Средства обхода блокировок сайтов

[polym0rph]

В процессе обсуждения альтернативных DNS решений на блокчейне возник  интересный вопрос статистический.
Какие средства обхода блокировок сайтов вы используете?  Опрос анонимный, можно выбирать несколько вариантов ответов.

[kursexpert]

VPN, а если точнее openvpn, иногда zenmate

[iEXExchanger]

Kaspersky Secure Connection

Изменено 24 июн 2019, 17:34 пользователем iEXBaseSupport

[Alex Trawnik]

КГБсперский?

[iEXExchanger]

2 минуты назад, Alex Trawnik сказал:

КГБсперский?

Она мне бесплатно досталось.

Для чего та она нужна была мне, купил а через день отменил заказ, деньги вернули а лицензию не анулировали. ))

 

Изменено 24 июн 2019, 18:00 пользователем iEXBaseSupport

[polym0rph]

Удивительно, что проксями и сайтами-анонимайзерами пользоваться перестали. Раньше очень популярны были.

[zavr]

27 минут назад, polym0rph сказал:

Удивительно, что проксями и сайтами-анонимайзерами пользоваться перестали.

 

Немного про прокси https://habr.com/ru/company/ua-hosting/blog/425691/

 

[polym0rph]

@zavr Такие злодейства и на выходных нодах TOR можно делать, да и VPN мало кто свой ставит, почти все используют чужой. А что там кто творит на том конце - всегда загадка.

[TheIllusiveMan]

@polym0rph ssh туннель норм тема, в плане простоты поднятия. Если впн лень поднимать. ВПС несколько баксов стоит у хостера, любая страна

шифрование какое-то есть, правда не нашёл конкретно алгоритм и длину ключа

[iRybin]

Свой VPN на виртуалке в Германии - сервак стоит что-то типа 2 или 4 евро, траффик пишут анлим, pfSense и openVPN на ней ставятся за час (кажись там даже готовый образ pfSense был предложен), на конечные девайсы качается готовый скрипт openvpn. Рулит и на декстопах, и на иФонах. На основном рабочем Маке поднимается с загрузкой системы - так что Рунет я вижу исключительно "из-за границы". Из минусов - разве что по IP геолокацию вечно предлагают Франкфурт ? - естественно на виртуалке публичный IP.

 

В принципе, была мысля сделать поднятие туннеля сразу на местном pfSense и вообще всей локацией ходить "через Германию", но всё-таки оно подтормаживает, особенно когда со своими серварами в МСК активно общаешься - да и смысл гонять траффик тех же ферм так долго и далеко околонулевой.

 

@TheIllusiveMan ssh-туннель немного для другого хорош - он только 1 порт пробрасывает, это скорее для преодоления NAT от тех же 3-4G операторов и попадания "внутрь" за-NAT-ченной локации снаружи.

Изменено 25 июн 2019, 16:01 пользователем iRybin

[polym0rph]

@TheIllusiveMan через ssh туннель надо еще уметь работать.
@iRybin Все так.  Только опять же поднять в линухе не каждая домохозяйка сможет. Насчет франкфута - даже у хецнера облако уже три локации предлагает.

[iRybin]

1 минуту назад, polym0rph сказал:

Все так.  Только опять же поднять в линухе не каждая домохозяйка сможет. Насчет франкфута - даже у хецнера облако уже три локации предлагает.

 

Это БЗДя :) - вернее даже, роутерно-фаерная сборка на оной, де-факто софтварный конкурент Цысок в индустрии. Всё через GUI (вебморду), how-to-шек дофига (собственно по одной и ставил). Да я честно говоря уже не помню, какая именно там локация - оно работает и раз в месяц списывает деньги с евро-карточки :) - это самая большая проблема бывает, когда такая система ломается - сделано давно, работало исправно и ты думать забыл про это.

[polym0rph]

Кто выбирает пункт Альтернативы DNS (NMC, EMC, ZIL, ENS и т.п.) - напишите, что конкретно используете.

[Knot]

Использовал всё по чуть-чуть, давно хотел поднять красивый ВПН за пару баксов, но что-то как-то влом не отпускает, блокировок не так много, ради пары сайтов пару раз в год юзаю `тут рекламная ссылка`="free proxy list" ибо никаких важных данных я там не гоняю. А альтернативы ДНС это ооочень интересно. На каком там месте namecoin? ?

[DevCat]

DNSSec 1.1.1.1  - на моем провайдере перестает работать фильтрация:)

[polym0rph]

В простейшем случае достаточно вписать DNS гугла вместо того, что дает провайдер, и скорее всего все будет хорошо. Что-то забыл про этот пункт.

[kursexpert]

Цитата

Не использую методы обхода блокировок: 0%

 

?

[bonfire66]

Где-то примерно в середине 2015 г. закрыли доступ изза границы к некоторым госсайтам типа roseltorg.ru

А для участия в госторгах годидзе только ИнетЭксплорер с кучей спецнастроек для ЭЦП. 

Я свой первый госконтракт выиграл в декабре 2014 сидя на пляже ГОА, попивая пивко и кушая креветок. А спустя год - фигу! Не пускают к госторгам изза бугра. Пришлось, по совету друга, купить на месяц платный ВПН. С ним все нормально сработало, правда, выиграть в тот зимо-сезон мне не удалось ничего. 

