После начала российского вторжения в Украину многие независимые СМИ и социальные сети попали под блокировки в России. Из-за этого все больше людей теряет доступ к качественной и достоверной информации.
Обойти эти ограничения и защитить свое естественное право на свободный доступ к интернету пользователям помогают VPN-сервисы, но власть грозится запретить и их.
ForkLog разобрал наиболее популярные VPN и советы по обходу интернет-цензуры.
Всплеск популярности VPN
1 марта Генпрокуратура заблокировала сайты телеканала «Дождь» и радиостанции «Эхо Москвы». В ночь на 4 марта пользователи из РФ обнаружили проблемы с доступом к ряду других СМИ — «Медузе», BBC, «Радио Свобода» и Deutsche Welle, а также к соцсетям Facebook и Twitter. С 14 марта Роскомнадзор ограничил доступ к Instagram, а 21 марта суд и вовсе признал компанию Meta «экстремистской организацией».
Самый простой способ посещать заблокированные сайты – использовать VPN. Эта технология позволяет узлам обмениваться данными, не будучи непосредственно соединенными между собой. Содержание пользовательского трафика защищено сквозным шифрованием и недоступно для интернет-провайдеров.
"Структурированной статистики [по росту использования VPN-сервисов в РФ за последний месяц] нет, но они сейчас безусловно испытывают беспрецедентную востребованность", – рассказал ForkLog руководитель общественной организации "РосКомСвобода" Артем Козлюк.
По данным data.ai, на понедельник, 21 марта, в топ-100 наиболее скачиваемых приложений для iOS входило 16 VPN-сервисов, пять из них — в первой десятке, в том числе на первом и втором местах. В аналогичном топе для Android было 12 VPN-сервисов, из них четыре — в первой десятке.
Согласно Appfigures, за первую неделю марта количество скачиваний VPN-приложений выросло на 1268%. С 24 февраля по 5 марта топ-10 VPN-приложений в App Store и Google Play были скачаны более чем 4,6 млн раз.
Выбираем VPN-сервисы
Несмотря на существование как платных, так и бесплатных VPN-сервисов, последние, как правило, не обеспечивают приватность и не гарантируют безопасность.
"Если вам предлагают бесплатный VPN, то платой могут стать ваши данные или украденные деньги", – предупреждают в "РосКомСвободе".
Поэтому организация запустила сайт с перечнем доверенных приложений, которые исключают возможность наблюдения со стороны властей. Платная лицензия позволяет использовать сервис сразу на нескольких устройствах.
Ряд перечисленных в списке сервисов РКН объявил "заблокированными" на территории РФ, в тексте они помечены звездочкой (*). Однако эти VPN по-прежнему доступны для российских пользователей и с перебоями продолжают работу.
Серверы расположены в 94 странах.
Совместим с Windows, macOS, Android, iOS, Linux, Chromebook, Kindle Fire, Fire TV, Apple TV, Samsung TV, Sony TV, Fire Stick, Chromecast, Roku, Nintendo Switch, PlayStation, Xbox, роутерами.
Преимущества ExpressVPN:
- 30-дневная гарантия возврата средств;
- нет регистрации трафика, хранения логов;
- используются технологии раздельного туннелирования TrustedServer (VPN-серверы не записывают данные на жесткий диск и стирают их при каждой перезагрузке), Network Lock (блокирует весь интернет-трафик в случае отключения VPN);
- есть собственные анонимные DNS-серверы;
- одновременно можно подключать пять устройств.
Цена от $6,67. Возможна оплата в биткоине.
У ProtonVPN есть 1710 серверов в 60 странах мира. Доступен на Windows, macOS, Linux, Android, iOS, Chromebook, Android TV, роутерах.
Преимущества ProtonVPN:
- 30-дневная гарантия возврата средств;
- проверенная политика несохранения логов;
- возможность использования для загрузки торрентов;
- одновременно можно подключить до 10 устройств.
Цена от $6,63. Возможна оплата в биткоине.
