Что на самом деле знает о тебе провайдер — и от чего VPN не спасёт

[REDBIT SUPPORT]

Есть два типа людей. Одни думают что провайдер видит каждую их переписку и фотку. Другие уверены что HTTPS защищает от всего. Оба неправы

Провайдер не читает твои сообщения в Telegram. Но он знает что ты открыл Telegram, в какое время, сколько трафика ушло и на какой IP. И этого хватает

Разберём без мифов — что реально видит провайдер, что хранит, и что от этого защищает а что нет


Что видно без шифрования

Если сайт работает по HTTP (без S) — провайдер видит всё. URL целиком, содержимое страниц, формы, cookies. В 2026 таких сайтов почти не осталось, но они есть — внутренние панели, старые форумы, IoT-устройства

Нешифрованный DNS — аналогично. Ты набираешь адрес в браузере, он спрашивает у DNS-сервера провайдера "какой IP у rutor24x7.wiki?". Этот запрос идёт открытым текстом. Провайдер видит каждый домен который ты запрашивал, когда и сколько раз

Это не теория — это основа для блокировок. РКН блокирует по DNS и по IP


Что видно при HTTPS

HTTPS шифрует содержимое — провайдер не видит что ты пишешь, какие страницы открываешь, что скачиваешь. Но видит метаданные:

- IP-адрес сервера — к кому ты подключился
- SNI (Server Name Indication) — имя сайта открытым текстом в TLS-хендшейке. Ты заходишь на example.com — провайдер видит "example.com" ещё до установки шифрованного соединения
- Объём трафика — сколько данных скачал/отправил
- Время — когда подключился, сколько был на сайте
- DNS-запросы — если используешь DNS провайдера

То есть провайдер не знает ЧТО ты написал на форуме. Но знает что ты был на этом форуме, в 23:47, сидел 12 минут, скачал 3 МБ данных

SNI — основная утечка. Encrypted Client Hello (ECH) должен это закрыть, но на март 2026 он всё ещё не развёрнут массово. Cloudflare поддерживает, но далеко не все сайты


СОРМ — что это и как работает

СОРМ — Система Оперативно-Розыскных Мероприятий. В России три поколения:

СОРМ-1 — перехват телефонных звонков. Работает с 90-х

СОРМ-2 — перехват интернет-трафика. IP-адреса, email, данные сессий

СОРМ-3 — агрегация всего. Собирает статистику со всех систем провайдера: биллинг, RADIUS, NAT-трансляции, DPI. Метаданные всех абонентов в одном месте

По закону (374-ФЗ) провайдер обязан хранить метаданные 30 суток, а содержимое трафика — 6 месяцев. На практике содержимое хранят меньше (дорого), но метаданные — надёжно

СОРМ-оборудование стоит у каждого лицензированного провайдера. Без него лицензию не дадут — на 2026 год это жёсткое требование ФСБ. Оборудование ставит провайдер за свой счёт, доступ к данным — у ФСБ, без уведомления оператора

Что попадает в СОРМ-3: кто, когда, куда подключался, с какого устройства, через какой NAT, сколько трафика. Профиль абонента целиком


ТСПУ — блокировки на стероидах

ТСПУ — Технические Средства Противодействия Угрозам. Железо Роскомнадзора, установленное на сетях провайдеров. По сути государственный DPI

Через ТСПУ идут все блокировки. Система анализирует трафик и определяет:
- Тип протокола (OpenVPN, WireGuard, Shadowsocks, VLESS, L2TP, SOCKS5)
- IP-адреса назначения (сверяет с реестром)
- Паттерны трафика — даже если протокол зашифрован, по характеру пакетов можно определить что это VPN

К февралю 2026 года Роскомнадзор через ТСПУ заблокировал 469 VPN-сервисов. С декабря 2025 начали резать VLESS — протокол который долго считался необнаруживаемым, но ТСПУ научились определять его по косвенным признакам

РКН планирует AI-систему за 2.3 млрд рублей для автоматической блокировки VPN-трафика. Тренд понятен — будет хуже


DPI — глубокий анализ пакетов

Deep Packet Inspection смотрит не только заголовки, но и содержимое пакетов. На практике это работает так:

Нешифрованный трафик — DPI видит всё. HTTP, DNS, FTP — открытая книга

Шифрованный трафик — DPI не видит содержимое, но анализирует:
- Размер пакетов и их распределение
- Тайминг между пакетами
- TLS-хендшейк (версия, cipher suites, расширения)
- Характерные паттерны конкретных протоколов

OpenVPN через DPI определяется за секунду — у него узнаваемый хендшейк. WireGuard — тоже, хотя чуть сложнее. Даже обфусцированные протоколы оставляют статистические отпечатки — размеры пакетов, интервалы, энтропия данных

DPI от Rohde & Schwarz (R&S PACE 2) — один из лидеров. Умеет определять Tor даже через obfs4-мосты. Не 100% точности, но достаточно для флагирования


VPN — что спасает а что нет

VPN шифрует трафик между тобой и VPN-сервером. Провайдер видит:
- Что ты подключён к VPN-серверу (IP)
- Объём переданных данных
- Время подключения

