Обход блокировок и белых списков: что работает

В последние годы доступ к интернету в России ограничивается всё сильнее. Работает система из нескольких уровней блокировки:

• Блокировка по IP и домену. Самый простой уровень — конкретные сайты вносятся в реестр, и провайдеры обязаны блокировать к ним доступ.
• DPI (глубокая инспекция пакетов). Оборудование на уровне провайдера анализирует тип трафика и может замедлять или блокировать соединения по характерным признакам протокола.
• Белые списки. Некоторые провайдеры и сети переходят на модель, где разрешён доступ только к определённым ресурсам, а всё остальное заблокировано по умолчанию.

1. Смена DNS

Замена DNS-сервера провайдера на публичный (Google, Cloudflare) помогала раньше, когда блокировки работали только через DNS. Сейчас это практически бесполезно — блокировки идут на уровне IP и DPI.

Не работает в большинстве случаев

2. Прокси для Telegram

MTProto-прокси позволяет получить доступ к Telegram, когда он заблокирован. Это хороший способ для одной задачи — вернуть доступ к мессенджеру. Но прокси не поможет с другими сайтами и сервисами.

Работает только для Telegram

3. Стандартные протоколы (OpenVPN, WireGuard)

Стандартные протоколы имеют характерные сигнатуры, которые легко определяются DPI-оборудованием. Большинство популярных сервисов используют именно их, поэтому соединение либо блокируется, либо сильно замедляется.

Работает нестабильно, часто блокируется

4. Туннель с маскировкой трафика

Протоколы нового поколения маскируют соединение под обычный HTTPS-трафик. Для оборудования блокировки такое соединение неотличимо от обычного захода на сайт. Это единственный способ, который стабильно работает через DPI и белые списки.

Работает стабильно, устойчив к блокировкам

Белые списки — самый жёсткий вид ограничения. Доступ открыт только к определённым сайтам (госуслуги, банки, ВКонтакте), а всё остальное заблокировано. С этим сталкиваются пользователи некоторых корпоративных и мобильных сетей.

Единственный способ обхода — туннель с маскировкой, который устанавливает соединение через разрешённые порты (443) и протоколы (HTTPS/QUIC). Для системы фильтрации это выглядит как обычный визит на разрешённый сайт.

STABLE использует именно такой подход — соединение проходит через стандартный порт 443 и маскируется под HTTPS. Это работает даже в сетях с жёсткими белыми списками.