Серверы NordVPN размещены в 59 странах. Он использует шифровальные алгоритмы Double VPN, VPN+Tor, которые блокируют фишинговые сайты, сайты с вредоносным ПО и рекламу.
Работает с системами Windows, macOS, Linux, Android, iOS, Android TV, совместим с роутерами. Интерфейс на английском языке.
Преимущества NordVPN:
- 30-дневная гарантия возврата средств;
- функции двойного шифрования трафика Double VPN и Onion Over VPN, которые позволяют максимизировать анонимность;
- отказ от регистрации данных и ведения логов;
- одновременно можно подключить шесть устройств.
Цена от $3,29. Возможна оплата в биткоине.
Свыше 29 650 серверов в 78 странах. Совместим с iOS, Android, Windows, macOS, Linux, роутерами, браузерами. Обладает встроенным блокировщиком рекламы, вредоносного ПО и отслеживающих программ.
Мобильные и десктопные приложения, а также расширение для браузеров доступны на русском языке.
Преимущества Private Internet Access:
- 30-дневная гарантия возврата средств;
- высокая скорость работы;
- подходит для обмена торрент-файлами;
- одновременно можно подключить 10 устройств.
Приложение для iPhone/iPad недоступно на территории РФ. Нужно конфигурировать через приложение OpenVPN.
Цена от €1,79. Возможна оплата в биткоине.
174 сервера в 96 зонах по всему миру. Совместим с iOS, macOS, Android, Windows, Linux и роутерами.
Преимущества Trust.Zone:
- трехдневный бесплатный пробный период;
- 10-дневная гарантия возврата средств;
- не хранит логи;
- поддерживает торренты;
- одновременно можно подключить до пяти устройств.
Цена от $1,99. Возможна оплата в биткоине со скидкой 10%.
Поддерживает 16 локаций. Российская локация реализована безопасно для пользователей – серверы имеют российские IP, хорошую связь с РФ, но находятся в одной из соседних стран. Совместим с iOS, macOS, Android, Windows, Linux и роутерами.
Преимущества Red Shield VPN:
- 14-дневная гарантия возврата средств;
- не ведет логи подключений и трафика;
- шифрует весь трафик с устройства, включая DNS-запросы;
- одновременно можно подключить до 10 устройств.
Цена от $5,9. Возможна оплата в биткоине.
31 сервер в 16 странах. Совместим с Windows, macOS, Linux, Android, iOS.
Преимущества Xeovo VPN:
- 30-дневная гарантия возврата средств;
- не собирает логи и другие метаданные о клиентах;
- возможность контролировать все необходимые параметры подключения;
- одновременно можно подключить пять устройств.
Цена от €2,99. Возможна оплата в биткоине.
VPN-бот в Telegram. Серверы располагаются в Германии, Нидерландах, Финляндии, США и Сингапуре.
Подходит для использования на iOS, Android, Windows, macOS, Linux и OpenWrt.
Преимущества FCK RKN:
- защита данных в общественных WiFi-сетях;
- не ведет логи;
- поддержка протоколов WireGuard, OVPN и ShadowSocks (+Outline);
- одновременно можно подключить пять устройств.
Цена от $3,3. Возможна оплата в биткоине.
Продвинутые пользователи могут купить облачный хостинг и настроить собственный VPN-сервер с помощью бесплатных проектов с открытым исходным кодом Outline VPN или Amnezia VPN.
Outline VPN работает на macOS, Linux и Windows с помощью протокола ShadowSocks. Сервис позволяет подключать внешних пользователей, гарантируя отказ от хранения логов. При этом владелец сервера может установить лимиты трафика для каждого подключения.
Amnezia VPN совместим с Windows и macOS. По желанию пользователя на сервере может быть развернуто одно из приложений OpenVPN, ShadowSocks, WireGuard или Cloak.
Кроме того, на днях разработчики AmneziaVPN представили Telegram-бот, который раздает бесплатный ограниченный доступ к самым востребованным заблокированным ресурсам. Для использования необходимо установить приложение WireGuard, и импортировать в него файл, который генерирует бот.