[DevCat]

16 часов назад, polym0rph сказал:

В простейшем случае достаточно вписать DNS гугла вместо того, что дает провайдер, и скорее всего все будет хорошо. Что-то забыл про этот пункт.

Как показала практика:

- Часть провайдеров в России перехватывают запрос именно к 8.8.8.8 и возвращают, то что им надо:)

- Некоторое провайдеры вообще все DNS запросы перехватывают и патчат:D То есть доменные адреса резолвятся хоть на какой ip адрес запрос отошли?

[richter]

9 часов назад, DevCat сказал:

- Некоторое провайдеры вообще все DNS запросы перехватывают и патчат:D То есть доменные адреса резолвятся хоть на какой ip адрес запрос отошли?

https://github.com/shadowsocks/ChinaDNS

25.06.2019 в 17:59, iRybin сказал:

@TheIllusiveMan ssh-туннель немного для другого хорош - он только 1 порт пробрасывает, это скорее для преодоления NAT от тех же 3-4G операторов и попадания "внутрь" за-NAT-ченной локации снаружи.

ssh -D 1080 remote_server

После этого настраиваем в браузере или другой софтине хождение через SOCKS прокси 127.0.0.1:1080

[Anton1990]

Если нужен обход блокировок, то мобильные прокси (не просто прокси, а именно мобильные)

Если нужна доп защита от считывания передаваемой информации (шифрование трафика и тому подобное), то мне хватает бесплатных vpn

[Megyn76667]

Пользуюсь своим личным VPN сервером. Из несколько делать здесь В телеграмме https://t.me/vpniproxy

[Giemadori]

Перечитал комментарии, сильно насмешил парень, который в начале писал про Касперского ? Не представляю, как эта программа может быть на ряду со словом "безопасность", даже просто в одном предложении, не говоря о реальной защите. Лично я частично плюсую на счёт VPN и плагинов. Но, больше нравится использовать Comodo Firewall. В нем собраны, практически, все пункты из опроса. Работает по всем фронтам - начиная с блокировки вирусов и  несанкционированного доступа, заканчивая анализом поведения файлов и протоколов через «облако». 

Изменено 18 окт 2019, 09:16 пользователем Giemadori

[CryptoBum]

Если без затрат, можно использовать анонимайзеры, ну или за деньги приобрести ВПН, например: Whoer 

[Dmitrii Storm]

1. Tor Browser - достаточно один раз скачать и пользоваться. Всегда бесплатно.

Tor Browser является бесплатной, полностью автоматизированной анонимной программой для серфинга в сети, скрывающей ваш реальный IP адрес и не требует каких-либо дополнительных знаний или действий от пользователя. Иногда тормозззз-зз-ззит.

 

2. VPN-сервис. Есть бесплатные -медленные и с ограничениями по трафику. Есть платные - быстрые и безо всяких ограничений. Сейчас многие платные VPN-сервесы предоставляют скидки до 70% при оплате плана на 3 года. Обычно, на 1 подписку можно подключить сразу несколько устройств. Оплата криптовалютой. Никаких личных данных при оформлении. От 3 с половиной долларов в месяц.

 

Здесь ресурс "РоскомСВОБОДА" собрал информацию о самых лучших на сегодня платных VPN.

 

В браузер Опера vpn встроен по умолчанию и бесплатен. Чтоб включить - нажмите кнопку vpn около адресной строки.

А вот огромный список бесплатных VPN-сервисов.

 

3. Прокси и анонимайзеры.

Хорошая программа для поиска и использования свежих прокси Proxy Switcher Pro. Легко найти рабочую версию при помощи поиска.

Видео - инструкция по настройке этой программы здесь.

 

4. И еще, и еще. Список вариантов для обхода блокировок очень длинный. И пополняется постоянно. Шифропанки пишут код. Есть плагины для браузеров разной степени работоспособности.

 

5. Обновлено в апреле 2021 года: данный способ больше не работает. РКН обновило свое оборудование и программы. 

Есть радикальные решения, типа GoodbyeDPI - позволяет обходить любую блокирующую аппаратуру DPI. Подробнее здесь.

Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать. Абсолютно бесплатная программа. Никаких данных никуда не передает, работает локально и автономно.

GoodbyeDPI — программа под Windows, позволяющая обходить пассивные и активные DPI. Просто скачайте и запустите ее, и заблокированные сайты станут снова доступны. Ссылка на скачивание.

 

Для Linux есть аналогичная программа — zapret.

Выложены на Github с исходным кодом.

 

6. Используйте кросс-платформенную программу ReQrypt, если ваш провайдер блокирует сайты по IP-адресу.

 

Дополнительная информация здесь и здесь.

---------------------------

Дополнено позже

Вот, например, я проверил свое собственное соединение, отключив все защиты. DPI у моего провайдера работает в полный рост:

 

 

Дополнено в апреле 2021:

в браузере Firefox появилось вот это: DNS через HTTPS

еще более подробная инструкция на русском

 

Изменено 9 апр 2021, 07:34 пользователем Dmitrii Storm
обновление инфы по состоянию на 2021