Провайдер НЕ видит:
- Какие сайты ты посещаешь
- Что ты качаешь
- DNS-запросы (если VPN не течёт)

Но. VPN переносит доверие, а не убирает его. Вместо провайдера твой трафик видит VPN-провайдер. Если он ведёт логи — разница нулевая. Особенно если сервер в юрисдикции где по запросу выдают данные

Второй момент — утечки. WebRTC может выдать реальный IP. DNS-запросы могут пойти мимо VPN (DNS leak). IPv6 может обойти туннель. Kill switch отваливается — трафик пошёл напрямую. Каждая из этих утечек видна провайдеру

Третий — ТСПУ определяет сам факт использования VPN. Даже если не знает что внутри — факт записан. В текущих реалиях это может быть достаточно


Tor — лучше но не идеально

Tor шифрует в три слоя. Провайдер видит только подключение к входной ноде. Не знает куда ты идёшь дальше и что делаешь

Проблемы:
- Сам факт подключения к Tor видим. Guard-ноды публичные, их IP известны
- Мосты (bridges) помогают, но DPI уровня ТСПУ обнаруживает обфусцированный Tor-трафик
- Скорость страдает — три ноды через разные страны
- Exit-нода видит трафик если он не HTTPS

obfs4-мосты затрудняют определение, но не делают его невозможным. Snowflake и WebTunnel — новее и пока обнаруживаются хуже, но и тут вопрос времени


DNS — тихая утечка

Стандартный DNS работает по UDP порт 53 без шифрования. Каждый запрос — открытым текстом. Даже если сайт на HTTPS, провайдер видит что ты его запрашивал через DNS

Решения:
- DNS-over-HTTPS (DoH) — DNS-запросы идут через HTTPS, неотличимы от обычного веб-трафика. Поддерживается Firefox, Chrome, Brave
- DNS-over-TLS (DoT) — шифрованный DNS на порту 853. Работает, но провайдер видит что ты используешь DoT (отдельный порт)

DoH предпочтительнее — он маскируется под обычный HTTPS-трафик. Но если используешь VPN — DNS и так идёт через туннель (если нет утечки)


Что реально защищает

От провайдера:
- HTTPS — скрывает содержимое, но не метаданные
- VPN — скрывает всё кроме факта подключения к VPN
- Tor — скрывает всё кроме факта подключения к Tor
- DoH — скрывает DNS-запросы

От СОРМ/ТСПУ:
- Обфусцированные протоколы (VLESS + XTLS-Reality, Cloak) — затрудняют определение, но не гарантируют
- Tor через мосты — аналогично
- Свой сервер за границей с кастомной обфускацией — лучший вариант, но требует знаний

Что НЕ защищает:
- Режим инкогнито — провайдер видит всё как обычно
- Прокси без шифрования — SOCKS5/HTTP прокси не шифруют трафик по умолчанию
- Бесплатные VPN — половина ведёт логи, четверть продаёт трафик

Общий принцип — провайдер всегда видит ФАКТ подключения к чему-то. Полная невидимость невозможна. Цель — сделать так чтобы факт подключения нельзя было связать с конкретным действием

Вопросы по теме кидайте в ветку, разберём

 

[huisosipotomprosi]

"Это не теория — это основа для блокировок. РКН блокирует по DNS и по IP"
Все твои посты созданы с помощью нейросетей. Тебя раскусили

 

[Shlyapnik]

Выход лишь один. Стать теневым провайдером.
Для этого нужны свои базовые станции на границах, которые будут коннектиться по воздуху с другими БС. Например: граница Россия Финляндия.
1. Покупаете дом в близи границы с Финляндией. Ставите там небольшую направленную антенну, которая будет добивать до другого вашего дома в Финляндии.
2. Интернет только LTE. Так как более анонимный чем провод, да и врятли в деревне будет провод.
3. Покупаете симку России и симку Финляндии. Настариваете роутеры.
4. Когда соединение Россия>Финляндия установлено, поднимаете уже свои сервера.
5. Продаете анонимный интернет без блокировок.

 

[REDBIT SUPPORT]

Выход лишь один. Стать теневым провайдером.
Для этого нужны свои базовые станции на границах, которые будут коннектиться по воздуху с другими БС. Например: граница Россия Финляндия.
1. Покупаете дом в близи границы с Финляндией. Ставите там небольшую направленную антенну, которая будет добивать до другого вашего дома в Финляндии.
2. Интернет только LTE. Так как более анонимный чем провод, да и врятли в деревне будет провод.
3. Покупаете симку России и симку Финляндии. Настариваете роутеры.
4. Когда соединение Россия>Финляндия установлено, поднимаете уже свои сервера.
5. Продаете анонимный интернет без блокировок.

звучит красиво, но на практике как будто дерьмицо полное

 

[olegtaktar]

Не спрятаться, не скрыться!

 

[cancan]

Все твои посты созданы с помощью нейросетей. Тебя раскусили

какая разница, главное, что бы тема пользу несла.

