рассуждения
•
•
3,270 просмотров
@p1ngpub специально для @z_vorchun
Увеличить
@p1ngpub специально для @z_vorchun
Гайз, сегодня везде вижу новость, что мол впн больше не дает обходить с мобилы белые списки.
Я скажу, что ничего нового в самих ограничениях нет.
Как раньше использовалась подобная дыра: берем виртуалку у того же Яндекса и строим цепочку:
[мой комп] — [сервер яндекса] — [сервер вне РФ]
Трафик идет до российского сервера, система видит «своего», из БС и пропускает, а дальше ты уже уходишь в большой интернет.
Почему я это у себя на канале не писал раньше?
А потому, что пока это не было в огласке, то никого не волновало….
И кто-то из нас даже пользовался, ага 😏
Причина проблем с обходом БС не в какой-то новой «магии» DPI или блокировке протоколов, а именно в том, что облачные провайдеры (по требованиям регуляторов) начали разделять подсети: IP для критической инфраструктуры и «белых» сервисов выделили в отдельные чистые диапазоны, которые не трогают, а остальные пулы
Раньше наши с вами виртуалки могли болтаться в одном диапазоне IP-адресов с условными банками или госуслугами. Банить такой пул было нельзя — «легла» бы критическая инфраструктура.
А теперь, судя по всему, хостеров просто заставили разделить «чистые» подсети, от клиентов «виртуалок»
Так что, ИМХО, новость не в том, что технология обхода сломалась, а в том, что на той стороне сделали что должны. Да, мне это не нравится, но лазейка «спрятаться за спиной большого брата» закрылась.
Хнык. 😢
Гайз, сегодня везде вижу новость, что мол впн больше не дает обходить с мобилы белые списки.
Я скажу, что ничего нового в самих ограничениях нет.
Как раньше использовалась подобная дыра: берем виртуалку у того же Яндекса и строим цепочку:
[мой комп] — [сервер яндекса] — [сервер вне РФ]
Трафик идет до российского сервера, система видит «своего», из БС и пропускает, а дальше ты уже уходишь в большой интернет.
Почему я это у себя на канале не писал раньше?
А потому, что пока это не было в огласке, то никого не волновало….
И кто-то из нас даже пользовался, ага 😏
Причина проблем с обходом БС не в какой-то новой «магии» DPI или блокировке протоколов, а именно в том, что облачные провайдеры (по требованиям регуляторов) начали разделять подсети: IP для критической инфраструктуры и «белых» сервисов выделили в отдельные чистые диапазоны, которые не трогают, а остальные пулы
Раньше наши с вами виртуалки могли болтаться в одном диапазоне IP-адресов с условными банками или госуслугами. Банить такой пул было нельзя — «легла» бы критическая инфраструктура.
А теперь, судя по всему, хостеров просто заставили разделить «чистые» подсети, от клиентов «виртуалок»
Так что, ИМХО, новость не в том, что технология обхода сломалась, а в том, что на той стороне сделали что должны. Да, мне это не нравится, но лазейка «спрятаться за спиной большого брата» закрылась.
Хнык. 😢
#VPN
#МыслиВСлух
#Network
#БелыеСписки
#Блокировка
Понравился пост?
Обсуди его в Telegram-канале!
Обсуждение
Комментарии доступны через Telegram. Для участия в обсуждении нужен аккаунт Telegram.
Поделиться: Telegram