Бездна

технологии цензура блокировки блокировка сайтов VPN habr howto how to длиннопост длиннотекст 

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

 

Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.

"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".

 

технологии,интернет,цензура,блокировки,блокировка сайтов,VPN,habr,howto,how to,длиннопост,длиннотекст

 

Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.

Однако это не так, данный проект уже насчитывает 8634узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.

Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.

Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.

Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.

 

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/

Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.

На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".

Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.

 

технологии,интернет,цензура,блокировки,блокировка сайтов,VPN,habr,howto,how to,длиннопост,длиннотекст

 

Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.

GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.

Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?

 

VPN Gate List Server Server list IPi IP2 IP3 IPn : The IP address of VPN Gate Server £n. : A verified IP address. It can be safely put into the blocking list of the firewall. * : A non-verified IP address. Since it can be an innocent IP address, the authority cannot put it into the bloc

 

Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.

Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.

Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.

VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.

Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.

Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.

 

Д SoftEther VPN Client Manager Connect Edit View Virtual Adapter Smart Card Tools Help VPN Connection Setting Name zj Add VPN Connection ¿VPN Gate Public VPN Relay Servers Virtual Network Adapter Name Я* VPN Client Adapter-VPN Status VPN Server Hostname Virtual Hub Virtual Network A... VPN

 

Источник:  "Хабр", @penetration.

Развернуть

Отличный комментарий!

Shagiev Shagiev07.01.202318:22ссылка
-50.9
А еще на джое частенько встречаются полные копии изображений с onlyfans. И чо?
SeKaNoBaka SeKaNoBaka07.01.202318:26ссылка
+26.5
Предлагаю реакторчанам переснимать кадры с онлифанса заменяя собой камвхор, тогда такие не доебутся!
SoBoJId SoBoJId07.01.202318:27ссылка
+43.1

RatoPombo dunmer TES расы The Elder Scrolls фэндомы TES эротика 

RatoPombo,dunmer,TES расы,The Elder Scrolls,фэндомы,TES эротика

Развернуть

Игры Genshin Impact фэндомы сходка Genshin Impact Cosplay Barbara (Genshin Impact) Ayaka (Genshin Impact) Sara (Genshin Impact) Thoma (Genshin Impact) Yoimiya (Genshin Impact) 

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin


		j^nSHnervi-		¡B\<V			¡¡ 1
				■mV	'vSfll		
fr wW				■jüSa,'.^ , s,	*¿“3®		
			\Я			'¿'ДЖа	м/Ш^' ^Bv
			Г* х			SíAroHI,Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka,

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin

Til I I»I
и* I '.1 i,Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin

Л тел \	_т	f	
	. Ь .	W Щ	
1 ^Нф*1 '	1	1	
HP	1ЕЖ.		
		^^ШЁЖ,Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin

Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin Impact),Ёимия,games,Genshin

¡ими
^нЯн9ВгГ|4И,Игры,Genshin Impact,Геншин Импакт,фэндомы,сходка,Genshin Impact Cosplay,геншин импакт косплей,Barbara (Genshin Impact),Барбара,Ayaka (Genshin Impact),kamisato ayaka, Аяка,Sara (Genshin Impact),Kujou Sara, Сара,Thoma (Genshin Impact),Тома,Yoimiya (Genshin

Развернуть

макияж наркомания фото девушка 

макияж,наркомания,фото,девушка
Развернуть

#Приколы для даунов 

Спорим, что я экстрасенс? Смотри:
1.	Ты сейчас в интернете.
2.	Ты читаешь.
4.	Ты не заметил, что отсутс’ пункт 3.
5.	Ты сейчас это проверил.
6.	Ты улыбаешься.,Приколы для даунов,разное

Развернуть

Demi-fiend Shin Megami Tensei III Nocturne Shin Megami Tensei Игры 

Щ ti 1 7\' 1	. S ! 1
Ctf 1 •Xj V	! ЗГ : 1 ¡of 1
1 & 1	\<^* ! f
J,Demi-fiend,Полуфинд,Shin Megami Tensei III Nocturne,Shin Megami Tensei 3,,Shin Megami Tensei,Megami Tensei,Игры

Demi-fiend,Полуфинд,Shin Megami Tensei III Nocturne,Shin Megami Tensei 3,,Shin Megami Tensei,Megami Tensei,Игры

Demi-fiend,Полуфинд,Shin Megami Tensei III Nocturne,Shin Megami Tensei 3,,Shin Megami Tensei,Megami Tensei,Игры

Развернуть

Team Fortress 2 Team Fortress Игры Miss Pauling video 

Miss Pauling is worth it

Развернуть

Naranbaatar Ganbold artist Fantasy art art барышня 

Naranbaatar Ganbold,artist,Fantasy,Fantasy art,art,арт,art барышня
Развернуть

кунг фу панда DreamWorks Мультфильмы Угвей Jayfa artist Lego MOC Лего черепаха 

Развернуть

сатана Иисус 

сатана,Иисус,Исусе

Развернуть

Отличный комментарий!

Православный глас Льётся по Руси:
MysterD MysterD07.01.202318:41ссылка
+30.0