Могут ли в России заблокировать VPN

Либо-либо.

Всем привет! Меня зовут Самат Галимов и это подкаст «Запуск завтра». Как технический директор я пытаюсь разобраться, как устроены сложные и интересные штуки. Я зову профессионалов, с которыми можно поговорить простым человеческим языком. Вне зоны доступа. Ждать ли от властей полной блокировки VPN-сервисов? Осторожно, шлюзы закрываются. ERC NMOS может заблокировать все VPN-сервисы с марта 2024 года. Это заголовки российских СМИ в конце прошлого года. Как вы понимаете, сейчас уже июнь, а мы все еще пользуемся VPN. Я хочу разобраться, что пытались сделать власти, возможно ли действительно заблокировать VPN, и что делать нам, обычным пользователям, если мы хотим продолжить иметь доступ к свободному интернету. Поговорим мы об этом с человеком, который создал и поддерживает крупнейший бесплатный VPN-сервис в России. Это подкаст Студии Либо-Либо, и этот эпизод мы сделали вместе с Яндекс Практикумом. В середине выпуска будет специальная партнерская рубрика о том, как программистам применять искусственный интеллект в работе и в обучении. Учеба в практикуме – это не только освоение новой профессии или навыков, но и возможность попасть в сообщество единомышленников, тех, кто также меняет свою карьеру, сталкивается или уже прошел через трудности в обучении и в поиске работы. Сообщество выпускников Яндекс.Практикума— безопасное пространство для нетворкинга и обмена знаниями. Оно помогает приобщиться к профессиональной сфере и поддерживает в трудную минуту. Дорогие друзья, пока мы готовились к этому эпизоду, мы посмотрели огромное количество VPN-сервисов и их рекламы. Мы заметили, что очень многие сервисы рекламируют себя как такую универсальную защиту от всех опасностей в интернете. Мы решили разобраться, насколько это правда, и записали бонусный эпизод, в котором мы вместе с Машей Агличевой, нашей редакторкой, разбираемся, Насколько можно верить разной рекламе VPN в интернете? Для чего VPN может быть полезен, а для чего нет? Послушать этот бонусный эпизод можно в закрытом телеграм-канале или в Apple подкастах либо-либо плюс. Там вы получите доступ не только к бонусным эпизодам нашего подкаста, но и всех остальных подкастов в студии либо-либо. Еще один способ послушать этот бонусный эпизод и поддержать именно наш подкаст— это подписаться на закрытый канал Запуск+. Ссылки в описании к этому эпизоду.

Всем привет, меня зовут Михаил Климарёв, я исполнительный директор общества защиты интернета, а ещё я руководитель нескольких проектов, связанных со свободой в интернете. Это проект VPN-генератор, бесплатный VPN для россиян, и проект «На связи»— это техническая поддержка для россиян.

Были заголовки «Все VPN-сервисы в России могут заблокировать в 2024 году». Почему стали об этом писать?

Стали писать на самом деле потому, что там подошел срок к новому очередному закону о том, что с 1 марта будут блокировать ресурсы об обходе блокировок. Вот такая сложная конструкция.

То есть закон был про то, что нельзя рассказывать людям, как обходить блокировки?

Да. И, кстати, на эту тему буквально позавчера мне пришло письмо из Google, из YouTube, о том, чтобы я удалил видео, в котором я рассказываю об обходе блокировок.

Офигеть! Типа YouTube подчиняется российским законам?

Ну нет, они не то чтобы подчиняются, они прислали письмо, что им пришло письмо от Роскомнадзора о том, что требует удалить это видео. Вот если я этого не сделаю, то это возможно удалят они, но пока не удалили, вот я внимательно за этим смотрю, что там из этого произойдет, я не знаю, но мне самому интересно, как это будет выглядеть.

На самом деле, мы говорим VPN-VPN, а хочется сначала понять вообще, что это такое, как он работает. Вообще, что означают эти буквы давай? VPN, что это значит?

VPN – это Virtual Private Network. Так. Виртуальная частная сеть. В русской язычной литературе сетевой ВЧС — виртуальная частная сеть. Почему она сеть? Ну, потому что она соединяет разные компьютеры. Почему она виртуальная? Потому что она не физическая, правда, это так называемая наложенная. Ну, то есть, есть инфраструктура интернета, И поверх этой инфраструктуры создается своя собственная сеть, такая виртуальная. И почему она частная? Потому что она вот предназначена только для участников этой сети. Применялась именно для того, чтобы установить безопасную и надежную сеть между двумя удаленными, двумя и больше удаленными компьютерами, для того чтобы, опять же, обменивать информацию. Но представьте себе, что есть два удаленных офиса, которые вот между собой обязаны обмениваться какими-то данными. У них там есть файловый сервер, куда они там все документы эти хранят.

И он доступен только компьютерам внутри этой сети, типа в офисе.

И он был доступен только тем, которые в офисе доступны. В офисе вы легко их специальной сетью прикручиваете, и там какой-то шлюз в интернет у него есть. Вот то, что у вас внутри. Это легко сделать. А как сделать? Как подключить другой офис, который в другом? Вы же не болеете? Провод туда какой-то. Поэтому есть интернет, опять же. И через этот интернет, собственно, установить такой

туннель, это довольно... Как виртуальный провод между тенденцией офиса.

Как виртуальный провод такой, который тоже где-то там по сети идет, он какими-то путями такими заковыристыми, как там уже интернет-трафик протекает. Но факт в том, что этот туннель, он такой виртуальный. То есть, он зашифрованный.

И после того, как ты к нему подключился, для тебя это выглядит так, как будто ты тоже в офисе сидишь.

Как будто ты тоже в офисе сидишь, да?

Ты тоже можешь все файлы открыть.

Да, то есть ты получаешь доступ к сетевым ресурсам других компьютеров. Вот это ваша одна организация.

Слушай, но когда сейчас говорят VPN, имеют в виду вообще другое. Когда это стало использоваться как способ борьбы против блокировок и цензуры?

Для того, чтобы обходить блокировки, это началось после того, как стали широко известны блокировки. В России это, соответственно, пришло где-то после 2014 года.

