Всем привет! На связи команда Amnezia. В честь нашего дня рождения мы расскажем историю нашей компании, может, она будет вам полезна, если у вас есть свой стартап, или хотите еще раз вспомнить, что происходило с интернетом в последние годы. В конце статьи то, как вы можете нас поддержать!
Нам исполнилось 5 лет, и мы хотели бы поблагодарить вас – аудиторию Хабра – за тёплый приём нашего проекта на старте и по сей день. Благодаря вам мы понимали, что наше приложение действительно нужно, и это давало нам сил и мотивацию двигаться дальше.
Проект AmneziaVPN берёт своё начало на хакатоне DemHack в 2020 году. Тогда никто всерьёз не ожидал, что VPN в России будет настолько необходим уже спустя пару лет.
В те годы VPN, конечно, уже был популярной технологией, но уж точно он не стоял у каждого первого пользователя интернета в России, но вернёмся к истории...
2020
Осенью 2020 года на свет появился проект классического VPN (пока без названия), организаторы хакатона предложили доработать концепцию именно для Self-hosted-решения как более перспективную. И действительно, таких проектов были единицы, и ни в одном из них не было всего набора протоколов. Даже Outline на тот момент находился только в финальной стадии разработки. На 2020 год самыми популярными протоколами являлись OpenVPN и WireGuard, а Shadowsocks считался современной прорывной технологией. Именно с внедрения этих протоколов началась история AmneziaVPN: мы решили не выбирать, какой из них лучше, а просто держать курс на поддержку их всех.
Чуть позже у проекта появилось первое название – VPN123. Оно как бы говорило, что Self-hosted VPN можно настроить в три простых шага: достаточно арендовать виртуальный сервер (VPS), вставить в приложение Username, Password и IP от сервера и выбрать VPN-протокол. Проект высоко оценили как зрители, так и жюри. VPN123 занял первое место и получил поддержку в развитии.
2021
За следующие полгода приложение обзавелось новым названием – AmneziaVPN, приобрело первый, уже привычный нам, дизайн и логотип, и 16 января 2021 года было выпущено в релиз для Windows и macOS.
Кстати, нам до сих пор поступают вопросы, что означает наш разноцветный логотип, очень похожий на лого анархии. Как он коррелирует с ценностями проекта? Определенно, мы можем сказать, что изначально в проект мы закладывали «бунтарские» ценности, но мы уже забыли какие – амнезия, знаете ли.
Тем не менее, мы – это те, кто пробили дно Хабра, выпустив заминусованную на 200 рейтинга (раньше доходило до –250) статью; те, кто наехали Apple за то, что они прямо поддерживают цензуру и готовы ради прибыли идти на сделку с цензорами; те, кто успешно ведет игру в кошки-мышки с цензорами разных стран.
За 2021 год было выпущено 14 релизов Амнезии. Особое внимание мы тогда уделяли поддержке разнообразных VPN-протоколов, так как приложение было предназначено, в первую очередь, для стран с самым высоким уровнем интернет-цензуры, и там работали далеко не все VPN. До 2022 была добавлена поддержка OpenVPN вместе с плагином Cloak, WireGuard и Shadowsocks для десктопных платформ, и появились первые сборки под Android.
Благодаря этим решениям приложение начало приобретать своих первых пользователей в разных странах мира, в том числе в Иране и Туркменистане.
Первое время над стартапом работала небольшая команда из нескольких человек на проектной занятости. Многие специалисты присоединились к нам просто потому, что им нравилось то, что мы делаем, и многие из них работают в нашей команде по сей день.
2022
В начале 2022 произошёл переломный момент в истории интернета в России: 14 марта был заблокирован невероятно популярный на тот момент Instagram*. А вместе с ним – ещё и Facebook, Twitter и сотни независимых медиа. Это был, один из первых случаев блокировок такого масштаба. Тогда мы создали VPN AmneziaFree на основе обычного WireGuard и раздавали его бесплатно через бота. За первый год к нам присоединилось около 120 000 человек.