 

[Killer_Mutabor777]

полезня инфа

 

[Qazuyuve50]

Интересно буду знать как защититься лучше

 

[blackfocusman]

Интересная тема для понимания всего происходящего .Спасибо Автору

 

[Detroit_13]

Смотрел одного чувака в Ютубе, бывший сотрудник органов из Украины, он предлагает использовать LTE модемы как временную меру для постоянной смены IMEI устройства, трафик перенаправлять через прошитый роутер, не пользоваться WiFi вообще. Насчёт своего сервера то арендовать гараж и ставить туда компьютер, используя его для стартовой точки для каскада, перемешивать с луковой сетью, на выходе маскируя ее дополнительными инструментами. Я не знаю что из этого выйдет, но пинги будут жирнющими. Работать в теории должно. Здравое зерно в этом есть конечно, например LTE даёт общий айпишник и вычленить из числа клиентов усложняет поиск. Так же по его заявлению именно LTE не даёт геопривязку.

 

[Кузьма]

Выход лишь один. Стать теневым провайдером.
Для этого нужны свои базовые станции на границах, которые будут коннектиться по воздуху с другими БС. Например: граница Россия Финляндия.
1. Покупаете дом в близи границы с Финляндией. Ставите там небольшую направленную антенну, которая будет добивать до другого вашего дома в Финляндии.
2. Интернет только LTE. Так как более анонимный чем провод, да и врятли в деревне будет провод.
3. Покупаете симку России и симку Финляндии. Настариваете роутеры.
4. Когда соединение Россия>Финляндия установлено, поднимаете уже свои сервера.
5. Продаете анонимный интернет без блокировок.

Так вот как выглядит наполеоновский план ахах

 

[VisirV]

Есть два типа людей. Одни думают что провайдер видит каждую их переписку и фотку. Другие уверены что HTTPS защищает от всего. Оба неправы

Провайдер не читает твои сообщения в Telegram. Но он знает что ты открыл Telegram, в какое время, сколько трафика ушло и на какой IP. И этого хватает

Разберём без мифов — что реально видит провайдер, что хранит, и что от этого защищает а что нет


Что видно без шифрования

Если сайт работает по HTTP (без S) — провайдер видит всё. URL целиком, содержимое страниц, формы, cookies. В 2026 таких сайтов почти не осталось, но они есть — внутренние панели, старые форумы, IoT-устройства

Нешифрованный DNS — аналогично. Ты набираешь адрес в браузере, он спрашивает у DNS-сервера провайдера "какой IP у rutor24x7.wiki?". Этот запрос идёт открытым текстом. Провайдер видит каждый домен который ты запрашивал, когда и сколько раз

Это не теория — это основа для блокировок. РКН блокирует по DNS и по IP


Что видно при HTTPS

HTTPS шифрует содержимое — провайдер не видит что ты пишешь, какие страницы открываешь, что скачиваешь. Но видит метаданные:

- IP-адрес сервера — к кому ты подключился
- SNI (Server Name Indication) — имя сайта открытым текстом в TLS-хендшейке. Ты заходишь на example.com — провайдер видит "example.com" ещё до установки шифрованного соединения
- Объём трафика — сколько данных скачал/отправил
- Время — когда подключился, сколько был на сайте
- DNS-запросы — если используешь DNS провайдера

То есть провайдер не знает ЧТО ты написал на форуме. Но знает что ты был на этом форуме, в 23:47, сидел 12 минут, скачал 3 МБ данных

SNI — основная утечка. Encrypted Client Hello (ECH) должен это закрыть, но на март 2026 он всё ещё не развёрнут массово. Cloudflare поддерживает, но далеко не все сайты


СОРМ — что это и как работает

СОРМ — Система Оперативно-Розыскных Мероприятий. В России три поколения:

СОРМ-1 — перехват телефонных звонков. Работает с 90-х

СОРМ-2 — перехват интернет-трафика. IP-адреса, email, данные сессий

СОРМ-3 — агрегация всего. Собирает статистику со всех систем провайдера: биллинг, RADIUS, NAT-трансляции, DPI. Метаданные всех абонентов в одном месте

По закону (374-ФЗ) провайдер обязан хранить метаданные 30 суток, а содержимое трафика — 6 месяцев. На практике содержимое хранят меньше (дорого), но метаданные — надёжно

СОРМ-оборудование стоит у каждого лицензированного провайдера. Без него лицензию не дадут — на 2026 год это жёсткое требование ФСБ. Оборудование ставит провайдер за свой счёт, доступ к данным — у ФСБ, без уведомления оператора

Что попадает в СОРМ-3: кто, когда, куда подключался, с какого устройства, через какой NAT, сколько трафика. Профиль абонента целиком


ТСПУ — блокировки на стероидах

ТСПУ — Технические Средства Противодействия Угрозам. Железо Роскомнадзора, установленное на сетях провайдеров. По сути государственный DPI

Через ТСПУ идут все блокировки. Система анализирует трафик и определяет:
- Тип протокола (OpenVPN, WireGuard, Shadowsocks, VLESS, L2TP, SOCKS5)
- IP-адреса назначения (сверяет с реестром)
- Паттерны трафика — даже если протокол зашифрован, по характеру пакетов можно определить что это VPN

К февралю 2026 года Роскомнадзор через ТСПУ заблокировал 469 VPN-сервисов. С декабря 2025 начали резать VLESS — протокол который долго считался необнаруживаемым, но ТСПУ научились определять его по косвенным признакам