Мне кажется, я услышал много про это, когда телеграмм начали блокировать в 2018 году, помнишь?

Конечно, конечно. Участник этих всех событий, да, конечно, помню. Действительно, тогда тоже вот эта технология получила большее распространение. И не потому, что там пытались заблокировать электрограммы, без VPN обходил блокировки. У него там были специальные ноды, которые, во-первых, он сам бегал с адреса на адрес довольно активно и быстро. А во-вторых, у него потом появилась вот эта возможность подключить прокси. Вот, и вы можете просто подключить прокси, поскольку Роскомнадзор не знает о том, какому прокси вы подключились, он и не может это заблокировать. На этом, собственно, блокировки-то и строятся. Вот если они знают, что заблокировать, они могут это заблокировать. Когда вот эта война была, там, по-моему, на пике было 18 миллионов заблокированных IP-адресов. И это стало прям заметно и заметно больно. И тогда действительно VPN-технологии стали... Я сам лично начал пользоваться VPN-ами вот именно тогда. Потому что как раз до 2018 года все эти блокировки обходились буквально установкой DNS-а гугловского.

Ты сказал про способ блокировки. Какие бывают вообще способы блокировки?

По классике, да. Блокировки бывают там нескольких типов. По российской классике это блокировка по доменному имени, когда вот если вы обращаетесь по какому-то доменному имени, цензор видит это, трафик пропускает через себя, цензорное оборудование оператора связи видит это и перекрывает ему доступ. То же самое можно сделать по IP-адресу. Чем это отличается? На то, что домен может поменять IP-адрес довольно легко. Вы в DNS просто прописали другие реквизиты, и у вас другой уже IP-адрес. И, соответственно, вы можете обходить такие блокировки довольно легко по IP-адресу. А по DNS, по доменному имени, сложнее обходить. Потом есть блокировки по URL. Это по конкретному линку. Но они перестали работать после того, как 99% сайтов подключили себе эти сертификаты SSL. Их цензор просто не видит. Он может заблокировать не URL, а целиком весь сайт. Но по URL тоже можно было блокировать.

Знаешь, я, наверное, хочу очень как-то идейно на пальцах понять, что происходит под капотом, когда вот я подключаюсь к VPN'у и после этого захожу на Instagram. Типа вот раньше не мог зайти, а после того, как подключился к VPN'у, теперь могу. В чем, типа, разница?

Ну, вот три способа блокировок, да. Вот этих есть доменного имени, IP-адреса и URL'а. наш цензор применяет все три. Ну, то есть вот он точно знает, что вот есть URL какой-то, instagram.com, Доменное имя Instagram и IP-адрес знает этого сервиса. И он просто их перекрывает. Тебе нельзя ни по доменному имени, ни по IP-адресу, ни по URL тоже. Казалось бы, все у тебя заблокировано надежно. Ни один враг не сможет посмотреть котиков вражеских. Что делает VPN? Вы создаете наложенную сеть и подключаетесь к серверу, который находится где-то за пределами цензора. Ну, например, в какой-нибудь стране Европы, например, в Варшаве. И вы тоже как бы становитесь таким слегка и варшавяком. А сервер просто вместо вас по вашим запросам ходит на этот самый Инстаграм и потом запаковывает весь этот ответ Инстаграма, запаковывает его вот в эту тоннельку, передает вам. На вашем компьютере или телефоне стоит специальная программка, ну, собственно, VPN-клиент. который этот трафик расшифровывает и превращает его обратно в нормальный трафик, как будто бы вы его из интернета получили. А поскольку цензор не знает точку подключения вот этого VPN, к кому вы подключились, он понятия не имеет, что там какой трафик проходит, потому что там все зашифровано, он его заблокировать, соответственно, не может. Поэтому, когда вы включаете VPN, вы находитесь, перебрасываетесь, телепортируетесь из условного Екатеринбурга в условную Варшаву.

То есть я подключаюсь к Инстаграму уже не напрямую, а через посредника, этот VPN-сервер.

Посредника, да, совершенно верно.

Мне такая аналогия пришла в голову, что раньше можно было из Москвы в Ригу прилететь на самолёте.

Да.

А теперь нельзя. Теперь можно зато полететь в Стамбул, а из Стамбула уже можно полететь в Ригу. И вот это вот посредничество, оно мне кажется, очень похоже.

Именно так это всё и работает, совершенно верно. Но вам только не надо говорить, что в Москве вы летите в Ригу, вот, и говорите, что вы летите в Стамбул. А в Риге не надо говорить, что вы летите в Москву, а говорите, что лететь надо в Стамбул. А в Стамбуле там уже пересаживайтесь как вам угодно. Ни Рига, ни Москва об этом не узнают. Но это именно так и работает. Да, именно так это и работает.

Так, отлично. Значит, я подключаюсь к сервисам, к Инстаграму через посредника. Расскажи, что это за посредники, потому что, скорее всего же, не к любому серверу в интернете можно подключиться и сказать, дай мне Инстаграм.

Совершенно верно. Для этого на сервере должно быть запущено соответствующее программное обеспечение, соответствующая программка. Есть клиент VPN, есть также сервер VPN. Провайдеры VPN разворачивают такие сервера, дают вам реквизиты доступа к своим серверам, к вашим клиентам, и вы подключаетесь уже к их серверам, поскольку они вам это сделать разрешили.

Где они располагаются? Есть ли вообще разница, где находится твой VPN-сервер?

Есть VPN-сервисы, которые делают свой дифференциатор, основываясь на том, что у них много-много серверов по всему миру, и вы можете подключиться к любой стране, какой захотите. Это делается для обхода, например, геоблокировок. Многие корпорации такую тему используют, многие сервисы. Ну, поскольку налоги разные в странах, поскольку разные цены в разных странах по разным причинам и так далее. Ну, там, условно, если вы из Амстердама откуда-то подключаетесь, то у вас там одна цена. А если вы подключаетесь из Венгрии, у вас другая цена. Или из Польши, из той же самой, где дешевле. Это, кстати, правда. Если вы, допустим, хотите покупать какие-то игры, то я рекомендую делать это через Польшу. Не через Нидерланды, где они там дороже чуть ли не в два раза. Ну, в общем, есть в этом. Потом есть сервисы, которые предоставляют свои услуги только на определенной стране. Ну, например, тот же Netflix. Американский Netflix, он отличается от индийского Netflix, во-первых, чисто контентом. Какие-то мировые премьеры там проходят и так далее. И вот для обхода вот этих геоблокировок, вот это различие по географии, тоже можно использовать VPN, и некоторые сервисы вот как бы так используют.