Мы также продолжили развитие приложения, особое внимание уделив баг-фиксам, выпустили приложение для Linux и Android и добавили поддержку Shadowsocks, а уже к сентябрю вышла, наверное, одна из самых популярных версий приложения тех времён – 2.1.2.
2023
В 2023 году мы наконец выпустили релиз для iOS (оглядываясь назад мы понимаем, что с iOS всегда было не просто), сделали в нем поддержку чистого OpenVPN и OpenVPN over Cloak, который работает в условиях жесткой цензуры и по сей день. Сейчас он мало где используется из-за более современных решений.
Также мы прошли независимый аудит безопасности 7A Security, полностью поменяли дизайн и интерфейс приложения (более подробно – в статье «Как изменилась Амнезия за 2023 год»). А ещё у нас появился новый сайт с пользовательскими инструкциями и первая техподдержка.
2024
С начала года мы столкнулись с активными блокировками протоколов WireGuard и OpenVPN в России. WireGuard на тот момент использовался в сервисе AmneziaFree, и надо было как-то возвращать его работоспособность. Надо сказать, что эта блокировка коснулась не только нас, но и сотни других VPN – уж слишком эти протоколы были популярны, ровно как и сами VPN-сервисы.
Решение проблемы было простое – использовать то, что работает, например OpenVPN over Cloak, но мы решили пойти дальше и создать собственный протокол, а точнее улучшить WireGuard, и это сработало (более подробно о том, как работает AmneziaWG, – в этой статье). В этом же году мы добавили поддержку Xray Reality для Self-hosted VPN.
Ещё одной плохой новостью для нас стала блокировка приложения на iOS на территории России. Под удаление из российского App Store попали ещё около 200 VPN-сервисов, и эти списки до сих пор пополняются. Приложение недоступно и сейчас, тем не менее для пользователей из других стран Amnezia в App Store доступна, ну а для пользователей из России мы придумали кое-что другое для наших сервисов.
За 2024 год наша команда сильно выросла во многом благодаря запуску Amnezia Premium.
Мы практически с самого старта хотели запустить собственный VPN-сервис, но из-за популярности самого приложения понимали, какая высокая ответственность за качество на нас лежит. Нам хотелось сделать идеально, но в какой-то момент разработка настолько затянулась, что пришлось выпустить VPN как есть, и это было правильным решением.
Подписка Amnezia Premium включала в себя пакет из пяти ключей, каждый из которых был одной локацией. На каждое устройство нужно было добавить все пять ключей по очереди, чтобы потом между ними можно было переключаться. Мы думали, что это станет большой проблемой, но оказалось, что нет. Пользователи оценили качественный VPN и возможность подключать к одной подписке аж до 25 устройств. Более подробно о том, как мы запускали Premium, – в этой статье. Ключевую роль в развитии продукта также сыграло замедление YouTube – пользователей VPN стало в разы больше.
В связи с участившимися блокировками мы также добавили в списки проксирования Amnezia Free Discord, аниме-сервисы, мессенджеры и многое другое…
Если вы хотя бы раз в жизни пытались найти из России наш сайт amnezia.org, вы наверняка заметили, что он заблокирован, и это серьёзная проблема, так как российские поисковики, типа «Яндекса», не показывают его при поиске. И это, к большому сожалению, рождает огромное количество фейковых страниц, которые российские поисковики показывают, но которые не имеют к нам отношения. Мы боремся с ними и по сей день, но всё равно хотим вас предупредить. Будьте осторожны.
2025
А тем временем мы медленно подошли к 2025 году с новыми блокировками и новыми проектами. Самое знаковое и неприятное для нас событие – это блокировка протокола AmneziaWG у некоторых пользователей; по нашим подсчётам, на момент июня – июля 2025 года их было около 10%. Для исправления ситуации мы оперативно выпустили AmneziaWG 1.5, который внедрили во все наши сервисы. Сейчас мы готовимся к большому релизу улучшенного обновленного протокола AmneziaWG 2.0, мы скоро напишем отдельную статью про то, как он устроен.