РКН планирует AI-систему за 2.3 млрд рублей для автоматической блокировки VPN-трафика. Тренд понятен — будет хуже


DPI — глубокий анализ пакетов

Deep Packet Inspection смотрит не только заголовки, но и содержимое пакетов. На практике это работает так:

Нешифрованный трафик — DPI видит всё. HTTP, DNS, FTP — открытая книга

Шифрованный трафик — DPI не видит содержимое, но анализирует:
- Размер пакетов и их распределение
- Тайминг между пакетами
- TLS-хендшейк (версия, cipher suites, расширения)
- Характерные паттерны конкретных протоколов

OpenVPN через DPI определяется за секунду — у него узнаваемый хендшейк. WireGuard — тоже, хотя чуть сложнее. Даже обфусцированные протоколы оставляют статистические отпечатки — размеры пакетов, интервалы, энтропия данных

DPI от Rohde & Schwarz (R&S PACE 2) — один из лидеров. Умеет определять Tor даже через obfs4-мосты. Не 100% точности, но достаточно для флагирования


VPN — что спасает а что нет

VPN шифрует трафик между тобой и VPN-сервером. Провайдер видит:
- Что ты подключён к VPN-серверу (IP)
- Объём переданных данных
- Время подключения

Провайдер НЕ видит:
- Какие сайты ты посещаешь
- Что ты качаешь
- DNS-запросы (если VPN не течёт)

Но. VPN переносит доверие, а не убирает его. Вместо провайдера твой трафик видит VPN-провайдер. Если он ведёт логи — разница нулевая. Особенно если сервер в юрисдикции где по запросу выдают данные

Второй момент — утечки. WebRTC может выдать реальный IP. DNS-запросы могут пойти мимо VPN (DNS leak). IPv6 может обойти туннель. Kill switch отваливается — трафик пошёл напрямую. Каждая из этих утечек видна провайдеру

Третий — ТСПУ определяет сам факт использования VPN. Даже если не знает что внутри — факт записан. В текущих реалиях это может быть достаточно


Tor — лучше но не идеально

Tor шифрует в три слоя. Провайдер видит только подключение к входной ноде. Не знает куда ты идёшь дальше и что делаешь

Проблемы:
- Сам факт подключения к Tor видим. Guard-ноды публичные, их IP известны
- Мосты (bridges) помогают, но DPI уровня ТСПУ обнаруживает обфусцированный Tor-трафик
- Скорость страдает — три ноды через разные страны
- Exit-нода видит трафик если он не HTTPS

obfs4-мосты затрудняют определение, но не делают его невозможным. Snowflake и WebTunnel — новее и пока обнаруживаются хуже, но и тут вопрос времени


DNS — тихая утечка

Стандартный DNS работает по UDP порт 53 без шифрования. Каждый запрос — открытым текстом. Даже если сайт на HTTPS, провайдер видит что ты его запрашивал через DNS

Решения:
- DNS-over-HTTPS (DoH) — DNS-запросы идут через HTTPS, неотличимы от обычного веб-трафика. Поддерживается Firefox, Chrome, Brave
- DNS-over-TLS (DoT) — шифрованный DNS на порту 853. Работает, но провайдер видит что ты используешь DoT (отдельный порт)

DoH предпочтительнее — он маскируется под обычный HTTPS-трафик. Но если используешь VPN — DNS и так идёт через туннель (если нет утечки)


Что реально защищает

От провайдера:
- HTTPS — скрывает содержимое, но не метаданные
- VPN — скрывает всё кроме факта подключения к VPN
- Tor — скрывает всё кроме факта подключения к Tor
- DoH — скрывает DNS-запросы

От СОРМ/ТСПУ:
- Обфусцированные протоколы (VLESS + XTLS-Reality, Cloak) — затрудняют определение, но не гарантируют
- Tor через мосты — аналогично
- Свой сервер за границей с кастомной обфускацией — лучший вариант, но требует знаний

Что НЕ защищает:
- Режим инкогнито — провайдер видит всё как обычно
- Прокси без шифрования — SOCKS5/HTTP прокси не шифруют трафик по умолчанию
- Бесплатные VPN — половина ведёт логи, четверть продаёт трафик

Общий принцип — провайдер всегда видит ФАКТ подключения к чему-то. Полная невидимость невозможна. Цель — сделать так чтобы факт подключения нельзя было связать с конкретным действием

Вопросы по теме кидайте в ветку, разберём

Максимально полезно для общего понимания, с такой информацией проще разложить все по полочкам и выстроить грамотную защиту, спасибо!

 

[Shlyapnik]

Смотрел одного чувака в Ютубе, бывший сотрудник органов из Украины, он предлагает использовать LTE модемы как временную меру для постоянной смены IMEI устройства, трафик перенаправлять через прошитый роутер, не пользоваться WiFi вообще. Насчёт своего сервера то арендовать гараж и ставить туда компьютер, используя его для стартовой точки для каскада, перемешивать с луковой сетью, на выходе маскируя ее дополнительными инструментами. Я не знаю что из этого выйдет, но пинги будут жирнющими. Работать в теории должно. Здравое зерно в этом есть конечно, например LTE даёт общий айпишник и вычленить из числа клиентов усложняет поиск. Так же по его заявлению именно LTE не даёт геопривязку.