Я еще думаю о том, что расстояние очень важно. В смысле, в аналогии с самолетами, конечно, можно и в Берлин из Москвы полететь через, не знаю, Нью-Йорк. Ну, раньше можно было. Но это очень долго. Типа ты сначала летишь на другой конец света, а потом возвращаешься. Зачем, если можно напрямую? Тут это важно?

Типа... Да, да, важно. Особенно это для геймерских всяких разных там есть сервисы, которые специально для гейминга предназначены. И они там подключаются к разным серверам из разных стран. Ну там, я не знаю, какие-то геймерские вот эти все штуки, да, что вам надо, там вот сервис, который там, не знаю, находится опять же где-то в Нидерландах. И, конечно, вам VPN лучше там в Нидерландах выходить, а не через Японию условно, да, потому что через половину земного шара эти пакеты будут лететь.

То, что называется latency, задержка.

Задержка, да, это называется по-русски.

Есть какие-то минусы? Вот я пользуюсь VPN, пока то, что ты рассказываешь, это в основном плюсы. Есть какие-то минусы у того, что ты используешь VPN?

Ну, собственно, да, конечно. Ну, во-первых, вот это вот геопозиционирование у вас будет сбито. Ну, вы по факту-то находитесь все-таки в России.

А цены у тебя будут показываться в евро или в долларах?

Цены будут показываться, да, в евро, в долларах.

Или в злотах.

Ну и плюсом ко всему, надо понимать, что вот эта вот любая блокировка на самом деле, она все равно будет нарушать ваш пользовательский опыт. Она все равно будет вмешиваться в него. Ну одно дело, допустим, у вас там оптимальные маршруты, которые находятся внутри самого интернета, вы подключаетесь напрямую к любому сервису, а другое дело, он действительно, если он, ну не знаю, летит в условный Берлин, а потом уже из Берлина в какой-то там другой город. Плюс ко всему, некоторые сервисы не любят VPN, например, банки не любят VPN, особенно приложения. И они могут вычислить, что вы ходите через VPN. Но там же есть всякие сервисы, у них это называется антифрод сервис. Словно, если ваш телефон показывает, что вы находитесь в Москве, а IP-адрес он выдаёт вам амстердамский, что-то не сходится.

Я еще думаю о том, что если VPN-сервис стоит в Германии, то ты не можешь там торренты нормально качать, потому что тебе все мозги вынесут. То есть это еще юридический аспект, типа то, что в разных странах разные ограничения.

Много таких аспектов. В разных странах что-то разрешено, а что-то запрещено. Особенно вот там где-то вот на Востоке, в условных Эмиратах вроде они как бы там, ну, более-менее свободные, но у них, например, запрещена IP-телефония. Ну просто Skype просто не работает.

FaceTime не работать не будет.

Да. И, ну, вот вы туда в Дубай VPN проложили, вот там все хорошо у вас, да, Zoom перестал работать. Не, Zoom, наверное, работает все-таки, а Skype, например, Skype точно перестанет работать. Просто потому, что он блокируется на уровне операторов, именно вот уже, которые в стране находятся.

Друзья, переходим к нашей специальной рубрике. В ней мы вместе с экспертом Яндекс Практикум будем отвечать на один вопрос об использовании искусственного интеллекта в каждом выпуске. В прошлый раз мы говорили о том, как дать ИИ такой промпт, чтобы он написал код вместо тебя. Сегодня мы обсудим, как дополнять, докручивать, изменять уже написанную программу с помощью искусственного интеллекта.

Меня зовут Алексей Мартынов, я разработчик и предприниматель уже более 20 лет, владелец нескольких IT-компаний в России и за рубежом. Сейчас я являюсь программным директором и ведущим экспертом в Яндекс.Практикум на веб-факультете. Также являюсь техническим директором проекта Айкирио, который как раз таки занимается системами искусственного интеллекта. Все зависит на самом деле от задачи. Мы даем какой-то контекст. Если у нас небольшой фрагмент кода, мы можем привести его прямо в запросе. Это норма. И мы можем сделать что? Можно попросить проанализировать и дать рекомендации. Можно попросить перевести, например, JavaScript в TypeScript. Можно попросить выделить типы, например, сделать DTS. наоборот убрать типы. Допустим, если мы говорим про JavaScript, перевести вообще на другой язык, например, с JavaScript на Python. То есть, в принципе, много преобразований нужно выполнять GPT.

Но основная проблема—

это сложность введения контекста. Поэтому есть, собственно, другие варианты, кроме как диалоговые. Это, например, копилоты. так называемую. То есть это системы, которые встраиваются в IDE и сами формируют контекст, который нам нужен для запроса. Они работают следующим образом. Там тоже есть и окно чарта, если нужно, и мы можем, например, задавать вопросы по архитектуре, проекте, рекомендации, как что-нибудь найти, как преобразовать что-то, провести рефакторинг. прямо в коде в процессе набора Я, например, ввожу, какие типы есть окружения, прописываю комментарии, что нужно сделать, иногда даже задаю структуру класса, какую хочу сделать, и потом просто условно, когда я спрыгиваю на новую строчку в каждом методе, он мне предлагает заполнение этого метода, причем сразу же используя окружающие методы класса и так далее, то есть делать это правильно с точки зрения типов и так далее, быстро и замечательно.

В практикуме есть направление анализа данных. Тут учат системных, бизнес и 1С аналитиков, а также специалистов по Data Science и инженеров данных. Профессий в анализе данных много, поэтому, чтобы разобраться в них и выбрать ту, которая подходит вам, практикум предлагает бесплатный курс, какую профессию выбрать в анализе данных. Там расскажут, в чем разница между профессиями, какие навыки нужны в каждой из них и как расти в анализе данных и сколько можно зарабатывать. Курс бесплатный, поэтому там нет дедлайнов и можно проходить в комфортном для вас темпе. Кажется, все сталкивались, что в России VPN блокируют. Как власти это делают?