Мы также добавили поддержку Xray VLESS Reality для Premium – мы давно готовились к этому, чтобы повышать стабильность и устойчивость сервиса в активные блокировки. Этот протокол маскирует VPN-трафик под обычный HTTPS, при этом не взаимодействуя с реальным сервером. На практике со стороны провайдера это будет выглядеть, как будто вы просматриваете обычные web-сайты в Интернете, никакого подозрения на VPN.
Добавили кучу локаций в Premium (сейчас там их 20) и удобный личный кабинет. Перевели почти всех пользователей на новый тип подписки с одним ключом. Запустили AmneziaFree для Турции, Индии, Африки, Вьетнама, запустили аффилиатную программу и создали VPN-решение для бизнеса.
Мы начали привлекать партнёров и выплачивать реферальные комиссии – вы, кстати, тоже можете присоединиться. Мы начали активно рекламироваться в соцсетях и на других площадках, в том числе среди тик-ток звезд стран Африки, на Pornhub (активной ссылки не будет ;), чаще участвовать в профильных мероприятиях, запускать рекламные акции. Прямо сейчас вы всё ещё можете перейти с другого VPN к нам со скидкой –50% или показать свои результаты ЕГЭ и получить скидку, равную среднему количеству баллов.
Пять лет назад мы и не думали, что наш проект станет настолько большим и что ситуация в ру-сегменте интернета настолько изменится в худшую сторону. Мы по-прежнему придерживаемся нашей позиции, что приватность и свобода слова – это право каждого человека, и счастливы, что можем оказаться полезными в этом и внести свой вклад. Мы не знаем, что будет дальше с интернетом, но если в мире будет хотя бы один способ защитить право выбора в цифровом пространстве, применив или создав какой-то рабочий инструмент, мы им воспользуемся и создадим рабочий VPN. В последнее время мы много внимания уделяем международному рынку и распространяем наше приложение в разных регионах. Также мы скоро выпустим целый ряд новых продуктов, которые выходят за рамки VPN.
Если хотите поддержать нас, можете подписаться на наш Reddit-канал или X (Twitter) – там мы публикуем новости на английском, рассказываем про наш путь на международном рынке. Или поставить оценку в Google Play, т.к. она страдает во время активных блокировок VPN.
А чтобы следить за новостями и акциями в России – подписывайтесь на канал в Telegram, там мы строим большое сообщество всех, кому нужен свободный интернет.
Ещё раз спасибо за поддержку, и до новых встреч!
Комментарии (133)
SamDark
16.10.2025 11:26Спасибо, что делаете хорошее дело. У меня идея есть на тему XRay + reality: https://github.com/amnezia-vpn/amnezia-client/issues/1938
MountainGoat
16.10.2025 11:26Если вы начнёте выпускать карты оплаты и они начнут появляется на всяких гыгы-маркетах, покупателей будет больше.
n0dwis
16.10.2025 11:26Хм, но ведь с 1 сентября даже свой VPN должен реализовывать блокировки РКН. У вас там фильтр встроенный?
Dimmirslr
16.10.2025 11:26Закон касается "операторов связи" и "владельцев VPN-сервисов, предоставляющих услуги"
Когда вы поднимаете self-hosted VPN на своем сервере для личного пользования, вы юридически не являетесь оператором, это серая зона, которую пока не научились регулировать
n0dwis
16.10.2025 11:26Хм, а с чего вдруг "операторов связи"? В законе вот так:
Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанности обеспечить соблюдение запрета предоставлять доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации
И штрафы в т.ч. для граждан, а не только юридических лиц. Я так понимаю, это на всех распространяется.
n0dwis
16.10.2025 11:26Ого сколько минусов :)
Всего-то хотел выяснить, стоит ожидать штраф или нет.
