимо запускать под root либо выдать бинарнику CAP_SYS_ADMIN через команду setcap.
3 проверенных способа открыть заблокированный сайт
«Доступ к запрашиваемому ресурсу заблокирован». Картинка с такой надписью чаще и чаще появляется на экранах мониторов пользователей.
Блокировка сайтов – это одна из самых насущных проблем 2017 года. В Интернете становится больше информации, и всё большее количество различных организаций пытается закрыть к ней доступ. И, к сожалению, это у них получается…
Но всё поправимо, потому что зайти на заблокированные ресурсы довольно просто. Нужно всего лишь понять, как сайты блокируют доступ и какие способы разблокировки существуют.
Поэтому давайте сегодня поговорим о том, как избежать подобных проблем в интернете, и поймем, почему для этого лучше всего использовать VPN.
Почему заблокировали аккаунт? Разбираемся в причинах
Во-первых, надо понять, что интернет-цензура существует не только на государственном уровне. Более того, большинство запретов действует лишь внутри различных корпоративных организаций — блокировку аккаунтов и сайтов выставляют работодатели, которые не хотят, чтобы их персонал в рабочее время заходил, например, в «ВКонтакте» и YouTube. Так что запомните: обходя запрет, если доступ к ресурсу заблокирован, никаких государственных законов вы не нарушаете.
Во-вторых, провайдеры иногда действуют чересчур усердно и блокируют целый ресурс, на котором была размещена всего одна нелегальная страница. Примером этого может служить блокировка Википедии за статью про яды.
Ну и наконец, может быть вас заблокировали за нарушение правил сайта. Такое тоже бывает, хотя и редко, потому что для блокировки непосредственного пользователя нужно очень разозлить администрацию ресурса.
Заблокировали доступ: что делать?
В общем, блокировка состоялась. Что делать? Для начала надо понять механизм закрытия доступа.
Блокировка работает по очень простому принципу. Интернет-соединение, через которое вы подключаетесь к интернету, отправляет данные о вас на сервер подключения, который проверяет запрашиваемый адрес назначения, и если тот находится в списке заблокированных ресурсов, то отправляет обратно уже знакомое сообщение: доступ к ресурсу заблокирован.
Значит, нужно сделать так, чтобы данные о ваших запросах были невидимыми для провайдера. Вот 3 способа это сделать.
Обход блокировок сайта с помощью браузеров
Некоторые браузеры предлагают пользователям включить Турбо-режим. В частности, такой функционал есть у Яндекс.Браузера и Opera.
Смысл этого режима заключается в том, чтобы пустить данные от вас к запрашиваемому сайту через принадлежащий разработчикам браузера сервер, где эта информация обрабатывается – сжимается, фильтруется и так далее.
Таким образом, получаются такие преимущества:
Тратится меньше трафика Сайты загружаются быстрее (при условии быстрого сервера на стороне разработчика) Провайдер думает, что ресурс открывает компания Яндекс (или Опера), а не лично вы.
Включается турбо-режим в главном меню Opera или по кнопке в адресной строке Яндекс.Браузера.
Открываем заблокированные ресурсы через TOR
Если в предыдущем варианте посредником был сервер большой компании, то в случае использования ТОРа в роли стороннего обработчика данных выступают компьютеры таких же пользователей, как и вы.
И в этом заключается преимущество браузера TOR перед Opera и Yandex – корпорации могут встать на сторону провайдеров, а вот обычные люди, которым тоже нужен доступ к ресурсам, вряд ли так поступят.
Ну а отрицательной стороной TOR всё ещё остается сложность в его настройке. Неправильная или просто недостаточно хорошая конфигурация параметров подключения к сети приведет к тому, что вы оставите открытыми соединения с ТОР-серверами, через которые может утекать персональная информация. Поэтому лучше всего настраивать TOR советуясь у какого-нибудь специалиста.
Доступ к запрещенным сайтам с помощью VPN
Самый простой и самый работоспособный метод обхода всех блокировок это VPN. Ведь что такое ВПН-соединение? Представьте, что Вы протянули кабель с интернетом от вашего компьютера до заграничного провайдера, например, в Польшу. После того, как вы вышли в онлайн, для всего мира вы стали клиентом этого польского поставщика услуг, и поэтому никакие блокировки, установленные здесь, в России, для вас уже не работают. VPN это и есть тот самый кабель, только виртуальный, программный.