VPN можно заблокировать двумя способами. Во-первых, если вы знаете точку подключения, куда пользователь, ну то есть вот этот сервер, к которому вы обращаетесь, вам нужно просто заблокировать этот сервис по IP-адресу.

А, вот раньше он блокировал IP-адреса Инстаграма, а теперь он блокирует IP-адрес уже посредника этого VPN-сервера.

Уже посредника, да. Для этого им нужно провести какой-то research небольшой, на самом деле не так сложно их вычислить, это же все публичное, оферта, есть другие способы вычисления всех этих адресов. Ну и вот так сейчас в России заблокировано. Это начали именно в 22-м году, начали такие блокировки, начались для крупных, по-моему, 15 или 16 VPN-сервисов было, например, Известный там NordVPN, по-моему, заблокирован. Даже ProtonVPN такой тоже известный сервис заблокирован. Просто они нашли все точки подключения и заблокировали их.

А как они нашли это? Публичная, что ли, информация?

Ну, можно, например, просто взять и купить доступ.

А дальше тебе эти провайдеры дают список адресов, на которые можно подключиться.

Совершенно верно. Даже, кстати, за некоторые платить не надо. Там, знаете, есть такой триальный период.

Хорошо, они наши бюджетные деньги сэкономили. Молодцы. Но это когда они знают адрес.

когда они знают адрес, совершенно верно.

А технарей, есть свой VPN-сервер. И вот если я его адрес никому публично говорить не буду, а только там знакомым, то его, получается, не заблокируют?

В прошлом году, в августе месяце, вот произошло такое событие о том, что Роскомнадзор начал организовывать блокировки по протоколу. Что такое протокол? Протокол – это какая-то определенная договоренность вот этих участников обмена информацией о том, что они информацию предоставляют в определенном виде. И поскольку это определенный вид, там какие-то есть алгоритмы, как эта информация передается. Поскольку вот эти все VPN-протоколы изначально предназначались именно для абсолютно легальной деятельности, связь одного офиса с другим офисом, никто, в общем-то, не думал о том, что он там, этот VPN должен походить на какие-то другие протоколы.

То есть их надо как-то скрывать.

Что их надо как-то скрывать и так далее. Наоборот, они как бы даже более того, они делались открытыми для того, чтобы провайдеры могли их как-то приоритизировать, вот эти протоколы. Особенно для больших корпораций какие-нибудь, когда там просто платят операторы связи там, да, за туннели какие-то, да, и эти протоколы не просто чтобы бедные были, да, они прям...

Типа, привет, я VPN.

И его можно было не блокировать, а как-то наоборот ему что-то давать. Какие-то дополнительные условия. За это платятся деньги. И это работало десятилетиями.

То есть, это разные способы, разные упаковки, в которые я заворачиваю эти передачки.

И вот в августе прошлого года самые популярные именно такие протоколы, которые не скрываются, в России начали блокировать именно по протоколу. Для этого используется вот это оборудование, в бюрократии его называют ТСПУ, технические средства противодействия угрозам, нормальные люди это называют DPI, Deep Packet Inspection, оборудование глубокой проверки пакетов.

А есть протоколы, которые обходят блокировки?

Разумеется. Вся информация в интернете передается с помощью пакетов, такие куски данных. Это придумали, не поверить, еще во Вторую мировую войну летчики, когда они летали, они передавали, вот эти американские бомбардировщики летали, они бомбили площадями это все. То есть, координаты, куда они там, что там должны бомбить, они передавали по радио. Другого способа же нет. Провод к самолету не привяжешь. И говорили это голосом. А там помехи. И очень сложно сказать. Как тебе передать в сложных условиях информацию, которая тебе нужна очень точная. Потому что если ты не ту координату ведешь, ты просто промахнешься. Они говорили кусками. Есть какая-то длинная информация. Повторяю условно три цифры. 212. И в ответ ему повторяют 212. Типа, если совпадают, все следующую пару цифр говорят, да? Ну вот там тройку цифр. И вот таким вот образом информация передается кусочками более-менее надежно. То же самое стали делать и в интернете. Вот эта информация, которая в интернете передается, она разбивается на пакетики. Каждый пакетик пронумерован там каким-то своим способом. Это, кстати, вот протоколы описывают, как они эти пакетики нумеруют. И пересылаются. Если какой-то пакетик по дороге потерялся, не надо пересылать огромный гигабайтный файл снова. А вы перешлёте просто битый пакет ещё раз. Так вот, вы берёте поток данных, вот эти пакеты, из одного протокола и сразу тут же их переделываете в пакеты другого протокола.

Я беру посылку и заворачиваю её в новую картонную коробку.

Давай так, пришла на китайском языке, вот вы берете бумагу, короче, заворачиваете эту посылку, или даже берете эту посылку, берете, упаковываете в контейнер побольше, на ней пишете там адрес, куда он приходит, она доходит до логистического центра, там его распаковывают. Вот процесс упаковки большого числа посылок в один маленький контейнер, или наоборот, маленьких посылок в большой контейнер, вот это называется инкапсуляция. То есть они взяли и как бы в капсулу, кто-то другую сунули. Ну и, собственно, вот на основании вот этой инкапсуляции можно разные протоколы переделывать в другие протоколы.

В друг друга.

Да, в друг друга. Вот. Собственно, вы берёте протокол какой-то, я не знаю, тот же OpenVPN, и накидываете на него накидку. OpenVPN Cloak.

А-а-а, ты делаешь вид, что это не VPN-трафик, а какой-то другой трафик.

Что это не VPN-трафик, а это HTTP-трафик. Ну, то есть обычный веб-сайт.

Ты просто сайт пытаешься открыть.

Просто пытаешься открыть сайт, но вместо сайта там внутри идет не вот эта HTML-страничка, а идет другой протокол, который как бы уже там тоже зашифрованный в свою очередь. Об этом зашифрованном уже, ну, как бы такая инкапсуляция в инкапсуляции. Уже идет сайт.