Inflame
16.10.2025 11:26Вы спросили не про штраф, а про встроенный фильтр в средстве обхода блокировок. Это какой-то абсурд.
n0dwis
16.10.2025 11:26Почему абсурд - если фильтра не будет, есть шанс нарваться на штраф. А самостоятельно его настроить невозможно, т.к. в свободном и официальном доступе полного списка блокировок нет. Вот вся суть вопроса.
Mishgan-1st
16.10.2025 11:26Спору нет, тема хорошая. Но вы поменьше отсвечивайте, а то за вас всерьёз возьмутся, а мне потом ищи альтернативу да переустанавливай везде - на роутерах, компах и телефонах.
Dimmirslr
16.10.2025 11:26С другой стороны, если о них никто не будет знать, проект просто загнется без пользователей и поддержки. Публичность это способ выживания
Vladislav_Dudnikov
16.10.2025 11:26Так как он загнётся, если self-hosted решение это просто клиент для разных протокол + панель управления
BrittoshBulldog
16.10.2025 11:26Есть гайд или инструкция как не очень уверенному пользователю амнезию на роутер поставить?
Inflame
16.10.2025 11:26Новые версии KeeneticOS из коробки поддерживают AmneziaWG.
DarkTiger
16.10.2025 11:26Из коробки??? Млин, 10 потов сойдет, пока подцепишь. Мануал этот, мягко говоря, не из лучших.
Если "из коробки" - это долго копипастить в консоли, то я даже и не знаю, что Вам пришлось перенести по работе...
Menma
16.10.2025 11:26Если для вас 2 строчки - это долго копипастить, тяжело же вам. У самого полно Кинетиков и настраивается это всё достаточно быстро и просто
Moog_Prodigy
16.10.2025 11:26А там можно сделать чтобы трафик с одного локального компа шел через впн а с других остальных компов не шел? Ну как в десктопном приложении, разделение по выделенным адресам?
ofthevoid
16.10.2025 11:26обозначу недостаток софта, который заметил ещё когда это работало год назад. нету адекватных правил маршрутизации, пустить в директ ру, пустить pepega.exe через wg, пустить вот эти 4айпи адреса в wg, а вот эту подсеть адресов в директ. в целом реализация маршрутов по процесса и возможность использования списков доменных имён необходима. а то сидеть с трафик сниффером что бы выудить все айпи адреса условного лола геншин или менее популярной игры, занятие не очень весёлое.
ну и да, протокол уязвим к тспу, сидеть каждый раз циферки брутфорсить в конфиг не очень хочется.
не поймите не правильно, я ценю вашу работу, и она мне нравится, но жизненно необходимого функционала нет.
все написанное выше относится к опыту на винде.
BoreaAlex
16.10.2025 11:26Так WG зачем использовать, когда Xray есть
s5384
16.10.2025 11:26Лично у меня WG намного шустрее работает до одного и того же сервера. Разница между реализацией TCP и UDP даёт о себе знать
vikarti
16.10.2025 11:26У меня что интересно в случае если на сервере (в Нидерландах) Amnezia - скорость через Xray обычно выше чем AWG (для случая когда клиент - Amnezia for Android, скорость тупо проверяю speedtest'ом). Насколько выше - зависит от того какой реально канал в данный момент.
ofthevoid
16.10.2025 11:26wg работает быстрее. если я буду поднимать xray, то зачем мне amnezia? я просто подниму нормальное решение с steal from yourself, доменом и ссл сертом lets encrypt ещё и маршрутизацию по спискам прикручу. и вероятно это будет будет в плюс минус одном баш скрипте, ещё и сверху реверс прокси накину, что бы наружу кроме http/https и кастомного ssh ничего не торчало. где тогда плюсы амнезии?