У такого поставщика впн, как Whoer вы сможете выбирать между серверами 18 стран, включая IP США и России.
К одному аккаунту можно подключить до 5 устройств. У Whoer VPN есть клиенты для Windows, Android, Mac, iOS. Просто перейдите по ссылке и скачайте впн для вашего устройства.
При желании вы можете установить впн расширение в браузер. К тому же, такое расширение устраняет утечки IP через плагин WebRTC.
К тому же VPN обладает другими полезными настройками, такие как шифрование данных, запрет логирования информации и многое другое. VPN очень просто купить – его цена начинается с 3,9 долларов в месяц.
Заключение
Все способы захода на запрещенные ресурсы, рассмотренные выше, предполагают наличие посредника в цепочке передачи вашей информации. Учитывайте, что такое третье лицо при желании может ваши данные и прочитать. Какому посреднику доверять — решать вам. Однако рекомендуем быть осторожным: лучше использовать платный VPN, чем доверять критически важную информацию бесплатным сервисам.
Предлагаем перейти в комментарии и рассказать об известных вам методах обхода блокировок сайтов, а также поделиться личным опытом по их применению.
Как зайти на заблокированный сайт роскомнадзором
Всем привет! С вами снова на связи я, Алексей. В этом небольшом посте Вы узнаете как зайти на заблокированный сайт роскомнадзором. Весьма интересно правда? Наверняка вам попадались ресурсы в интернете, которые вы не могли открыть.
Иногда происходит так, что какой-нибудь ресурс становится недоступным в интернете по решению роскомнадзора. И в итоге вы не можете загрузить сайт из-за того, что он заблокирован вашим провайдером. Например тот же торрент трекер rutracker.org был заблокирован по требованию правообладателей. Это было год тому назад и по сей день он остается заблокированным в России. Можете сами проверить. Вот как это выглядит:
Вообще после прочтения этой статьи вы сможете заходить на абсолютно любые сайты. Бывает и так, что некоторые зарубежные ресурсы ограничены доступом посетителям из других стран. Или например вы находитесь за рубежом, а вам нужно открыть любимый сайт, который недоступен.
Так как же все-таки научиться открывать заблокированные сайты? Способ есть и не один. Хотя принцип один и тот же, но в разном исполнении. Сейчас я все расскажу, читайте дальше.
Каков принцип?
Как я уже говорил, принцип один, но исполнение разное. Для того, чтобы загрузить заблокированный ресурс, необходимо находится в другой стране. Кто будет переезжать ради такого пустяка? 🙂 Никто. Именно поэтому, да и не только поэтому, существуют так называемые посредники. То есть это компьютер, который будет находится в другой стране и который сможет передать нам свой трафик. Их называют proxy серверами. Также есть VPN сети. Все это бывает платным, так и бесплатным. Собственно, таким образом мы получим доступ к любому сайту. В этом и есть принцип — использовать посредника между пользователем и интернетом.
Прокси позволяет выходить в интернет нескольким компьютерам через один, который собственно и является прокси сервером. То есть можно настроить локальную сеть у себя дома или на работе, соединив несколько компьютеров, одним из которых будет иметь выход в интернет. Для реализации нужно специальное программное обеспечение. Не буду вдаваться в подробности. Просто хотел, чтоб вы знали об этом 🙂 Дополнительная информация о сущности прокси так сказать.
С VPN сетями немного иначе. Это совсем другая технология, но тем не менее она будет посредником. Вы войдете в частную сеть, а выйдите в глобальную 🙂
Еще прокси и VPN сети помогают сохранить анонимность в интернете, что в принципе хорошо. Правда и без подводных камней не обошлось. О них я расскажу в самом конце. Советую прочесть, дабы не наткнуться на них.
Турбо режим в Опере и Яндекс.Браузере
Правда не всегда это работает, если вы собираетесь загружать сайты через яндекс браузер. Все из-за того, что некоторые сервера Яндекса находятся в России. Поэтому такой фокус может не сработать. Но всегда можно поставить дополнение и не думать об этом. Кстати раз уж я заговорил о расширениях, предлагаю ознакомиться с постом вот здесь. Там я рассказывал о дополнениях для Яндекс.Браузера.
Как включить турбо режим в Опере: нажмите на «Меню» в верхнем левом углу экрана и выберите «Opera Turbo».
Специальные расширения для браузера
Есть специальные расширения, которые помогают менять ваш ip адрес. При включенном состоянии веб-обозреватель обращается к серверу сайта через прокси. Примеры расширений я привел ниже.