Классно! Очень элегантная идея, очень простая. Я говорил, что у меня есть свой VPN-сервер, и вот прямо сейчас у меня часть людей из России может к нему подключиться, а часть нет. Как ты думаешь, почему не у всех одинаково?

Давай мы поговорим как раз о DPI, что это такое. Это, по сути дела, тоже компьютер в сети, в интернете, который весь трафик пропускает через себя, весь пользовательский трафик.

То, что делает Роскомнадзор.

То, что делает собственно Роскомнадзор. То есть весь трафик, который вы генерите, вот вы как пользователь, он проходит там по каналам связи до оператора связи, и у оператора связи, вот чтобы выйти уже в интернет какой-то большой, у него стоят вот эти большие огромные балалайки, компьютеры, сервера, буквально сервера. которые вар трафик просматривают. То есть берут каждый пакетик и его сравнивают с каким-то своим, вот этим, сигнатурой, да, что называется.

Отпечатком типа, можно-нельзя.

Сравнивают с каким-то шаблоном, наверное. И по каждому пакету принимают какое-то решение. Ну, либо его дальше пропускают, как он куда-то хотел, либо его блокируют, то есть его удаляют, этот пакет. Или шлют пользователю в ответ сброса какого-то там типа.

Типа не хочу общаться.

Да, не хочу общаться. Там РСФ, да, какой-нибудь там сигнал типа шлют, опять же по протоколам каким-то определенным, что ну вот типа соединение невозможно. Вот. И, соответственно, это стоит определенных денег тоже. Это стоит электричество.

Эти серверы купить нужно, настроить нужно, поддерживать.

Серверы купить, настроить, программное обеспечение, люди, которые там сидят. Это все стоит денег огромных. Опять же из этих же самых утечек мы знаем, что за 22-й год, 22-й уже после начала войны, было потрачено 8,4 миллиарда рублей.

Нихрена себе сколько денег.

По тому курсу это больше 100 миллионов долларов. Только на оборудование, на закупку оборудования.

Как технарь могу сказать, что, скорее всего, интеграционные проекты обычно в два раза дороже, чем само оборудование, поэтому... Совершенно верно.

Там же потом обслуживать, там сейчас в Роскомнадзоре, по-моему, могу наврать, ну вот где-то цифру слышал, надо поискать, что порядка 20 тысяч человек там работает в Роскомнадзоре сейчас.

Ну логично, всю эту орду серверов же кто-то должен обслуживать.

А там же на них не только собственно сервера, а еще куча всяких. Телевизор смотреть надо, целую банду держать, чтобы они все каналы просматривали. Вдруг там какая-нибудь крамола. Бумажками между собой обмениваться. Радиочастотные центры все-таки. Надо же надзор-то делать за операторами связи с радиочастотами. Это же тоже важная история на самом деле. Там еще много других всяких. Лицензии выдавать и так далее. Это такая история. Много. Для того, чтобы определить какой-то конкретный протокол, нужно тебе статистически набранное число пакетов. И эти пакеты надо держать в памяти постоянно. Каждый пакет, вот который там пересылается, условно там они плюс-минус разные какие-то там разные величины, вот, ну пусть будет там типа 4 килобайта. Пять пакетов это 20 килобайт нужно держать на каждое соединение памяти. Одновременных соединений в интернете может быть там миллионы.

Тут надо пояснить, значит, если раньше ты мог просто подставить шаблон, и если пакет подходил под шаблон, тогда его можно там типа пропустить, если не подходит под шаблон, выкинуть, то теперь тебе нужно не один пакет смотреть, а последовать последовательность пакетов.

А последовательность пакетов, потому что, ну, протоколы, они говорят, что последовательность пакетов.

Ага. И это дороже, потому что тебе надо хранить эти последовательности пакетов.

Да. И опять же, по ним же надо проводить вот эти все вычисления, какие там нужно проводить, чтобы с шаблоном-то сравнить. Что значит шаблон? Это тебе, ну, там, ну если не побайтное какое-то сравнение, да, то у тебя там надо вначале их превратить из вот этого двоичного представления, да, в какое-то там более-менее представленное.

Как-то разобрать их.

Разобрать их, чтобы там, не знаю, дешифровать, понять в какой кодировке они идут, вот, разобрать, потом вытащить оттуда какую-то пользовательскую информацию, и после этого, как бы, ты уже только принимаешь по нему решение.

Недешёвая операция.

Абсолютно недешёвая операция. Она и делается, ну там, если там опять же углубляться, она делается там типа не над всеми пакетами вообще-то, Там они тоже есть способы оптимизации вот этой всей работы. Они делаются только за тем, когда у тебя происходит соединение.

Когда оно устанавливается.

Устанавливается соединение, handshake так называемый. То есть не было там вот два хоста в интернете, между ними не было соединений. Момент, когда начинается соединение, вот эти пять пакетов они считаются. Ну это же миллионы все равно пакетов, миллиарды, миллионы в секунду. Именно поэтому, я думаю, что многие наши слушатели, кто находится сейчас в России, они, наверное, заметили, что качество интернета заметно упало.

Потому что каждый раз, когда ты пытаешься установить соединение с сервером, это специальное железо, оно пытается понять, легитимно ты делаешь соединение или нелегитимно.

И пока она не поймет, у вас не будет никакого соединения. Это вносит задержки определенные. А, причем даже в спецификациях, опять из утечки мы это знаем, вот это вот latency должно быть не более, по-моему, 15 миллисекунд.

Это, кстати, нормально. Это не так много.

С одной стороны, да. С другой стороны, среднее соединение в интернете, которое там сейчас происходит, это 10-15, собственно, миллисекунд. Ну то есть, когда ты пингуешь чего-то в пределах одной страны. Это было там типа 10-15 миллисекунд.

Очень быстро у тебя все работало. Теперь в два раза медленнее.

Да.

А есть же еще вещи, которые последовательные, типа пока первый не пройдет, второй не начнется.