я бы не изучал всё вот это, что я описал выше, если бы функционал который я назвал, был бы в амнезии изначально. на андроиде если память не подводит, была возможность маршруты делать по приложениям, а для винды для процессов такого нет, точнее сама то менюшка там есть, только она не работала от слова совсем, всё шло в WG в любом случае. да я знаю, что винда это вообще довольно глупая ОС, и сетевая её часть сделана ужасно по сравнению с *nix, да я знаю что это не слабые мучения, реализовать такой функционал, но правда в том, что кто-то его уже реализовал и оно работает.
да плюс амнезии был в том, что бы взять ноду WG, прямо типичный WG конфиг сгенерированный, подсунуть туда немного циферок через амнезию, и получить на выходе бесплатную рабочую схему. других плюсов по сравнению с in-depth self hosted решениями я не вижу, потому что если я делаю self-hosted, то уже можно и заморочиться, что бы оно работало гибко, и обладало неким уровнем безопасности.
RulenBagdasis
16.10.2025 11:26если я буду поднимать xray, то зачем мне amnezia? я просто подниму нормальное решение с steal from yourself, доменом и ссл сертом lets encrypt ещё и маршрутизацию по спискам прикручу
И все это, нажав 1 кнопку, как в амнезии? Поделитесь решением.
да плюс амнезии был в том, что бы взять ноду WG, прямо типичный WG конфиг сгенерированный, подсунуть туда немного циферок через амнезию, и получить на выходе бесплатную рабочую схему. других плюсов по сравнению с in-depth self hosted решениями я не вижу,
Плюс амнезии в том, что её установит любая домохозяйка. И получит Xray из коробки, в том числе.
ofthevoid
16.10.2025 11:26одной командой и вводом данных по типу домена, юзера, нового ссш порта. для домохозяек есть и решение с управлением через телегу.
RulenBagdasis
16.10.2025 11:26Скопировать буковки в форму домохозяйка способна, я вас уверяю. Какое ещё управление через телегу впн-ом на телефоне? Как управление через телегу, это какая-то дичь, тут один раз 3 строчки текста скопировал, а дальше одна кнопка: включить/выключить.
dartraiden
16.10.2025 11:26нету адекватных правил маршрутизации
Решается на стороне сервера.
Вот, например, готовое решение, позволяющее маршрутизировать через AWG (есть также поддержка OVPN и IPSec) лишь определённые подсети и домены.
valera_efremov
16.10.2025 11:26Для Windows есть программа Wiresock который переваривает и обычный WG и AmneziaWG конфиги. И есть возможность создавать правила по ip адресам и процессам.
Настройки программы
Gorthauer87
16.10.2025 11:26А когда сделаете возможность ipv6 настраивать? А то хочется себе тоннель сделать и таки пощупать этот протокол в реальной жизни. Многие vpsки за почти просто так дают ipv6 сегмент
Inflame
16.10.2025 11:26Плюсую. Хоть и сам руками настроил IPv6 для AmneziaWG, но автоматическая настройка не помешала бы.
Gorthauer87
16.10.2025 11:26Она там ещё перезатрется если ключи обновить. Или придётся жуть колхозить
Inflame
16.10.2025 11:26Я не стал переделывать то, что автоматически поднимает приложение Amnezia на сервере. Я взял amneziawg-go, wg-quick из amneziawg-tools и настроил, как обычный WireGuard (только с добавлением специальных опций Jc, Jmin, Jmax и т.д.).
Можно ещё собрать модуль ядра amneziawg-linux-kernel-module, но в моём случае не собралось, а разбираться было лень.
mracobes281
16.10.2025 11:26На данный момен протоколы ореnVPN over cloak, over ss и Amnezia WG блокируются в мобильном интернете. Какой посоветуете использовать?
s5384
16.10.2025 11:26Если речь о белых списках, то однозначно ответить не получится. Готовых решений мало и они индивидуальны для каждого оператора. На некоторых работает vless (с SNI разрешённого сайта), некоторые с помощью обхода через CDN, в определенных случаях DNSTT и его более быстрые и современные аналоги
Alexsey
16.10.2025 11:26Amnezia WG блокируются в мобильном интернете
До сервера на территории рф - нет. Поэтому как вариант поднимать промежуточный сервер в РФ и с него трафик гнать по AWG до зарубежного сервера.
