Добрый вечер подскажите какой модуль отвечает за звонки операторов через wi-fi (VoWiFi), так же звонок через интернет и метод обхода HD звонков LTE HSPA и.тд. в обход vps на примере v2ray
Через поиск не нашел, в курсе уже все? В рос приложения еще не встраивают?
А в чём смысл российскому приложению (которое и так должно идти в директ) искать “реальный IP”? Это разве что для тех кто живёт за бугром и через впн в РФ ходит звучит как угроза.
В том что их минцифры обязало это делать
Вы что-то путаете. Эта дырка позволяет приложению сделать запрос мимо впн. Скажите, почему это проблема?
Позволяет отлавливать факт использования VPN с фильтрацией трафа на промежуточных ру хостах, где русский траф отправляют в директ.
Я с самого начала говорил, что это бредовая идея
Всем привет.
Искал подтверждённые случаи, когда российские сервисы выявляли IP VPN-серверов, но конкретных примеров не нашёл. Например: https://ntc.party/t/подтвержденные-факты-раскрытия-впн/24093
Кто-нибудь сталкивался с таким на практике? Интересуют именно подтверждённые случаи, а не слухи или предположения.
Есть наблюдения, что сервер с российским IP может годами принимать входящий VPN-трафик, а пользователи через этот же IP обращаться к российским сервисам — без блокировки самого адреса.
При этом некоторые приложения определяют наличие TUN-интерфейса на смартфоне и показывают заглушку. Если тот же трафик маршрутизировать на L3 без видимого TUN, заглушки нет.
Также некоторые крупные сервисы не принимают соединения из хостинговых подсетей: иногда нет даже ICMP-ответа, а TCP просто дропается. Но это больше похоже на фильтрацию ASN/подсетей через WAF/firewall, чем на обнаружение VPN. Причём такое поведение скорее исключение: условно из 10 крупных российских сервисов подобное встречается у одного.
Есть ли подтверждённые примеры, когда российский сервис именно вычислил VPN-сервер и его входной IP оказался заблокирован (у конкретного провайдера или на глобальном уровне), а не просто фильтровал хостинговую подсеть или обнаруживал VPN на самом устройстве?
Лично я с таким не сталкивался, у меня сервера стабильно работают месяцами. Правда недавно на форуме были сообщения о том, что какая-то часть серверов влесс с популярными sni vk.[]ru / yandex.[]ru побанились.
Я больше склоняюсь к тому, что вся эта байка с тем что ру приложения сливают айпи ркн началась с того, что люди сидят на говнохостерах по типу nuxt/aeza где сервера стабильно по вечерам ложатся, и они, не разобравшись в ситуации бегут писать что это ркн. Вот сколько я в приложениях банков и моб операторов не лазил, так и не забанили
Я думаю они не в рилтайме будут ловить, а батчами. Сервис собирает IP, на которых определен VPN и отправляет их в РКН. А те через какое-то время их обработают все скопом и примут меры. Именно такой вариант и был описан в письме от Минцифры. Так что расслабляться не надо.
Я скорее согласен с ответом back3z. За четыре месяца так и не появилось ни одного подтверждённого случая, где можно было бы показать цепочку: приложение обнаружило VPN, передало IP, после этого IP заблокировал РКН.
В самой «методике» (если вы об этом документе неизвестного происхождения: Методичка Минцифры по выявлению VPN) такого механизма тоже нет. Там описано выявление VPN на устройстве и проверка IP по GeoIP, ASN и уже существующим репутационным базам. Про передачу обнаруженных IP в РКН для последующей блокировки ничего нет.
Поэтому история про «приложения собирают IP и отправляют их в РКН, а потом их банят пачками» пока выглядит обычным слухом. Либо это часть дезинформационной кампании, цель которой довольно понятна: создать ощущение, что любой контакт с российским приложением автоматически раскрывает VPN-сервер, запугать пользователей и заставить их отказаться от средств обхода ещё до какой-либо технической блокировки (потому что на технические блокировки нет ни ресурсов, ни ума).
Тем более к такой информации стоит относиться осторожно. Сам Роскомнадзор находится под санкциями других государств в том числе за кампании по дезинформации.
Будет конкретный подтверждённый случай, можно обсуждать. Пока есть только пересказы одного и того же предположения, на основании информационных вбросов.
Единственное, что действительно изменилось после всех этих новостей: власть вынудила крупный бизнес в РФ усложнить UX пользователям VPN. Бизнес вынудили отказывать в обслуживании пользователям, у которых IP с низкой репутацией, либо тем, у кого на устройстве запущен TUN интерфейс.
А как это подтвердить?