Сейчас бот работает с Instagram, Facebook, Twitter, LinkedIn, Protonmail, BBC, "Медузой", "Радио Свобода", TJournal, Deutsche Welle, "Голос Америки" и библиотекой "Либрусек". В дальнейшем список будет расширяться.
Если вы делаете выбор в пользу бесплатного VPN, обратите внимание на устойчивые к глубокой проверке трафика сервисы, например Psiphon*, Lantern*, NewNode VPN и другие.
Также вы можете присоединиться к петиции «РосКомСвободы» с призывом к зарубежным IT-компаниям предоставить российским пользователям свободный доступ к услугам VPN-сервисов. Требование возникло на фоне отключения в РФ международных платежных систем и отсутствия широкого распространения криптовалют.
На момент написания петиция собрала 47 743 из 50 000 подписей.
Блокировка VPN и ее обход
Параллельно с блокировками независимых СМИ в Роскомнадзоре уже продолжительное время борются с VPN-сервисами.
В июне 2021 года ведомство ограничило доступ к VyprVPN и Opera VPN, а в сентябре — к Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN и IPVanish VPN. В декабре РКН заблокировал Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel.
22 марта сенатор Андрей Клишас заявил, что власти потенциально рассматривают полный запрет VPN-сервисов, позволяющих обходить блокировку запрещенных в РФ ресурсов.
У правительства есть множество способов остановить работу VPN, как технически, так и «юридически». Однако сложность в том, что эту технологию используют не только и не столько для обхода блокировок. По словам IT-эксперта Филиппа Кулина, подобные сервисы часто применяют в организации внутренней сети филиалов предприятий, в том числе критической инфраструктуры, ВПК и даже силовых ведомств.
"Если сервисы начнут менять точки доступа (адреса), то как-то выделить их будет проблематично", – предупредил он.
Некоторые протоколы не имеют "опознавательных знаков" и выявить их можно только с помощью анализа.
Еще сложнее дело обстоит с частными VPN – их адреса неизвестны, и не могут быть известны. Опознать, для чего используется конкретный сервис и что это в принципе VPN, без сопутствующего ущерба сложно, добавил эксперт.
Он убежден, заблокировать абсолютно все VPN-сервисы — невозможно.
"Но с учетом того, что властям в какой-то мере наплевать на сопутствующий ущерб — создать проблемы до уровня "почти не работает" они могут", – заявил Кулин.
В числе возможных способов противостояния блокировкам собеседник ForkLog предлагает использовать:
- Частные VPN. Наиболее сложный способ, для которого придется покупать виртуальные машины за рубежом;
- Протоколы с обфускацией (скрытием). Эта функция либо маскирует протокол под другой, либо добавляет в данные мусор, который на другой стороне отбрасывается, что не позволяет вести статистику и опознавать протокол;
- Бесплатные VPN. Пользователь должен провести тщательный анализ и выбрать приложение, которому сможет доверять.
На текущий момент блокировка VPN проявляется в невозможности либо открыть сервис, либо — зайти с его помощью на заблокированные сайты.
"Проблемы с доступом индивидуальны. В основном они возникают у тех сервисов, которые не успевают наращивать серверные мощности для проксирования трафика из-за наплыва пользовательской базы", – объяснил руководитель "РосКомСвободы" Артем Козлюк.
РКН также пытается воздействовать на работу ряда VPN через оборудование ТСПУ, что периодически вызывает сбои у отдельных сервисов. Однако многие из них, в частности Psiphon и NordVPN, успешно противостоят блокировкам.
"Все существующие сложности преодолимы. Например, чтобы зайти на сайт для скачивания VPN, иногда требуется включить прокси-плагин в браузере или воспользоваться сетью Tor", – предупредил эксперт.
Козлюк также рекомендовал пользователям установить несколько VPN на компьютер и телефон, и учиться поднимать такие сети самим – через упомянутые выше Amnezia VPN и Outline VPN.