А что, VPN в России окончательно сдох?

Рукалицо. Хорошо быть тобой.

Ты намерен продолжать в лапидарном стиле самоутверждаться? Я был бы тебе благодарен если бы ты раскрыл мне глаза на истинное положение дел, я не утверждаю что прав в своём мнении. Наверняка я крайне наивен, так может ты всё таки раскроешь мне всю глубину моего невежества? Так я смогу более качественно обтечь к твоему удовольствию.

А, всё, отставить, сам просветился. Можешь ничего не писать, был не прав и всё сильно поменялось.

Ну значит ждём отечественный wechat от кого то и рыночек с конкуренцией сервисов внутри него. И ессно затруднений для всех остальных, кто не сервис внутри этого. В принципе на базе Вконтактиков такое можно было сделать, встречал уже таких людей у которых VK = «интернет». Поезд правда чуточку ушёл и Вконтактики аудиторию чуточку подрастеряли.

впн это средство для защиты своей линии от подслушивания, интернет через них не ходит, и большинство их так и использует

блокировать все впны просто потому что их можно использоваться для побега это как то слишком тупо, даже в наших ватных законах пока что речь идет только о блокировке провайдеров, коммерческих компаний которые продают выход из чебурнета через впн

впн это средство для защиты своей линии от подслушивания,

впн - это средство для организации виртуальных сетей, а шифрование там побочное и необязательное.

Есть Сёрфшарк. Оплатить можно через Киви, а значит по карте, через посредника. Осенью работал. После не пользовался, не знаю.

https://habr.com/ru/news/t/705002/

Роскомнадзор прокомментировал ситуацию с блокировкой VPN-сервиса Surfshark

Живём за двойным забором. Мало того что буржуи блокируют запросы с российских IP-адресов, так ещё и Роскомзапрет VPNы, через которые зайти можно, блокирует.

Роскомнадзор прокомментировал ситуацию с блокировкой VPN-сервиса Surfshark

=). Спасибо.

Интересно, где все те, кто громко кричал, что VPN-но жить не запретишь на заре РКН?

Роскомнадзор прокомментировал ситуацию с блокировкой VPN-сервиса Surfshark

Кстати, только что проверил, работает. Правда вместо Австрии показывает Украинский IP. Но это через openvpn, через расширение браузера он и до этого не работал.

А вот при попытке зайти на запрещённый twitter режет по сертификату (CN=*.ertelecom.ru):

$ curl -v https://twitter.com/
*   Trying 188.186.154.88:443...
* Connected to twitter.com (188.186.154.88) port 443 (#0)
* ALPN: offers h2
* ALPN: offers http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: none
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS header, Certificate Status (22):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS header, Finished (20):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS header, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server did not agree on a protocol. Uses default.
* Server certificate:
*  subject: C=RU; ST=Perm Krai; L=Perm; O=JSC ER-TELECOM HOLDING; CN=*.ertelecom.ru
*  start date: Jun 10 11:05:53 2022 GMT
*  expire date: Jul 12 11:05:52 2023 GMT
*  subjectAltName does not match twitter.com
* SSL: no alternative certificate subject name matches target host name 'twitter.com'
* Closing connection 0
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.3 (OUT), TLS alert, close notify (256):
curl: (60) SSL: no alternative certificate subject name matches target host name 'twitter.com'
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

curl -v https://twitter.com/

• Trying 188.186.154.88:443…
• Connected to twitter.com (188.186.154.88) port 443 (#0)

188.186.154.88 - Эр-телекомовский IP, нефильтруемые DNS нужны для запрещенных ресурсов.

Так где ключик взять попробовать?

В их официальном телеграм-канале, внезапно.

@highloadofficial

Жаль, что далеко не всем доступен их ВПН, не все пользуются телегой. Какой-то неудобный способ распространения ключей. Для большей деанонимизации пользователей?

Телега - новый веб. Перестраивайся.

Да мне не в лом, только они этим способом отшивают сразу 95% пользователей.

как это сделать?) что-то не нашел я такой опции у РКН. я конечно им написал но пока ответа чего-то нет

Все кому надо было уехали, последние в сентябре прошлого года.

А так попробуй ShadowSocks.

есть ли гарантия что РКН не найдет способ блокировать shadowsocks? но хорошо я изучу вопрос потому что я о нем мало что знаю

Попробуйте amnezia vpn

Стабильная версия 2.1.2 отлично работает под линукс

Вероятно, РКН на шаг позади Китая. Так что китайские решения должны подходить.

Насколько я знаю, Shadowsocks используется в Китае для обхода Золого щита. Ещё слышал про Lantern как последний писк моды в обходе блокировок.

А так это битва снаряда и брони. Вероятно, со временем, РКН начнёт блокировать (но смотри сколько лет прошло до того как начали блокировать OpenVPN, это не только лишь политическая воля, но и значительные инвестиции в оборудование фильтрации), но к тому времени будут новые решения.

До тех пор пока физически не отключат российский сегмент сети. Но даже в Китае о таком не думают.

ShadowSocks

xray

просто мне кажется РКН должен бы предложить что-то прежде чем блокировать чтобы люди понимали куда идти, а они (Я ТАК ПОНЯЛ) этого не сделали. как это вообще… я им даже написал с этим вопросом но молчат :/

но смотри сколько лет прошло до того как начали блокировать OpenVPN

Уже WG блочат. https://ntc.party/t/wireguard/4968

Проводной не блочат, видимо боятся сломать доступ бизнесу. Придумают как не сломать доступ бизнесу будут блочить все протоколы до которых дотянутся.

Это скрытая реклама Авиасейлс :)

да нет, не дичь, всё правильно делает.

Для бизнесов есть какой-то реестр

Я писал запрос в РКН, сказали, что белые списки составляют не они, а я как физик вообще пнх.

У меня все работает

подтверждаю, у меня перестала пинговаться виртуалка. Был настроен ssh внутри wg, если пинговать просто по внешнему ip (то есть ssh без wg) - то все работает как раньше. Уроды.