Это не здравое зерно, а единственный вариант, который сможет решить проблему подключения к интернету, когда интернет отключат совсем.

Просто здесь не далекие люди обитают и думают, что просто включив VPN, у них будет работать интернет, во время железного занавеса.

Беспроводную связь заблокировать или отключить, или перерубить провод, кабель, не получиться. А направленными антеннами можно передавать сигнал от своего сервера в гараже, уже по всей стране. Нужен лишь коннект от иностранного провайдера, который легко поднимается той же антенной. И 30 км это фигня, если нет препятствий в виде гор. Видимость должна быть прямая.

Таким образом можно перенаправлять любой трафик из чебурнета в интернет. А там дальше, если уже хочешь, можешь и в луковую загонять либо через VPN, да как угодно, хоть через старлинки. Вот и еще одна идея. Даже симка и LTE не нужен. Просто гараж со старлинком в финляндии ( страна выбрана рандомно).

 

[BrokenXxX]

Как есть

 

[Irochka teacher]

Есть два типа людей. Одни думают что провайдер видит каждую их переписку и фотку. Другие уверены что HTTPS защищает от всего. Оба неправы

Провайдер не читает твои сообщения в Telegram. Но он знает что ты открыл Telegram, в какое время, сколько трафика ушло и на какой IP. И этого хватает

Разберём без мифов — что реально видит провайдер, что хранит, и что от этого защищает а что нет


Что видно без шифрования

Если сайт работает по HTTP (без S) — провайдер видит всё. URL целиком, содержимое страниц, формы, cookies. В 2026 таких сайтов почти не осталось, но они есть — внутренние панели, старые форумы, IoT-устройства

Нешифрованный DNS — аналогично. Ты набираешь адрес в браузере, он спрашивает у DNS-сервера провайдера "какой IP у rutor24x7.wiki?". Этот запрос идёт открытым текстом. Провайдер видит каждый домен который ты запрашивал, когда и сколько раз

Это не теория — это основа для блокировок. РКН блокирует по DNS и по IP


Что видно при HTTPS

HTTPS шифрует содержимое — провайдер не видит что ты пишешь, какие страницы открываешь, что скачиваешь. Но видит метаданные:

- IP-адрес сервера — к кому ты подключился
- SNI (Server Name Indication) — имя сайта открытым текстом в TLS-хендшейке. Ты заходишь на example.com — провайдер видит "example.com" ещё до установки шифрованного соединения
- Объём трафика — сколько данных скачал/отправил
- Время — когда подключился, сколько был на сайте
- DNS-запросы — если используешь DNS провайдера

То есть провайдер не знает ЧТО ты написал на форуме. Но знает что ты был на этом форуме, в 23:47, сидел 12 минут, скачал 3 МБ данных

SNI — основная утечка. Encrypted Client Hello (ECH) должен это закрыть, но на март 2026 он всё ещё не развёрнут массово. Cloudflare поддерживает, но далеко не все сайты


СОРМ — что это и как работает

СОРМ — Система Оперативно-Розыскных Мероприятий. В России три поколения:

СОРМ-1 — перехват телефонных звонков. Работает с 90-х

СОРМ-2 — перехват интернет-трафика. IP-адреса, email, данные сессий

СОРМ-3 — агрегация всего. Собирает статистику со всех систем провайдера: биллинг, RADIUS, NAT-трансляции, DPI. Метаданные всех абонентов в одном месте

По закону (374-ФЗ) провайдер обязан хранить метаданные 30 суток, а содержимое трафика — 6 месяцев. На практике содержимое хранят меньше (дорого), но метаданные — надёжно

СОРМ-оборудование стоит у каждого лицензированного провайдера. Без него лицензию не дадут — на 2026 год это жёсткое требование ФСБ. Оборудование ставит провайдер за свой счёт, доступ к данным — у ФСБ, без уведомления оператора

Что попадает в СОРМ-3: кто, когда, куда подключался, с какого устройства, через какой NAT, сколько трафика. Профиль абонента целиком


ТСПУ — блокировки на стероидах

ТСПУ — Технические Средства Противодействия Угрозам. Железо Роскомнадзора, установленное на сетях провайдеров. По сути государственный DPI

Через ТСПУ идут все блокировки. Система анализирует трафик и определяет:
- Тип протокола (OpenVPN, WireGuard, Shadowsocks, VLESS, L2TP, SOCKS5)
- IP-адреса назначения (сверяет с реестром)
- Паттерны трафика — даже если протокол зашифрован, по характеру пакетов можно определить что это VPN

К февралю 2026 года Роскомнадзор через ТСПУ заблокировал 469 VPN-сервисов. С декабря 2025 начали резать VLESS — протокол который долго считался необнаруживаемым, но ТСПУ научились определять его по косвенным признакам

РКН планирует AI-систему за 2.3 млрд рублей для автоматической блокировки VPN-трафика. Тренд понятен — будет хуже


DPI — глубокий анализ пакетов

Deep Packet Inspection смотрит не только заголовки, но и содержимое пакетов. На практике это работает так:

