VPN и белые списки: почему привычная логика не работает?
Каждому жителю России знаком режим белого списка: власти отключают мобильный интернет под предлогом “беспилотной опасности”, но часть российских сервисов продолжает работать. Открываешь браузер: поисковик Google не открывается, а Яндекс работает.
В такой ситуации многие первым делом включают VPN. Это понятная реакция: VPN помогает получить доступ к заблокированным сайтам. Но белые списки ломают привычную логику обхода блокировок. Не многие VPN-сервисы в принципе умеют их обходить, а те, которые умеют, не гарантируют обход по умолчанию.
Как работают черные и белые списки интернета?
Системы фильтрации трафика обычно работают в режиме черного списка: ищут обращения к запрещенным ресурсам и блокируют их. В этом случае VPN меняет видимый IP-адрес назначения, шифрует и маскирует трафик. Фильтр видит, что вы обращаетесь не к YouTube, а к какому-то ресурсу, которого нет в черном списке, и пропускает запрос.
В режиме белого списка логика обратная: система ищет обращения к разрешенным ресурсам, а все остальное блокирует. Подключение к VPN-серверу, чей IP-адрес не входит в белый список, обрывается еще до того, как зашифрованный туннель успевает установиться.
Однако некоторым VPN все же удается обходить белые списки. Для этого соединение не просто маскируется под обычный сайт, а имитирует разрешенные сервисы: замаскированный трафик сначала идет на IP-адрес из белого списка и только потом на VPN-сервер.
VPN-провайдеры арендуют IP-адреса из подсетей крупных облачных сервисов, которые сложно заблокировать полностью, не задев ресурсы из белого списка. А как только такой адрес блокируют, заменяют его на другой. Со стороны пользователя это выглядит просто: вчера локация не подключалась, а сегодня работает. Но за этим стоит постоянная техническая работа.
При этом сама архитектура VPN не рассчитана на такие жесткие условия. Технология создавалась для мира, где интернет по умолчанию открыт. Белые списки — это принципиально другая парадигма. То, что VPN в ней вообще работает, — следствие усилий команды сервиса, а не свойство технологии.
Полный текст статьи читайте в нашем блоге
Подключить BlancVPN | Подписаться
Каждому жителю России знаком режим белого списка: власти отключают мобильный интернет под предлогом “беспилотной опасности”, но часть российских сервисов продолжает работать. Открываешь браузер: поисковик Google не открывается, а Яндекс работает.
В такой ситуации многие первым делом включают VPN. Это понятная реакция: VPN помогает получить доступ к заблокированным сайтам. Но белые списки ломают привычную логику обхода блокировок. Не многие VPN-сервисы в принципе умеют их обходить, а те, которые умеют, не гарантируют обход по умолчанию.
Как работают черные и белые списки интернета?
Системы фильтрации трафика обычно работают в режиме черного списка: ищут обращения к запрещенным ресурсам и блокируют их. В этом случае VPN меняет видимый IP-адрес назначения, шифрует и маскирует трафик. Фильтр видит, что вы обращаетесь не к YouTube, а к какому-то ресурсу, которого нет в черном списке, и пропускает запрос.
В режиме белого списка логика обратная: система ищет обращения к разрешенным ресурсам, а все остальное блокирует. Подключение к VPN-серверу, чей IP-адрес не входит в белый список, обрывается еще до того, как зашифрованный туннель успевает установиться.
Однако некоторым VPN все же удается обходить белые списки. Для этого соединение не просто маскируется под обычный сайт, а имитирует разрешенные сервисы: замаскированный трафик сначала идет на IP-адрес из белого списка и только потом на VPN-сервер.
VPN-провайдеры арендуют IP-адреса из подсетей крупных облачных сервисов, которые сложно заблокировать полностью, не задев ресурсы из белого списка. А как только такой адрес блокируют, заменяют его на другой. Со стороны пользователя это выглядит просто: вчера локация не подключалась, а сегодня работает. Но за этим стоит постоянная техническая работа.
При этом сама архитектура VPN не рассчитана на такие жесткие условия. Технология создавалась для мира, где интернет по умолчанию открыт. Белые списки — это принципиально другая парадигма. То, что VPN в ней вообще работает, — следствие усилий команды сервиса, а не свойство технологии.
Полный текст статьи читайте в нашем блоге
Подключить BlancVPN | Подписаться