Блокировка ProtonVPN (2 июня 2022)

Добили Proton, да. Заблокировали последние остатки (openvpn и wireguard). Вчера еще работали некоторые серверы.

А обойти через GDPI как-нибудь можно?

Адреса собирают быстрей, чем их обновляют, 1:0 в пользу цензора.
Для OpenVPN есть рабочие порты, например 1224
Для Wireguard тоже есть, но сам протокол непрактичен при цензуре.

Как это можно применить к Протону?

Да, принципиально для OpenVPN TCP можно, блокировка осуществляется на DPI. Сделаю позже.

Техподдержка рекомендует перейти на OpenVPN TCP в настройках приложения.
Возможно фрагментируют запросы удаленно через tcp window. Будем надеяться, что забанят только фрагменты.

У меня наоборот, только udp заработал. Впрочем, не пользуюсь особо этим vpn.

На 1.08, судя по всему, заблокировали оф приложуху и по OpenVPN TCP.

Противоречивые сведения о доступности сервиса, но задумка у авторов хорошая. Разработчики внедрили, по сути, систему проксей, с привязкой к аккаунту и geoip. Не изменив код на стороне клиента и не манипулируя пакетами. Технически все готово к минимизации утечек от bad аккаунтов, возможно именно этим они сейчас занимаются.

Речь об их собственном приложении, не о конфигурационных файлах OpenVPN/WireGuard с сайта?

Да.

Не проверял, что будет в конфигурационных файлах с сайта если зайти с адресов где сервис отдает прокси. Но должно быть стабильно и указывать на сервера, а прокси ими не являются.

У меня через wireguard ни к одному из бесплатных серверов (сша,нидерланды,япония), все перепробовал, не хочет подключаться. Ростелеком. Москвачкала.

WireGuard explicitly does not support tunneling over TCP, due to the classically terrible network performance of tunneling TCP-over-TCP.

Не знаю есть ли у них udp прокси, но сейчас точно работают tcp. Их проще диагностировать и исправлять, как итог есть больше вариантов для прокси. В дампе трафика признаки блокировки для tcp могут быть более очевидны.

Есть информацию о том, когда это чудо инженерии будет доступно для всех пользователей? Ну или хотя бы платных? =) Со своей стороны изменений не вижу, подключится к привычным серверам получается только с GDPI.

Больше 100 серверов за проксями, не считая бесплатных.
Может не работать:

  1. Цензор уже нашел (все) адреса
  2. Сервис не отдает для вашего адреса прокси

Возможно никакого чуда инженерии нет и адреса у всех одинаковые.
Тестировать лучше в ручном режиме.

Частичный список серверов, где обнаружен прокси. (Список может быть с ошибками из-за метода проверки)

Проксированные

AT#21
AT#22
AT#31
AT#32
BE#10
BE#11
BE#12
BG#11
BG#12
DE#91
DE#92
DE#93
DE#94
DE#95
FI#3
FI#4
FI#5
FI#6
FI#7
LV#5
LV#6
LV#7
NL#85
NL#86
NL#87
NL#88
NL#89
NL#90
NL#91
NL#92
NL#93
NL#94
NL#95
SE#7
SE#8
TR#21
TR#22
UK#55
UK#56
UK#57
UK#58
UK#59
UK#60
UK#61
US-NY#45
US-NY#47

Заблоченные прокси: BG, NY

Потыкал ваш список как со Смартом, так и TCP. На некоторых серверах поведение разнится, но исход один - не соединяет.

Попросите у тех.поддержки переместить ваш аккаунт в другую корзину.

Обнаружил группу проксей в которой 15% отцензурено. Тот процент который выдали цензору и другим пользователям из этой же корзины.

У Протона без изменений.
Цензор не увеличивает адресов в блокировке. Но, возможно, другие адреса продолжают собирать. Ожидаем выгрузку 1 числа по камчатке.
Сервис держит прокси на заблокированных адресах активными. Похоже они не учли в своей схеме пользователей без ТСПУ.

Попросил. Ничего про это не знают.