Нешифрованный трафик — DPI видит всё. HTTP, DNS, FTP — открытая книга

Шифрованный трафик — DPI не видит содержимое, но анализирует:
- Размер пакетов и их распределение
- Тайминг между пакетами
- TLS-хендшейк (версия, cipher suites, расширения)
- Характерные паттерны конкретных протоколов

OpenVPN через DPI определяется за секунду — у него узнаваемый хендшейк. WireGuard — тоже, хотя чуть сложнее. Даже обфусцированные протоколы оставляют статистические отпечатки — размеры пакетов, интервалы, энтропия данных

DPI от Rohde & Schwarz (R&S PACE 2) — один из лидеров. Умеет определять Tor даже через obfs4-мосты. Не 100% точности, но достаточно для флагирования


VPN — что спасает а что нет

VPN шифрует трафик между тобой и VPN-сервером. Провайдер видит:
- Что ты подключён к VPN-серверу (IP)
- Объём переданных данных
- Время подключения

Провайдер НЕ видит:
- Какие сайты ты посещаешь
- Что ты качаешь
- DNS-запросы (если VPN не течёт)

Но. VPN переносит доверие, а не убирает его. Вместо провайдера твой трафик видит VPN-провайдер. Если он ведёт логи — разница нулевая. Особенно если сервер в юрисдикции где по запросу выдают данные

Второй момент — утечки. WebRTC может выдать реальный IP. DNS-запросы могут пойти мимо VPN (DNS leak). IPv6 может обойти туннель. Kill switch отваливается — трафик пошёл напрямую. Каждая из этих утечек видна провайдеру

Третий — ТСПУ определяет сам факт использования VPN. Даже если не знает что внутри — факт записан. В текущих реалиях это может быть достаточно


Tor — лучше но не идеально

Tor шифрует в три слоя. Провайдер видит только подключение к входной ноде. Не знает куда ты идёшь дальше и что делаешь

Проблемы:
- Сам факт подключения к Tor видим. Guard-ноды публичные, их IP известны
- Мосты (bridges) помогают, но DPI уровня ТСПУ обнаруживает обфусцированный Tor-трафик
- Скорость страдает — три ноды через разные страны
- Exit-нода видит трафик если он не HTTPS

obfs4-мосты затрудняют определение, но не делают его невозможным. Snowflake и WebTunnel — новее и пока обнаруживаются хуже, но и тут вопрос времени


DNS — тихая утечка

Стандартный DNS работает по UDP порт 53 без шифрования. Каждый запрос — открытым текстом. Даже если сайт на HTTPS, провайдер видит что ты его запрашивал через DNS

Решения:
- DNS-over-HTTPS (DoH) — DNS-запросы идут через HTTPS, неотличимы от обычного веб-трафика. Поддерживается Firefox, Chrome, Brave
- DNS-over-TLS (DoT) — шифрованный DNS на порту 853. Работает, но провайдер видит что ты используешь DoT (отдельный порт)

DoH предпочтительнее — он маскируется под обычный HTTPS-трафик. Но если используешь VPN — DNS и так идёт через туннель (если нет утечки)


Что реально защищает

От провайдера:
- HTTPS — скрывает содержимое, но не метаданные
- VPN — скрывает всё кроме факта подключения к VPN
- Tor — скрывает всё кроме факта подключения к Tor
- DoH — скрывает DNS-запросы

От СОРМ/ТСПУ:
- Обфусцированные протоколы (VLESS + XTLS-Reality, Cloak) — затрудняют определение, но не гарантируют
- Tor через мосты — аналогично
- Свой сервер за границей с кастомной обфускацией — лучший вариант, но требует знаний

Что НЕ защищает:
- Режим инкогнито — провайдер видит всё как обычно
- Прокси без шифрования — SOCKS5/HTTP прокси не шифруют трафик по умолчанию
- Бесплатные VPN — половина ведёт логи, четверть продаёт трафик

Общий принцип — провайдер всегда видит ФАКТ подключения к чему-то. Полная невидимость невозможна. Цель — сделать так чтобы факт подключения нельзя было связать с конкретным действием

Вопросы по теме кидайте в ветку, разберём

ваш провидер и впн много чего знает. если вы ведете хардКор антиполитик процесс, вас обязательно найдут, рука руку моет

 

[уэф]

Это не здравое зерно, а единственный вариант, который сможет решить проблему подключения к интернету, когда интернет отключат совсем.

Просто здесь не далекие люди обитают и думают, что просто включив VPN, у них будет работать интернет, во время железного занавеса.

Беспроводную связь заблокировать или отключить, или перерубить провод, кабель, не получиться. А направленными антеннами можно передавать сигнал от своего сервера в гараже, уже по всей стране. Нужен лишь коннект от иностранного провайдера, который легко поднимается той же антенной. И 30 км это фигня, если нет препятствий в виде гор. Видимость должна быть прямая.

Таким образом можно перенаправлять любой трафик из чебурнета в интернет. А там дальше, если уже хочешь, можешь и в луковую загонять либо через VPN, да как угодно, хоть через старлинки. Вот и еще одна идея. Даже симка и LTE не нужен. Просто гараж со старлинком в финляндии ( страна выбрана рандомно).