Это прям проблема, да. Ну и, собственно, нужно вот этого много всякого, вот этого вычисления. А для того, чтобы блокировать Shadowsocks, нужно больше чем... Окно больше чем 5 пакетов. Ну, потому что чисто статистически, а там же шум. Более того, из Hack такой сделали Hack для WireGuard. У него как раз вот это соединение, когда вот этот идёт Handshake. Там как раз, собственно, 5 пакетов. Почему они выбрали вот это окно? Потому что для… Как раз именно для…

Hack просто увеличивает, скорее всего, Handshake до 10 или до 15.

Да. Да-да-да. Они просто добавляют… Там его назвали, типа, WireGuard плюс garbage, да, по-английски это уже мусор. Вот. Типа, да, они мусорные пакеты добавили.

Подавиться.

Начало, да.

Так, напомним, WireGuard— это тоже один из протоколов, VPN-протоколов.

Да, ну вот самый модный, который был, самый оптимальный, самый красивый.

Слушай, мне казалось, в WireGuard вообще нет шифрования, и поэтому его как раз очень легко замочить.

Ну, он всё равно при установке... Нет, потом-то шифрование идёт, поток, но вот именно при моменте установления соединения, хендшейка вот этого, да, рукопожатия, Там как раз это всё достаточно открыто, это всё даже не просто проверять, это прямо описано.

А, они не пытаются это скрывать.

Да, там никто не пытается скрывать это всё, но он не для этого ещё раз был предназначен.

О, погоди, ну WireGuard плюс Garbage, получается, его они уже не могут блокировать, потому что он в окно не помещается.

Да. Ну там статистически зависит, иногда они его ловят, иногда его не ловят. Вот, ну да, совершенно верно.

Жесть какая. То есть Роскомнадзор пока не блокирует некоторые протоколы, просто потому что у них не хватает мощностей для этого.

Именно. И вот ты спрашивал, вернусь к тому, что мы сейчас прошли, вопрос, который ты задал, почему у тебя типа одних пользователей пропускают, а других не пропускают. Просто гипотеза, но можешь проверить. Те, кто пользуются мобильным оператором, у них, скорее всего, плохо это работает, хуже работает. Чаще, точнее так, срабатывают блокировки. Те, кто пользуются обычным интернетом, через Wi-Fi, например, или еще как-то, у них, скорее всего, чаще соединения устанавливаются. Ну, то есть, меньше этих блокировок, скорее всего.

А почему так?

Это связано с тем, что DPI был by design.

А-а-а, у них предустановлено это оборудование.

Да, оборудование DPI им нужно было, когда… ну, да и сейчас тоже, да, самый, вообще-то, ограниченный, самый дорогой ресурс у операторов мобильной связи радиочастотный спектр но потому что вот у них они купили лицензии какие-то там на определенную частоты полосу частот и все это дальше не прыгнешь никуда вот у тебя есть определенная ограниченная совершенно полоса частот через которые ты можешь передать ограничение ограниченное число данных больше ну никак не просунешь Поэтому операторы связи для того, чтобы пользовательский опыт был гораздо лучше, они пытаются как-то трафиком играться этим, пытаются его приоритизировать. Условно дают какой-то приоритет для трафика, который связан с сервисами реального времени, например, с видео или со звуком.

То есть Zoom условно будет лучше работать, а сайты могут открываться чуть медленнее, но ты этого не заметишь.

Ты этого не заметишь, потому что пока пакет прошел, пока ушел, пока страница сама загрузилась, и больше уходит времени на рендеринг этой страницы в браузере, там еще что-то такое, поэтому ты просто не заметишь такого. А если у тебя звук начнет заикаться, это ты скажешь, у тебя у меня связь что-то плохая. Вот. Или ютубчик у тебя там начнет как бы плохо грузиться, ты тоже скажешь.

Нормально. Вообще непорядок.

Непорядок. А в таких случаях вполне себе все это работает.

Очень прикольно. То есть от провайдера зависит.

Привет, это Лика Кремер. Я основательница студии Либо-Либо. Студия— это не физическое место с микрофонами, а команда людей, которая придумывает, редактирует, продюсирует и выпускает этот и много других подкастов. И мы делаем все возможное, чтобы ваши и наши любимые ведущие могли и дальше рассказывать важные и интересные истории. И нам нужно немного вашего участия. В описании к этому выпуску мы оставили ссылку на Google форму. И вы нам очень поможете, если заполните ее. Это займет минут 10. Пожалуйста, сделайте это для нас. Спасибо, что слушаете.

Есть ли протокол, который Роскомнадзор сейчас не блокирует? Ты вот упомянул, что WireGuard плюс Garbage, и что с Shadowsocks, я так понимаю, иногда пролезает, иногда нет.

Да, я думаю, что Shadowsocks надёжно начнут блокировать где-то через год более-менее. Но опять же, в нашем арсенале тоже им что есть противопоставить, это запрет поставки вот этого оборудования для блокировок. Мы даже знаем, какое это оборудование, это Huawei.

А, тот самый Huawei.

Тот самый Huawei, вот. Ещё есть тот, кто производит IEM оплаты для компании Ядро, которые потом, собственно, поставляются в компанию RDP, которые уже поставляются в компанию Deco, которая является подрядчиком. Вот эту цепочку мы всё отследили, всё знаем, кто кому что поставляет. Там есть ещё тайваньская компания, которая производит платы на заказ, IEM, так называемый вендор. И ещё их, вот мы сейчас попытаемся их за... шеймить всячески, подвести под всякие санкции и так далее. Вот вроде даже уже с китайцами уже что-то получается, а с тайваньской вот этой компанией, Majestic она называется, процесс идет и вроде бы они тоже перестали вроде как бы осуществлять поставки.

Офигеть. То есть для того, чтобы блокировать в России интернет, нужно специальное железо. Это железо покупается у китайцев Huawei и у тайваньцев Majestic. И вы отледили эти компании и пытаетесь запретить им поставки в Россию. Да, именно так. Нормальная схема.

Ну это задачка на самом деле ведь двух бассейнов. Одного бассейна, две трубы в бассейн. Одна труба затекает, другая вытекает. Ну вот нужно, чтобы затекало меньше, вытекало больше.

Чем мощнее у Роскомнадзора оборудование, тем точнее и круче будут блокировки.

Именно так. Сильнее будут блокировки.

