Новые протоколы против новых методов блокировок | AmneziaVPN

• Приветствие и проверка связи.  

• Представление основателя проекта Амнезия VPN Мазая Банзаева.  

• Обзор тем: обход блокировок, развитие проекта, новые протоколы и блокировки в разных странах.  

• Амнезия VPN - приложение для настройки собственного VPN-сервера.  

• Необходимость покупки собственного сервера, который можно купить у хостинг-провайдеров.  

• Пошаговая инструкция по настройке сервера через приложение.  

• Сравнение с решением Google Outline.  

• Преимущества единого интерфейса в Амнезии для настройки сервера.  

• Востребованность функции в странах с высоким уровнем цензуры.  

• Качественный подход к обмену ключами.  

• Приватный ключ генерируется на клиенте и не передается на сервер.  

• Защита от атак, где приватный ключ может быть подслушан.  

• Поддержка Ubuntu и Debian.  

• Рекомендация использовать виртуализацию KVM.  

• Процесс настройки сервера через Docker-контейнеры.  

• Собственный VPN лучше коммерческих решений.  

• Проблемы с общими серверами и IP-адресами.  

• Преимущества собственного IP-адреса для обхода блокировок.  

• Поддержка OpenVPN на всех платформах.  

• Разработка новых протоколов, таких как Амнезия VG.  

• Проблемы с блокировкой старых протоколов, таких как IKEv2 и Shadowsocks.  

• Связка OpenVPN Overclock для работы в условиях жестких блокировок.  

• Проблемы с блокировкой протоколов, маскирующихся под веб-трафик.  

• Тенденция к улучшению методов блокировки со стороны цензоров.  

• DPI используется для определения реального веб-трафика.  

• Современные утилиты, такие как Klock, имеют встроенные механизмы защиты от DPI.  

• Klock использует TWS-прокси для перенаправления запросов на сайт-донор.  

• В 2023 году компания решила разработать собственные протоколы.  

• Был выбран протокол VGuard, который оказался легким и быстрым.  

• VGuard уже присутствует в ядре Linux и хорошо работает на всех платформах.  

• VGuard был опущен до уровня, чтобы его сложно было распознать.  

• Введены три основные функции: мусорные пакеты перед хэ-шейком, рандомные байты в пакетах и магические заголовки.  

• Эти функции делают трафик нераспознаваемым для DPI.  

• VGuard совместим с обычным VGuard, если параметры не изменены.  

• В следующем релизе будет добавлена функция для загрузки обычных конфигов VGuard и применения алгоритма опускания.  

• Это позволит использовать старые конфиги с новыми функциями.  

• Существуют три основные категории детектирования трафика: по протоколу, по IP-адресам и по пользовательскому поведению.  

• Детектирование по пользовательскому поведению становится все более важным.  

• VPN-трафик, направляемый на один IP-адрес, легко распознается DPI.  

• Сплит-туннелинг важен для работы VPN в условиях жестких блокировок.  

• Компания предоставляет бесплатные конфиги для доступа к заблокированным ресурсам.  

• Сплит-туннелинг работает на всех платформах и протоколах.  

• Kill Switch не позволяет устройству выйти в сеть без VPN.  

• Для Wireguard и OpenVPN Kill Switch не имеет значения, так как они работают в режиме для всех сайтов.  

• Сплит-туннелинг не защищает от денонимизации, а только помогает обходить блокировки.  

• DNS-контейнер повышает приватность пользователей.  

• Развертывание собственного DNS-сервера улучшает защиту от вычисления реального IP-адреса.  

• Это особенно полезно при полном отключении от сети.  

• Возможность создания собственного сайта в City Tor.  

• Установка контейнера с FTP для доступа к устройствам.  

• Приложение для раздельного аннулирования для смартфонов уже доступно.  

• Для Android функция почти завершена, для iOS и Windows работа продолжается.  

• Вопрос о разборе эксплойтов требует уточнения.  

• Выгода для Amnesia заключается в сохранении доступа к интернету для максимального количества пользователей.  

• Amnesia стремится предотвратить фрагментацию интернета.  

• Политические и административные меры могут привести к изоляции стран.  

• Amnesia не планирует раздавать Tor для анонимизации трафика.  

• Цель проекта — облегчить доступ к глобальному интернету через блокировки.  

• Борьба с блокировками протоколов усложняется.  

• Обход блокировок по сигнатурам проще, чем внедрение решений для блокировок.  

• Amnesia разрабатывается вручную, без использования ИИ.  

• Цензоры используют машинное обучение для создания сигнатур VPN-протоколов.  

• Wireguard работает по протоколу UDP, а не как прокси.  

• Планируется создание форка Wireguard для работы через TLS.  

• Сессия затянулась, но была продуктивной.  

• Благодарность организаторам и приглашение вступать в группу Amnesia.