Спасибо, супер информативно! Мне кажется, вы всё ещё недооцениваете трудности, с которыми сталкиваются разработчики VPN-сервисов в эпоху “шпионских модулей” на пользовательских устройствах. Но действительно, похоже, что разница в коммерческом потенциале перекрывает разницу в сложности задачи.
я ту тему не читаю, напишите кратко что за модули и чем они плохи
РКН привлекает к выявлению VPN крупных российских производителей приложений и операторов сайтов, заставляя их встраивать в приложения/сайты модули, которые выявляют факт использования пользователем VPN и IP-адреса серверов с тем, чтобы потом их заблокировать. Степень этого явления (лично мне) пока понятна не до конца, но это явно факт. Видел мнение разработчиков Amnezia (где-то от 10 сентября), что для противодействия этому достаточно использования отдельных IP входа и выхода, но на мой взгляд это необоснованный оптимизм.
Это геморно, и нет, не проще чем впн, который просто работает. Никаких особенных “сегодняшних условий” для ВПН сейчас нет, есть задроченные хостинги, в которые хомячки ломятся стадами, и такие же задроченные SNI. И еще стучащие приложения. Плюс ВПН не показывает наблюдателю конечный IP, что важно для тех, кто ходит на оппозиционные ресурсы или типа того.
А дурилки DPI лично я так и не осилил, там постоянно что-то ломается, постоянно надо совершать какие-то лишние телодвижения.
Несомненно, коммерческий VPN в нынешних условиях это далеко не просто.
И здесь надо учитывать не только внешний фактор, но и фактор тупости самого юзера.
Нужно исходить из предположения, что на девайсе у него может работать хоть ревизор от РКН, и ничего ты с этим не поделаешь. Юзер ничего делать не будет как в силу отсутствия знаний, так и в силу отсутствия желания что-либо делать. Впрочем, может быть ни то , ни другое. Можно банально не обойтись без яндекс карт, и они сделают все черное дело для РКН
Даже и покупать не нужно. Агрегаторы бесплатных подписок на гитхабе уже сделали за цензоров всю работу)
Источник факта, пожалуйста
Я думаю ценоры понимают, что если начнут бомбить публичные впн таким образом, в конце концов дойдет до ситуации один выделенный IP на 3-5 человек, что еще сильнее осложнит им работу.
Источник факта
Или вопрос в том, что “РКН привлекает”, а не они сами добровольно решили себя высечь?
https://www.rbc.ru/technology_and_media/02/04/2026/69ce5f9b9a7947408a421405
Ну это не совсем слежка, они еще могут сто раз оправдаться, что у других популярных приложений разрешений часто даже больше (у той же меты), детекты впна или того же рута это обычное дело.
Имхо самое опасное они могут сделать безо всяких модулей у себя на сервере, если увидят иностранный айпи.
Что за черная конспирология и теории заговора? Зачем наркомпозору, у которого коробки стоят на каждом ISP, какие-то карты, браузеры и такси?
Коробки не видят что у вас на девайсе происходит. Видят лишь то, что передается в сеть. А яндекс карты видят что конкретно может вызывать этот трафик и чем он может являться
Тут была тема про шпионство приложений, на хабре тоже обсуждали
https://ntc.party/t/методичка-минцифры-по-выявлению-vpn/23842
https://ntc.party/t/методы-защиты-от-по-со-шпионскими-модулями-с-15042026/23825/486
Я удивлён, люди понимают, что херня помогает в блокировке трёхбуквенным, но при этом пользуют их ДНС, чтобы провайдер/ТСПУ не видел корректного адреса назначения трафика, но при этом ДНС видит, что этот айпи ходит на ютуб, телегу и прочие хабы…
Ну и пусть видит. Он это скорее всего видит для 99% пользователей, т.к. первый заход на любую страницу с эмбедом ютуба - запрос ДНС, заход на страницу с жаваскриптом ФБ или телеги - запрос ДНС, и так далее. А с учетом того, что ДНС кэшируется - достаточно сложно сопоставить это с трафиком так, чтобы не было массовых ложнопозитивных срабатываний.