Миш, вот типа есть VPN, например, Shadowsocks, довольно продвинутый, который сложно заблокировать, но ты говоришь, Роскомнадзор его заблокировать. Есть ли какой-то следующий шаг для VPN?

Если они смогут поставить достаточно большое число оборудования, которого как бы не хватает, которого надо больше чем сейчас, ну я думаю там несколько раз. Они накапливали его три года по-моему, накапливали, по 100 миллионов тратили. Сейчас поставки, я надеюсь, как бы сократятся, это будет похуже. Но если вот типа они смогут поставлять товары в течение года, они дойдут и до Шэдоу Сокса. Следующий этап это статистический, то что применяется сейчас в Китае. Это когда просто начинают анализировать трафик от каждого пользователя, вне зависимости от того, какой протокол, а просто по объему переданных данных, и находить там какие-то аномалии. Условно, там есть какой-то сервер, которому у вас вообще весь трафик идет только вот на него. 99% трафика идет на какой-то определенный сетевой ресурс, и все.

И этот ресурс— не YouTube. Угадайте, что это такое?

Скорее всего, это VPN. Ну и, собственно, его заблокируют вот именно по сетевым реквизитам, по IP-адресу.

То есть просто по поведенческим маркерам посмотрят, как себя ведут пользователи.

Вот. Но для этого опять надо еще больше надо оборудования. То есть это все надо накапливать. Нужно анализировать это все хозяйство еще как-то. Но на это уже как бы выработан следующий шаг, и от этих тоже вещей есть, и мы тоже к этому идем.

Какой? Можно?

Во-первых, сплит-тоннеллинг. То есть на те ресурсы, которые не заблокированы, трафик идёт напрямую.

Так, значит, первый сплит-тоннеллинг. Ещё.

И распределённый VPN, когда у тебя не к одному IP-адресу обращаются, а сразу к нескольким, ко многим IP-адресам.

Когда у тебя не один сервер, а, например, 5.6.

5.6, наверное, тоже можно как-то статистически поймать.

А вот когда их несколько тысяч... Очень красивая идея. Такого я еще ни разу не слышал, чтобы это было где-то реализовано.

Вот плюсом ко всему такие вот составные VPN. Это вот на случай, если будет профессиональный интернет, ну да, вот ведут, то никто же не мешает вот этой ноде, да, профессиональном интернете стать дырочкой такой, да, через которую трафик... Мы же можем купить, наши пользователи могут купить такой VPN и раздавать его пользователям. То есть в любом случае мы придумаем какой-то способ, даже если вообще все-все-все перекроют, у нас и на это есть на самом деле план, как мы это будем обходить. Вот Чебурнет, который в России ведут, там несколько способов. Ну, вот есть такой Uinet проект, это браузер Sino, рекомендую попробуйте, пишет CenoCensorshipNet, censorship.no, норвежский сайт. Там браузер. Он правда работает только под андроидом. Его нету больше ни на каких других платформах, но он работает только под андроидом. И он обращается не напрямую, а он обращается к специальным серверам, которые уже находятся в России. Там уже зашифрованная, доставляется туда информация. вы оттуда уже берете данные не через границу его таскаете это первое а как тут туда доставлять там есть несколько способов от самого такого простого очевидного это какой-то vpn который как бы хитрый до идет от этого сервера до буквально какой-то вай-фай линии через финский залив например Директлинка какого-то буквально в Финляндию, допустим, через Финский залив. Попробовали, работает. Как его ловить, я не знаю. Как они его могут заловить? Ну, могут как-то, наверное, запеленговать. Но это надо на корабле же плавать, его пеленговать. Как-то хрен его знает.

Господи, ты боже мой.

Да, предусмотрели как-то тоже протокол безопасности, он просто точка доступа где-то стоит на крыше, и сама уже Wi-Fi им раздает, и ты уже там, типа, пинги такие огромные получаются. Вот, и третий способ это на спутник, на обычный спутник. Есть несколько спутников, с которыми сотрудничаем. В частности, вот этот «Свобода», который RFL организовали, сейчас можно смотреть, кстати, в том числе и в виде передачи контента с YouTube. Но он не на всей территории России доступен, только в западной части, потому что он с Hotbird-13 вещания ведёт. Но на западной части России он доступен. Так вот, там передаётся поток в виде данных, это тарелкой считывается этот поток. Это, собственно, вот есть там какой-то YouTube-контент какой-то там, статьи, новости, вот это всё, и выкладывается, потом расшифровывается, выкладывается на сервер. То есть даже если вот совсем-совсем, мы всё равно найдём, как информацию заносить в Россию.

Я понял, что игра в кошки-мышки, но мне, как обычному пользователю, где взять сейчас VPN? Какие вообще варианты есть?

В основном все любят сейчас распространять вот такой вот свободный, в смысле, доступ к VPN через Telegram. Там просто загуглите, в смысле, загуглите. В Telegram я просто поискам VPN, и там вам выдаст миллион всяких каналов.

А, и ты прямо там покупаешь, и тебе дают доступ.

Да. То, что я, проекты какие, я знаю. Ну, во-первых, это Amnesia. Ребята из «Роскомсвободы», вот у них есть, во-первых, клиент свой собственный, там, со всякими хитрыми протоколами. Собственно, вот этот вот «Гарбидж Варгард» это они придумали. Который, в общем-то, вот вы можете просто взять и поднять свой собственный сервер. Это всё бесплатно. Ну, сервер вам денег обойдётся. Но там сейчас полно можно за крипту купить, и вы, по-моему, Российские какие-то компании хостинговые продают за рубли в том числе. Вы все это можете легко купить и организовать себе свой собственный VPN-сервер для маленькой компании с помощью софта, который делает амнезию VPN.

Так, если ты технарь, можно самому настроить свой сервер. И для этого надо брать клиента амнезии.

Да, у них там есть и клиент, и сервер.

Если я не технарь, что делать?