Одна крайность — какой-то юзер пользуется своим сервером месяцами с телефона, при этом использует российские программы без ограничений — ну неуловимый Джо
Другая — IP популярных VPNов банят пачками каждый день, это потому что сидят специальные люди и отслеживают или инфа от банков и т.п. по графику приходит?
По информации изнутри, исполнительская дисциплина владельцев РФ-сервисов в этом направлении близка к нулю, приходят “просьбы” разной настоятельности, уходят отписки. Никто не хочет терять клиентов, особенно сейчас.
Но иногда какие-то данные куда-то передаются. Нельзя же совсем игнорировать
Блокируют адреса для подключений, если вы об этом. Их приложения “шпионы” не видят. Они всегда определяются с помощью анализа трафика и DPI самим Роскомнадзором.
Экспериментом.
Нет, банили по анализу нетфлоу, у друга на впс где стояла амнезия с фул фаршем типо i1 r2 итд итп - ущла в бан, траф были 400-500 гиг в месяц , стандарт на пару юзеров, правда благодаря амнезии он это заметил только по отвалу SSH), плевать им на ваши сни и прочий хлам “защитный”, хотя подписку на шодан и цензус думаю они давно имеют, а там тем более светятся панели наружу)
На рт во вторник обновили железо на тспу, убрали байпасс и белые подсети с V6 + cтали щупать амнезию, луз пакетов стал большим, пришлось не только на клиенте i1 ставить, а уже на сервер амнезию 3.0 накатывать, пока правда только с r2.
аkа I1 = <rc 5><r 20><b 0x
Вот это-то и палят. Заход по ssh напрямую.
Да нет, зачем? На тспу есть нетфлоу по годам и айпи на каждом операторе, надо быть дебилом чтобы за такое время не понять где впн, а где котики.
Тем более ссх был в бане как раз , там стандартный триггер бан тащем-та, но не на 15 минут просто, удп ходило через фейки белые, им остается только удп прибить, иначе никак.
Здесь, кажется, смешиваются несколько разных механизмов.
Если речь именно про AmneziaWG 1/2, то я бы не называл это полноценной маскировкой трафика. В этих версиях в основном меняется сигнатура WireGuard: добавляется мусор (через функцию AppendJunk) перед сообщением, меняются некоторые поля и размеры пакетов. То есть это скорее уход от простого сигнатурного детектирования WireGuard, чем настоящий скрытный protocol, который воспроизводит поведение другого разрешённого протокола. В этом смысле сравнение с транспортами, которые маскируются под полноценный TLS/QUIC-трафик, не совсем корректно.
Это не означает, что AWG бесполезен. Если фильтрация построена по принципу «блокировать известные сигнатуры», такая рандомизация вполне может работать. Но если неизвестный зарубежный UDP сам по себе считается подозрительным или классификация идёт по длительному обмену, размерам/таймингам пакетов и поведению конечной точки, добавление мусорных данных эту проблему принципиально не решает. Насколько мне известно неизвестный трафик заграницу, который не получилось определить, уже давно блокируется.
С утверждением, что SNI фильтрам безразличен, тоже не соглашусь. SNI остаётся одним из очевидных признаков для классификации TLS-соединений.
Что именно имеется в виду под «стали щупать Amnezia», хотелось бы уточнить. Активное пробирование сервера, статистическая классификация UDP трафика или просто увеличение потерь для определённого класса трафика? Это совершенно разные вещи.
И ещё не понял формулировку про «на РТ обновили ТСПУ и убрали байпасс». Если под РТ имеется в виду Ростелеком как оператор ШПД, откуда информация, что речь именно об изменении логики ТСПУ, а не о маршрутизации, перегрузке или другой сетевой проблеме? Само по себе совпадение по времени с ростом потерь пакетов этого не доказывает.
И ещё хотелось бы узнать, как это связано с разговором про “шпионские программы” от российских сервисов?
Произвольный UDP-трафик блокируется в рамках 16КБ блокировки только для некоторых диапазонов (в основном крупных зарубежных провайдеров).
Для остальных не встретил такой блокировки.
зачем ты пишешь нейродебилом мне в ответ, можно не надо? спс
про амнезию у меня есть соображения почему так, и это связано именно с днс , но подтвердить я не могу, как появится клиент на оврт с 3.1. - проверю точнее, пока что на сервере она нормально работает.
Добрый день, вопрос косвенно связан с темой, поэтому спрошу тут. Работник бюджетной организации, естественно макс, но не хочется чтобы через него ещё и банковские уведомления с кодами приходили, собственно вопрос : если макс на отдельном телефоне и отельной симке, продолжат ли на первую, к которой привязаны все банки приходить уведомления через смс?