Классические VPN сервисы доживают последние месяцы
« картинки и свежие анекдоты | чатКлассические VPN сервисы доживают последние месяцы
Классические коммерческие VPN-сервисы, к которым привык массовый пользователь (те самые, где достаточно нажать одну кнопку в смартфоне), доживают последние месяцы. Таким прогнозом поделился Сергей Грибанов, основатель компании INSYTE Electronics, производителя системы «Умный Дом INSYTE».«То, что мы наблюдаем сейчас на магистральных каналах и узлах провайдеров, это уже не точечная борьба с неугодными сайтами, а планомерная зачистка всего обходного транзитного трафика», — заявил он.
По словам Грибанова, долгое время системы глубокого анализа трафика, такие как DPI и аппаратные комплексы ТСПУ или технические средства противодействия угрозам, стоящие у провайдеров, работали по принципу черных списков: видели обращение к запрещенному домену или IP-адресу и сбрасывали соединение.
«VPN это легко обходил, поскольку внутри зашифрованного туннеля провайдер не видел конечную точку маршрута. Но проблема популярных VPN-протоколов, таких как OpenVPN, IPsec или классический WireGuard, в том, что у них предельно узнаваемые заголовки пакетов. Они создавались десятилетия назад для организации защищенных каналов между филиалами корпораций, а не для пряток от государства. Сегодня ТСПУ не нужно знать, куда вы идете. Железка видит характерную сигнатуру (грубо говоря, «почерк») того же WireGuard на нестандартном порту и просто уничтожает пакеты и разрывает соединение», — объяснил эксперт.