DarkTiger
16.10.2025 11:26Поднимите свою амнезию на зарубежном сервере сразу. Вы как единичный юзер РКН неинтересны совершенно, у них и на ковровые-то блокировки руки не доходят.
affyt
16.10.2025 11:26У меня только за 2025 раза 4 банили селфхостед. Два из них связаны как раз с баном awg.
Отслеживают и очень успешно. На этой неделе отвалился vless намертво, никакие смены доменов не помогают(должен подметить, что в моей области ркн с 2018 года любит проводить такие тесты блокировок)
DarkTiger
16.10.2025 11:26хм… у меня сервак в Германии с июля, вообще перерывов не было, ни разу. С AWG. При том, что ни реаью не читал, ничего, просто ткнул пальцем наугад.
Да и сама Амнезия тут писала, что ее серваки периодически блочатся, а за мелочью РКН не гоняется. Оно и понятно;если чел смог сервер купить и настроить, его давить смысла нет - угробишь не него время, а он сервак сменит и начинай заново
affyt
16.10.2025 11:26Они не точечно банят, а массовый чек на похожего типа трафик. Поэтому все одинаково настроенные селфхостеды(чем amnezia собственно и является) часто отлетают
max-daniels
16.10.2025 11:26У меня на XRay работает на мобильном. Правда пришлось поменять VPS-провайдера, т.к. на аезе перестал работать. Наверно блокируют по адресам аезы, ибо он стал слишком популярен для self-hosting.
Del137
16.10.2025 11:26Ну кстати ребята молодцы, купил ещё на год подписку, потому что просто всё что надо быстро работает!
linux-over
16.10.2025 11:26нужно делать vpn который будет работать поверх http, прикидываясь обычным вебсайтом
м. б уже есть такие?
s5384
16.10.2025 11:26Xray vless xTLS reality.
Есть ещё hysteria2, но она больше заточена под UDP трафик.
Некоторые современные модификации shadowsocks
JediPhilosopher
16.10.2025 11:26Да все это уже проходили. Потом провайдеры научатся ходить по этому адресу и делать HTTP запрос, если в ответ получается веб‑страничка — все ок, а если в ответе что‑то подозрительное и похожее на хендшейк впн — оно блочится для всех и навсегда.
Потом ВПН начнут придумывать хитрые маскировки. Если делаешь простой запрос, то получаешь HTTP заглушку с котиками, а если делаешь правильный запрос — получаешь ВПН.
Потом провайдеры начнут просто резать весь непонятный незнакомый траффик при превышении определенного объема. Да и как только такой протокол станет популярным, станет понятно и как его отследить и обойти заглушку.
В Китае это уже проходили. Рано или поздно сложность настройки приватного‑секьюрного VPN вырастет настолько, что превысит возможности большинства пользователей. Это то, чего государство и добивается, чтобы для 99% стало слишком сложно и запарно.
alex_tulski
16.10.2025 11:26Так Xray Reality так и работает. Когда провайдер пойдет туда, получит сайт, под который впн и маскируется.
Spyman
16.10.2025 11:26И тем не менее на Билайн в Поволжье он чем то палится. Ssh до сервера есть, пинги есть, сайт под который маскировка доступен, но трафик при подключении не идёт. Изменение как порта так и подменного сайта дело не меняет. Но снести все, подними на сервер nginx - все доступно.
Inflame
16.10.2025 11:26Но снести все, подними на сервер nginx - все доступно.