FriGate уже есть в списке дополнений в веб-обозревателе от яндекса. Нужно только активировать. Зайдите по адресу browser://tune и включите его.
Специальные версии браузеров
Этим вариантом я никогда не пользуюсь. Как-то не прижилось. Такие обозреватели сразу же работают через несколько прокси серверов, тем самым помогая сохранить более глубокую анонимность в сети и дать доступ ко всем ресурсам в интернете. Хочу заметить, что при использовании таких веб-обозревателей, сайты загружаются значительно медленнее. Тут уж либо анонимность и доступ к ресурсам, либо скорость. Придется расставить приоритеты 🙂
Веб-анонимайзеры
Online переводчики текста
При помощи таких сервисов, можно открыть заблокированный сайт на раз два, и еще перевод получить 🙂 Я использую Google Translate. Еще не разу не подвел! Просто скопируйте ссылку в первую форму для перевода, во второй появится активная ссылка, на которую можно нажать. Кликайте и радуйтесь обходу блокировки сайта 🙂
Программы для компьютера
Да. Есть и программы, которые помогут в решении данной проблемы. На hideme.ru помимо веб-анонимайзера присутствует программа, которую вы свободно можете скачать и установить на любую операционную систему. То есть даже на свой телефон с android или ios (iphone). Вы можете попробовать бесплатно полный функционал всего на один день. Потом придется платить.
Для тех кто не хочет платить предлагаю схитрить! Вам дается уникальный ключ, который привязан к E-mail адресу. В бесплатном варианте он действует 24 часа. Можно получить новый, введя другой E-mail. Все логично. Да вот только каждый раз регистрировать E-mail адреса не ахти как весело 🙂 Поэтому можно найти почту на 10 минут. Поищите в интернете. Либо делайте как я, создавайте новый почтовый адрес в уже существующем. Эта функция есть в mail.ru но и в yandex.ru вроде бы тоже. В gmail, не знаю как. Для mail.ru нужно зайти в настройки почты и там увидите в самом конце. Вот ссылка если что.
Proxy Switcher
В принципе нормальная программа. Находит просто кучу серверов, к которым можно подключаться. Меня одно тревожит. Я не знаю откуда все эти серверы, честно. Возможно у них просто база, которая редактируется. Не знаю. Но программа условно-бесплатная и многие ее упоминают, так что мне это придает немного уверенности.
Proxifier
Простой proxy клиент. Для его использования необходимо знать ip адрес, порт и версию proxy сервера, для того, чтобы настроить. Чтобы найти все это, можно воспользоваться интернетом и найти бесплатные proxy листы.
Hide IP Easy
Еще одна программа, которая скроет ваш ip. Вы сможете открывать заблокированные сайты, в зависимости от выбранной вами страны и оставаться анонимным. Правда она платная 🙂
Подводные камни
Решил рассказать о них в последнюю очередь. Сильно разглагольствовать не буду. Коротко и ясно. Если возникнут вопросы, то пишите в комментарии.
В общем опасность заключается в бесплатных прокси серверах. Если он принадлежит злоумышленнику, то возможно вы об этом пожалеете. Но что вообще может произойти? Все дело в том, что трафик будет проходить через его сервер, тем самым давая ему возможность покопаться в нем. Допустим вы вошли на сайт введя логин и пароль. Возникает вероятность, что злоумышленник сможет откопать их. Кстати так делают при раздаче wi-fi, в кафе например. В итоге он получит данные для входа, а вы потом горько плачете 🙂
Такие дела. Но не всегда бесплатно, значит плохо. Хотя конечно же лучше воспользоваться платным, зная эту информацию. Либо внимательно выбирать прокси сервера во избежание подобных ситуаций.
Вывод
Для того, чтобы иметь возможность зайти на заблокированный ресурс в интернете, необходим посредник. Компьютер, который находится за бугром 🙂 Для того, чтобы воспользоваться им, необходимы специальные программы или расширения. Обо всем этом я написал выше.
Более того, VPN и proxy сервера помогают вам оставаться анонимными в интернете, что снижает риск атак на Ваш компьютер или мобильное устройство. Если конечно же вы не подключились к серверу злоумышленника.
На этом все дорогие друзья! Если есть вопросы, то обязательно пишите в комментарии. Также предлагаю подписаться на мой блог, чтобы не пропускать новые посты. До скорого!