vaspvort
Ночной дозор
Команда форума
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Migalki Club
Старожил
Меценат💎

Всем привет!
Это команда Amnezia, и мы тут, чтобы ответить на самые часто задаваемые вопросы в связи с участившимися блокировками.
Мы уже две недели активно изучаем текущую ситуацию, тестируем разные технологии и можем рассказать о том, что нам удалось узнать и что мы сделали, чтобы наши сервисы работали как и прежде.
Если интересно только то, что сейчас работает - перейдите в конец статьи.
Что случилось?
С 25 июня к нам начали поступать сообщения о неполадках с Amnezia Premium и Amnezia Free. Пользователи из разных регионов России сообщали о различных проблемах, которые не зависели от работы нашей инфраструктуры. Количество обращений в саппорт увеличилось сначала в 10, потом в 20, затем в 30 раз. Мы оперативно начали разбираться и поначалу думали, что проблема — как обычно — в заблокированных серверах или кратковременных шатдаунах из-за работы систем ПВО. Но уже через пару часов стало понятно, что дело куда серьёзнее.В отличие от предыдущих блокировок (о них мы писали в
Для просмотра ссылки необходимо нажать
Вход или Регистрация
), на этот раз они носят комплексный характер. При этом, как и прежде, методы блокировок отличаются в зависимости от региона и провайдера.Меньше всего страдают пользователи из столицы, больше — пользователи небольших хостинг-провайдеров отдаленных от Москвы регионов, но это не является правилом. По нашим отчетам, с проблемами в той или иной степени столкнулись практически все пользователи из России.
Какие блокировки мы наблюдаем?
- Точечные блокировки по IP. (п.1 - но на несколько ip адресов из подсети /24 т.е. хост 203.0.113.10 - забанен по сигнатурам, а 203.0.113.11 - нет). Это один из самых распространенных способов блокировки, когда регулятор вручную подключается к нашему VPN, узнает IP-адрес сервера и вносит IP адреса в черные списки РКН.
- Временное отключение интернета
Например, чтобы запутать дроны или в радиусе работы ПВО. В этом случае обычно не работает весь интернет. - Блокировки по сигнатурам AmneziaWG
Новый тип блокировок, вероятно применённый именно к AmneziaWG. Используется точечно — для конкретных провайдеров и регионов, но на постоянной основе. - Тестовая блокировка неизвестного UDP-трафика
Такие блокировки были кратковременными. Мы получили репорты о проблемах с UDP-трафиком, в том числе игровым, что говорит о попытке протестировать блокировку "неизвестного" UDP-трафика, однако постоянного применения такой блокировки мы не зафиксировали.
- Замедление CDN по TCP
- Замедление TCP- и UDP-трафика у провайдеров Yota и Tele2
- Замедление TCP-трафика у хостинга Selectel
Что из этого нового и необычного?
Почти ничего — кроме блокировки AmneziaWG по сигнатурам.Подобные попытки были и в прошлом году — тогда мы устранили проблему за сутки. Сейчас на это ушло несколько дней. Точечные блокировки IP происходят постоянно, а постоянных блокировок UDP-трафика мы не наблюдаем. Замедления трафика фиксировались и раньше, но сейчас они охватывают больше провайдеров, хотя всё ещё носят точечный характер.
В общем, если ваш VPN не работал последние две недели — причин могло быть сразу несколько.
Что сейчас работает?
Дисклеймер: всё описанное ниже актуально на момент публикации статьи.VPN-сервисы с поддержкой X-Ray и рабочими серверами
Мы добавили XRay VLESS Reality для всех наших сервисов (ранее он был доступен только для self-hosted решений).Также мы внедрили быструю замену серверов при недоступности.
И все наши пользователи, столкнувшиеся с блокировками, автоматически получили две дополнительные недели к подписке.
Self-hosted VPN на X-Ray
В
Для просмотра ссылки необходимо нажать
Вход или Регистрация
мы писали, как поднять свой VPN за 5 минут на XRay — и это всё ещё один из самых эффективных способов обойти DPI. Такой трафик сложно распознать, а IP-адрес известен только вам. Это делает блокировку практически невозможной.VPN-сервисы с поддержкой AmneziaWG 1.5
Мы очень любим WireGuard за его скорость и мгновенное подключение, поэтому создали на его основе AmneziaWG. Сейчас пришло время его модернизации.Подробности пока не раскрываем, но можем точно сказать: новая версия прошла все тесты и уже доступна в последнем релизе для пользователей AmneziaPremium и AmneziaFree.
Нужно просто обновить приложение. В будущем мы добавим поддержку AmneziaWG 1.5 и для self-hosted.
Можно с уверенностью сказать, что всё вышеперечисленные варианты на данный момент работают. Спасибо, что остаетесь с нами и пользуетесь нашими приложениями и сервисами. Мы всей командой продолжаем искать и внедрять новые технологии борьбы с DPI, обмениваемся опытом с разработчиками других VPN-сервисов.
Для просмотра ссылки необходимо нажать
Вход или Регистрация