Для чистоты эксперимента вы под тем же SNI подключались к nginx, что и в vless reality? Steal from yourself, то есть маскировку под собственный сайт, не пробовали?
bkfoto
16.10.2025 11:26При этом в китае впн работает)
izogfif
16.10.2025 11:26У юрлиц, которые обязаны отправлять уведомление "мне нужен VPN для работы" в соответствующие органы? Да. У физлиц? Да, но только до очередного съезда компартии, а во время съезда блокируется (или замедляется до 56 кбит/с) все, что работало до этого, после чего полицейские ходят по домам (в том городе, где съезд проводится) и фоткают котов (реально, не шучу).
qwertypromes
16.10.2025 11:26фоткают котов
Это что-то на жаргоне или правда шертяных фоткают?
izogfif
16.10.2025 11:26Полицейские (или еще какие-то госслужащие) ходят по домам / квартирам рядом с местом проведения съезда компартии (в каком-то радиусе, похоже) и делают фотоснимки домашних животных (как минимум котов).
isden
16.10.2025 11:26Но зачем??? У меня в голове сразу нарисовались несколько вариантов, но все они один страннее другого.
izogfif
16.10.2025 11:26Неясно. Вот, в 227-м выпуске Лаовайкаста упоминают на 11-й минуте.
Гость: И самое, что мне запомнилось, яркое, вот... Эти, наверное, две недели подготовки, это каждые два дня к нам приходил полицейский переписывать нас, наших котов. Они почему-то хотели переписать находящихся дома котов. И сфотографировали нас, сфотографировали их.
Ведущий: Да, фотографировали же.
Гость: Заглядывали в квартиру, что у нас тут происходит. Ну и интернет был примерно в таком же режиме, то есть не работало вообще ничего.
ruraic
16.10.2025 11:26Потом ВПН начнут придумывать хитрые маскировки. Если делаешь простой запрос, то получаешь HTTP заглушку с котиками, а если делаешь правильный запрос — получаешь ВПН.
Так всё это уже давно придумано. OpenConnect с включенным режимом "камуфляж" при заходе на свой адрес через браузер возвращает страничку некой админки, а при подключении родным клиентом получаем В П Н. В Китае и РФ успешно работает, кроме того, обходит корп. файерволы с заблоченным В П Н
tarielx
16.10.2025 11:26Отчасти openconnect в режиме маскировки. У него достаточно признаков, по которым можно вычислить, что это именно vpn, но если перекомпилировать, то теоретически можно более-менее замаскировать.
oller
16.10.2025 11:26Ps прошу прощения за ошибки.
Скорее нужно маскироваться под видеоплеер, т. к обычные сайты в теории имеют понятную нагрузку
Сложно представить, что один клиент выкачивает 5тб с поиска google.com
А вот просмотр онлайн кинотеатра это вполне себе нагрузка в 5тб
Другое дело, что мы и шлем траффик, а это по анализу объема входящего и исходящего, легко можно занести ip к списку нежелательных
Я могу с уверенностью сказать что vless давно наши умеют блочить, другое дело, подходящее оборудование еще не у всех операторов. Как понимаю, обновление это дорогое удовольствие в условиях санкций.
+ наши применили метод блокировки непонятных портов на всех крупных дата центрах европы, так у меня не работает админка на амазоне по 88 порту и она же работает по 80, и это несмотря на то что ip к прокси не имеет никакого отношения и уж тем более к нелегальщине любой, более того админка только для внутренних нужд.
dyadyaSerezha
16.10.2025 11:26Я не очень понимаю, какие проблемы отследить, что некий зарубежный вебсайт шлёт клиенту большие данные пакетами по несколько раз в секунду в течение минут или часов? Почему СОРМы не блокируют такое?
xirustam
16.10.2025 11:26Т.е. блокировать по подозрению? А если я скачиваю большой файл? Может тогда проще просто блокировать все зарубежные IP и не париться? ))
venanen
16.10.2025 11:26Зря иронизируете, именно так трафик и режут ТСПУ с DPI. По косвенным признакам понять, файл качается, или идет стриминг, или торренты - нет никаких проблем. Тут просто больше идет речь о пропускной способности, что пока слишком сложные проверки не работают, потому что просто ТСПУ не вывезет.
vmcore
положим strava в России никто не блокировал ...
2medic
Верно, она сама заблокировала трафик из РФ.