Какие VPN-протоколы не блокирует РКН? (Тема не посвящена обходу блокировок)

Попробуй не стандартный порт.
Ssh блокируют?

Никакие. У меня отлично работают все.

Какие не блокирует, начнёт послезавтра. Так что просто настрой два (какой-нибудь попсовый wireguard и, скажем, менее попсовую nebula) на нестандартных портах, а по мере ужесточения блокировок меняй.

Не сталкивался, чтобы прям резался протокол. Обычно они по ip и сетям бомбят. Давно-давно у говнопровайдеров были проблемы с pptp и l2tp, но это к РКН не относится.

Ладно, выражусь более политкорректно, специально для фанатиков среди модераторов: в Крыму / Луганске / Донецке блокируют PPTP / L2TP / wireguard в нормальный мир, там можно спасаться только нестандартными протоколами, или reverse SSH (помогал обойти). Очевидно, это и дальше пойдёт.

На мобильных операторах ещё в прошлом году резались OpenVPN и Wireguard по протоколу если сервер вне РФ

Тема не посвящена обходу блокировок

Поздно выкручиваться, Борик. За тобой уже выехали

Я Shadowsocks использую, чтобы со смартфона подключаться. А для десктопного браузера тупо через socks прокси хожу(privoxy + dante) и всё отлично работает.

openvpn (tcp-client) -> stunnel[client] -> stunnel[server] -> openvpn (tcp-server)

https://habr.com/ru/articles/731608/

XTLS-Reality позволяет заходить на случайно попавшими под блокировку сайты высокой культуры и нравственности, которые не являются запрещёнными. Сама статья не открывает никаких новых законов физики, т.е. не является научно-техническим материалом. Все случаи попадания на запрещенные ресурсы с помощью этого софта представляют собой случайный и непроизвольный характер, и не одобряются автором.

openvpn (tcp-client) -> stunnel[client] -> stunnel[server] -> openvpn (tcp-server)

ну да, но без ssh во внешний мир они пока сами жить не могут, поэтому там ни скорость не порежешь особо, ни блокируешь - можно случайно какой-нибудь банкинг бабахнуть. Поэтому reverse ssh самое удобное.

Попробуй не стандартный порт

Бгг :) Как там в криокамере? DPI уже давно повсюду, на порт никто и не смотрит наверное.

Какие VPN-протоколы не блокирует РКН

а вы сотрудник РКН и просто интересуетесь? :)

Тема не посвящена обходу блокировок

Такая отмазка товарища майора не устроит)

Вот правда. Если начать говорить какие не блокируют - их начнут блокировать.

Насколько я знаю, сейчас за это нет ответственности. Ответственность есть для администрации сайта за неудаление подобной информации.

With increased use of HTTPS and privacy tunneling using VPNs, the effectiveness of DPI is coming into question

https://en.m.wikipedia.org/wiki/Deep_packet_inspection

В криокамере подтекает фреон , вот и лезут всякие ...

Как шифрованный трафик анализировать ?

В TLS1.2 зашифрованы только данные уровня приложения. Сам факт хендшейка и даже доменное имя ресурса не зашифрованы. Поэтому понять что это за TLS поток и куда он идёт DPI может, даже если ты сменишь порт.

Как шифрованный трафик анализировать ?

его же не надо расшифровывать, надо просто понять что это например openvpn

openvpn даже ntop детектит как и другие протоколы

а с tls как написали выше даже имя хоста торчит пока esni или теперь ech не внедрили повсеместно.

По ovpn замечено не было. Правда за мегафон не скажу, просто не в курсе пользует кто из пользаков или нет.