Можно, например, взять наш продукт – это VPN-генератор. VPN-генератор – это буквально генератор VPN-серверов. Вот точно то же самое, что делает Amnesia, только вы там самостоятельно все эти сервера и так далее делаете. Мы уже все это сделали за вас, все серверные, все эти вещи мы решили. В общем, работает следующим образом. Для начала вы должны стать так называемым бригадиром. Слово так себе, но мы пока ничего более прикольного не нашли, какого-то другого названия. Имеется в виду, что вы являетесь управляющим своей собственной бригадой VPN. Вам в пользование выдается специальный сервер, на нем подготовлен весь софт уже, все сделано. Когда вы регистрируетесь, это все для вас именно создается, и вы можете уже сами раздавать VPN своим друзьям и знакомым. И он именно для этого предназначен, чтобы вы раздавали его друзьям и знакомым. Минимум нужно набрать 5 человек сразу в бригаду. Как он работает? Вы регистрируетесь, проходите небольшой квест в Телеграме. Квест нужен для того, чтобы отличить вас от бота, в том числе Белкового. Иначе просто набегут Роскомнадзоровцы и просто исчерпают у нас все ресурсы. Типа разберут и заблокируют их. Для того, чтобы это сложнее было сделать, там есть специальный квест. Нужно присылать фотографию Чека.

Банковского?

Нет, из магазина.

Что это дает?

Ну, дает то, что как бы Роскомнадзор, ну, вот этим людям, которые, да, там у них есть, им нужно поднять жопу, пойти в магазин, купить чек, принести его, сфотографировать, отправить.

Если ты просто, типа, много раз попытаешься зарегистрировать и все ваши IP-адреса вытащить, сделать это ты не сможешь, потому что у тебя чеков нет столько разных.

да люди ленивые им все равно придется что-то там делать короче вот этот квест проходите и вам выдается сразу инструкция ключи доступа вы подключаетесь к и пену и только из этого и пена под вашим только под вашим ключом вам становится доступен специальный интернет ресурс в пен точка воркс и он будет только для вас Это

типа админка, что ли, для бригадиров?

Да, это админка для бригадиров. Но только при включенном VPN. Ну, то есть, вот вы наш VPN включили, в нем написали VPN Works, у вас открывается ваша админка.

А, и там можно создать, скорее всего, ключи дополнительные уже для других людей.

Да, и там вы можете создавать до 250 ключей, раздавать их друзьям и знакомым невозбранно. Можете создавать их, можете удалять. Кстати, там даже бизнес такой появился. по Авито, кто-то покупает, ну, берет у нас вот эту бригаду и продает ключи доступа.

Нормально.

Молодцы.

Слушай, а это YouTube можно смотреть через этот VPN?

Да. Ну, опять же, поскольку это бесплатно, мы не можем давать каких-то неограниченных ресурсов. У нас заблокирован прежде всего вот этот BitTorrent, потому что мы немецкая организация.

А что, можно заблокировать BitTorrent?

Да легко.

Это технически не сложно?

Не сложно.

Так, прикольно. То есть можно купить платным VPN, можно воспользоваться бесплатным вот от вас, от активистов. Я просто, когда говорят бесплатно, сразу начинаю пугаться, откуда деньги и не стану ли я сам товаром, потому что вот недавно еще были истории, что пользуешься бесплатным VPN, а это на самом деле Facebook купил компанию, которая делала бесплатный VPN для того, чтобы следить за пользователями. В вашем случае насколько это... Давай, короче,

во-первых, VPN-провайдер знает о вашем трафике гораздо меньше, чем знает ваш интернет-провайдер. С этого начнем. Ну, что VPN-провайдер может узнать о вас? Ну, ходили вы на какие-то сайты, ходили вы на Инстаграм.

И что?

И все.

Подожди, ты сам рассказывал, что поддерживать VPN-инфраструктуру довольно дорого.

Довольно дорого.

Откуда вы деньги берете?

Банально. Во-первых, у нас есть доноры. Во-вторых, у нас есть пожертвования. Моя работа сейчас заключается в том, что я езжу по всей Европе и выпрашиваю денег на свободный интернет для россиян. У нас этих доноров несколько. Несколько больших фондов нас поддерживают, и есть несколько частных лиц, которые свои деньги... Ну, айтишники, которые бывшие не только айтишники, которые поддерживают свободный интернет в России и дают деньги именно на то, чтобы мы давали свободный интернет.

А сколько у вас сейчас пользователей?

У нас порядка 300 тысяч выданных ключей. Мы их потом в какой-то момент просто перестали их считать, потому что информация такая, она не очень... Там какие-то обороночки у нас считают, ну вот если очень грубо, 88 тысяч активированных из них, и 30 тысяч DAU. 30 тысяч пользуются в день.

Очень круто. Сколько вся инфраструктура стоит?

Инфраструктура на самом деле стоит не так дорого, ну как может показаться. Мы тратим примерно, вот на это число, примерно 6-7 тысяч евро в месяц на инфраструктуру пока.

Очень классно.

Сейчас у нас в среднем пользователь обходится примерно в 25 центов в месяц.

Вот сколько стоит свободный доступ в интернет. 25 центов в месяц. Миш, если я хочу узнать побольше про свободный интернет, может быть, даже свободный интернет в России, на кого можно подписаться, что можно почитать? Есть какие-то хорошие книжки, телеграм-каналы, ютуб, может быть?

Ну, телеграм-каналы, естественно, мой, за телеком. Подписывайтесь, ставьте лайки, вот это всё. У меня нет комментариев и реакции там только синий кит и хот-дог, вот что бы это ни значило, но всё равно вы можете подписаться, там иногда бывает весело. Есть телеграм-канал Роскомсвободы, тоже рекомендую. Телеграм-канал Саркиса Дарбиняна, он там как раз с точки зрения закона всё это хорошо описывает. юристы «Агоры», которые вот они там тоже ведут, у них там тоже своё подразделение, которое занимается именно свободой слова.

Ссылки на все эти ресурсы будут в описании к этому эпизоду. Кайф. Спасибо тебе большое. Очень классный разговор. Друзья, спасибо вам большое, что вы с нами. Это подкаст Студии Либо-Либо, и сделали мы этот эпизод с Яндекс Практикумом. Над подкастом работали редакторки Маша Агличева и Рита Берденникова, продюсер Данил Остапов, звукорежиссер Юрий Шустицкий, за джингл спасибо. Редактор субтитров Т.Горелова Корректор А.Егорова