в рыфы это возможно только для себя,на тебя выйдут при попытке продать услуги сервиса

 

[StarikKonopatyi478]

Пока все же держимся, хотя и не идеально. Недавно начал во все это самостоятельно вкатываться, арендовал 2 VPS сервера, 1 рф, второй Сербия, поставил 3x-ui, купил китайский VORTAN X3, перепрошил под Linux, туда тоже 3x ui, хотел сделать через Tproxy бесшовное подключение, пока не получилось, нашел оф документацию Xray, будет время - еще раз попробую, а так сессия на носу + курсовая, поэтому писать bash комманды через ии и самостоятельно, изучать гайды и спать по 4 часа в день пока нет возможности, настроил шифрование, на рф собственный сайт на 8443 порту под который и маскируюсь. Самая большая проблема купить крипту, особенно в моем случае с суммами в 20-50 долларов, за рубли в основном только P2P , а там высокий риск 115 ФЗ, поэтому пришлось использовать серый обменник. А и кстати на иностранном VPS не заработало сначала, как я понял дело в SNI для Reality,а именно в РФ домене, так как домен брал у рег ру, для рф еще норм, для заграницы уже не то, хотя может дело в DNS- зонах рег ру, потом думаю взять домен за XMR или USDT для иностранного сервера, а пока маскируюсь под Nvidia.

 

[[LATINOS]]

Пока все же держимся, хотя и не идеально. Недавно начал во все это самостоятельно вкатываться, арендовал 2 VPS сервера, 1 рф, второй Сербия, поставил 3x-ui, купил китайский VORTAN X3, перепрошил под Linux, туда тоже 3x ui, хотел сделать через Tproxy бесшовное подключение, пока не получилось, нашел оф документацию Xray, будет время - еще раз попробую, а так сессия на носу + курсовая, поэтому писать bash комманды через ии и самостоятельно, изучать гайды и спать по 4 часа в день пока нет возможности, настроил шифрование, на рф собственный сайт на 8443 порту под который и маскируюсь. Самая большая проблема купить крипту, особенно в моем случае с суммами в 20-50 долларов, за рубли в основном только P2P , а там высокий риск 115 ФЗ, поэтому пришлось использовать серый обменник. А и кстати на иностранном VPS не заработало сначала, как я понял дело в SNI для Reality,а именно в РФ домене, так как домен брал у рег ру, для рф еще норм, для заграницы уже не то, хотя может дело в DNS- зонах рег ру, потом думаю взять домен за XMR или USDT для иностранного сервера, а пока маскируюсь под Nvidia.

жостко друг) удачи тебе такими темпами глядишь и когда уник закончишь - машину времени соберёшь
Статья интересная. Эх, а у человечества была развилка когда-то между свободой и безопасностью, но видимо цитата «Тот кто отдаёт свою свободу за безопасность - не получает ни того, ни другого» появилась после этого выбора

 

[cancan]

Эх, а у человечества была развилка когда-то между свободой и безопасностью

Нет ни какой "свободы", это инструмент манипуляций и развода в геополитических войнах,
а мы просто пристраиваемся где нам "пролезет".

Вот подобные темы именно про это.

 

[skyjettttt]

Что видно при HTTPS
ну он видит только сайт , но не видит что именно содержимое сайта ты смотришь, только предположение

Есть два типа людей. Одни думают что провайдер видит каждую их переписку и фотку. Другие уверены что HTTPS защищает от всего. Оба неправы

Провайдер не читает твои сообщения в Telegram. Но он знает что ты открыл Telegram, в какое время, сколько трафика ушло и на какой IP. И этого хватает

Разберём без мифов — что реально видит провайдер, что хранит, и что от этого защищает а что нет


Что видно без шифрования

Если сайт работает по HTTP (без S) — провайдер видит всё. URL целиком, содержимое страниц, формы, cookies. В 2026 таких сайтов почти не осталось, но они есть — внутренние панели, старые форумы, IoT-устройства

Нешифрованный DNS — аналогично. Ты набираешь адрес в браузере, он спрашивает у DNS-сервера провайдера "какой IP у rutor24x7.wiki?". Этот запрос идёт открытым текстом. Провайдер видит каждый домен который ты запрашивал, когда и сколько раз

Это не теория — это основа для блокировок. РКН блокирует по DNS и по IP


Что видно при HTTPS

HTTPS шифрует содержимое — провайдер не видит что ты пишешь, какие страницы открываешь, что скачиваешь. Но видит метаданные:

- IP-адрес сервера — к кому ты подключился
- SNI (Server Name Indication) — имя сайта открытым текстом в TLS-хендшейке. Ты заходишь на example.com — провайдер видит "example.com" ещё до установки шифрованного соединения
- Объём трафика — сколько данных скачал/отправил
- Время — когда подключился, сколько был на сайте
- DNS-запросы — если используешь DNS провайдера

То есть провайдер не знает ЧТО ты написал на форуме. Но знает что ты был на этом форуме, в 23:47, сидел 12 минут, скачал 3 МБ данных

SNI — основная утечка. Encrypted Client Hello (ECH) должен это закрыть, но на март 2026 он всё ещё не развёрнут массово. Cloudflare поддерживает, но далеко не все сайты


