Свой VPN: Почему опять блокируют IP ??? - Немного конспирологии

Краткое содержание

Автор разбирает участившиеся блокировки VPN-IP-адресов и предлагает возможное объяснение происходящего. Главная оговорка: версия о том, что приложения или сайты собирают адреса VPN-серверов и передают их для блокировки, — гипотеза. Технически приложение может узнать внешний IP пользователя, но в видео не приводится доказательств, что такие данные действительно используются для блокировок.

Основные идеи

• Из-за быстрых блокировок отдельных IP-адресов и целых подсетей становится сложнее находить рабочие серверы. Перебор адресов и перегрузка поддержки хостингов усугубляют проблему.
• Автор предполагает, что распространение раздельной маршрутизации может помочь приложениям заметить использование VPN: часть трафика идёт напрямую и показывает реальный IP, а запросы к сервису определения IP могут выявить VPN-адрес.
• В качестве временной меры предлагается не использовать заблокированный сервер для VPN-трафика, а дать адресу «отлежаться» — например, разместить на нём сайт. По словам автора, адрес может снова заработать через несколько дней. Также упоминается настройка VPN-маскировки через REALITY, но подробное руководство обещано отдельно.

Предложенные схемы VPN

1. Разделить адрес подключения и адрес выхода. Клиент подключается к одному IP-адресу, а сервер перенаправляет трафик через другой. Тогда внешний сервис может узнать адрес выхода, но не адрес, используемый для подключения. Если заблокируют выходной адрес, туннель, по идее, останется доступен.

2. Добавить промежуточный сервер и туннель. Клиент подключается к российскому серверу, тот — к входному адресу зарубежного сервера, а уже на нём трафик перенаправляется на публичный выходной IP. В этой конфигурации для стабильности особенно важен незаблокированный входной адрес. Автор советует проверять IP до настройки и упоминает Telegram-бота, который проверяет доступность адресов из России.

3. Использовать IPv6 для межсерверного туннеля. Предлагается соединить российский сервер с зарубежным по IPv6, а на зарубежном сервере перенаправлять трафик на IPv4, поскольку многие сайты используют IPv4. Автор считает, что IPv6 может быть дешевле и реже попадать под блокировки, но отмечает, что его поддерживают не все хостинги.

Инструменты и материалы

• Упомянут бот для проверки IP-адресов и оценки доступности туннеля.
• Также упоминается Nuclear VPN — открытый бот для автоматизации продажи VPN, совместимый с панелью 3X-UI.
• Видео носит преимущественно теоретический характер и ссылается на более раннее видео о многосерверной VPN-сети с туннелями. Пошаговая настройка предложенных схем здесь не разбирается.

Основной источник

Вова Плюшкин — автор и рассказчик видео.