С 2019 года Роскомнадзор развернул по всей России систему ТСПУ (Технические средства противодействия угрозам) — оборудование на уровне операторов связи, которое умеет анализировать и фильтровать трафик. Именно из-за него перестали работать тысячи VPN-сервисов.
Что такое DPI и как оно работает
DPI (Deep Packet Inspection) — глубокая инспекция пакетов. В отличие от обычной фильтрации по IP-адресам, DPI смотрит внутрь трафика и определяет тип соединения по характерным признакам — сигнатурам.
Каждый протокол имеет свой "почерк". OpenVPN начинает соединение определённым образом, WireGuard использует фиксированный UDP-порт и характерное рукопожатие. DPI-системы накапливают базу этих сигнатур и блокируют всё что на них похоже.
Почему обычный VPN в России не работает
- OpenVPN — у него очень узнаваемое TLS-рукопожатие. Блокируется легко.
- WireGuard — использует UDP и имеет характерный паттерн handshake. Блокируется по поведению.
- L2TP/PPTP — древние протоколы, давно в базах блокировок.
- Коммерческие VPN (NordVPN, ExpressVPN) — их IP-адреса попадают в реестры блокировок, а протоколы узнаются по сигнатурам.
Как работает AmneziaWG
AmneziaWG — это модифицированная версия WireGuard, которая рандомизирует заголовки пакетов при каждом соединении. DPI не может узнать знакомый паттерн WireGuard и пропускает трафик как неизвестные зашифрованные данные.
Ключевые особенности:
- Нет характерных сигнатур — заголовки пакетов случайны при каждом соединении
- Совместим со стандартными WireGuard-клиентами через Amnezia-приложение
- Не требует отдельного прокси-слоя — работает нативно быстро
AmneziaWG будет работать.Что будет дальше
Технологии блокировок и обхода постоянно соревнуются. Сегодня Reality — золотой стандарт. Мы следим за изменениями и обновляем конфигурации серверов чтобы сохранять работоспособность даже при ужесточении фильтрации.
Хотите VPN который реально работает в России?
Попробовать 3 дня бесплатно