СОРМ — что это и как работает

СОРМ — Система Оперативно-Розыскных Мероприятий. В России три поколения:

СОРМ-1 — перехват телефонных звонков. Работает с 90-х

СОРМ-2 — перехват интернет-трафика. IP-адреса, email, данные сессий

СОРМ-3 — агрегация всего. Собирает статистику со всех систем провайдера: биллинг, RADIUS, NAT-трансляции, DPI. Метаданные всех абонентов в одном месте

По закону (374-ФЗ) провайдер обязан хранить метаданные 30 суток, а содержимое трафика — 6 месяцев. На практике содержимое хранят меньше (дорого), но метаданные — надёжно

СОРМ-оборудование стоит у каждого лицензированного провайдера. Без него лицензию не дадут — на 2026 год это жёсткое требование ФСБ. Оборудование ставит провайдер за свой счёт, доступ к данным — у ФСБ, без уведомления оператора

Что попадает в СОРМ-3: кто, когда, куда подключался, с какого устройства, через какой NAT, сколько трафика. Профиль абонента целиком


ТСПУ — блокировки на стероидах

ТСПУ — Технические Средства Противодействия Угрозам. Железо Роскомнадзора, установленное на сетях провайдеров. По сути государственный DPI

Через ТСПУ идут все блокировки. Система анализирует трафик и определяет:
- Тип протокола (OpenVPN, WireGuard, Shadowsocks, VLESS, L2TP, SOCKS5)
- IP-адреса назначения (сверяет с реестром)
- Паттерны трафика — даже если протокол зашифрован, по характеру пакетов можно определить что это VPN

К февралю 2026 года Роскомнадзор через ТСПУ заблокировал 469 VPN-сервисов. С декабря 2025 начали резать VLESS — протокол который долго считался необнаруживаемым, но ТСПУ научились определять его по косвенным признакам

РКН планирует AI-систему за 2.3 млрд рублей для автоматической блокировки VPN-трафика. Тренд понятен — будет хуже


DPI — глубокий анализ пакетов

Deep Packet Inspection смотрит не только заголовки, но и содержимое пакетов. На практике это работает так:

Нешифрованный трафик — DPI видит всё. HTTP, DNS, FTP — открытая книга

Шифрованный трафик — DPI не видит содержимое, но анализирует:
- Размер пакетов и их распределение
- Тайминг между пакетами
- TLS-хендшейк (версия, cipher suites, расширения)
- Характерные паттерны конкретных протоколов

OpenVPN через DPI определяется за секунду — у него узнаваемый хендшейк. WireGuard — тоже, хотя чуть сложнее. Даже обфусцированные протоколы оставляют статистические отпечатки — размеры пакетов, интервалы, энтропия данных

DPI от Rohde & Schwarz (R&S PACE 2) — один из лидеров. Умеет определять Tor даже через obfs4-мосты. Не 100% точности, но достаточно для флагирования


VPN — что спасает а что нет

VPN шифрует трафик между тобой и VPN-сервером. Провайдер видит:
- Что ты подключён к VPN-серверу (IP)
- Объём переданных данных
- Время подключения

Провайдер НЕ видит:
- Какие сайты ты посещаешь
- Что ты качаешь
- DNS-запросы (если VPN не течёт)

Но. VPN переносит доверие, а не убирает его. Вместо провайдера твой трафик видит VPN-провайдер. Если он ведёт логи — разница нулевая. Особенно если сервер в юрисдикции где по запросу выдают данные

Второй момент — утечки. WebRTC может выдать реальный IP. DNS-запросы могут пойти мимо VPN (DNS leak). IPv6 может обойти туннель. Kill switch отваливается — трафик пошёл напрямую. Каждая из этих утечек видна провайдеру

Третий — ТСПУ определяет сам факт использования VPN. Даже если не знает что внутри — факт записан. В текущих реалиях это может быть достаточно


Tor — лучше но не идеально

Tor шифрует в три слоя. Провайдер видит только подключение к входной ноде. Не знает куда ты идёшь дальше и что делаешь

Проблемы:
- Сам факт подключения к Tor видим. Guard-ноды публичные, их IP известны
- Мосты (bridges) помогают, но DPI уровня ТСПУ обнаруживает обфусцированный Tor-трафик
- Скорость страдает — три ноды через разные страны
- Exit-нода видит трафик если он не HTTPS

obfs4-мосты затрудняют определение, но не делают его невозможным. Snowflake и WebTunnel — новее и пока обнаруживаются хуже, но и тут вопрос времени


DNS — тихая утечка

Стандартный DNS работает по UDP порт 53 без шифрования. Каждый запрос — открытым текстом. Даже если сайт на HTTPS, провайдер видит что ты его запрашивал через DNS

Решения:
- DNS-over-HTTPS (DoH) — DNS-запросы идут через HTTPS, неотличимы от обычного веб-трафика. Поддерживается Firefox, Chrome, Brave
- DNS-over-TLS (DoT) — шифрованный DNS на порту 853. Работает, но провайдер видит что ты используешь DoT (отдельный порт)

DoH предпочтительнее — он маскируется под обычный HTTPS-трафик. Но если используешь VPN — DNS и так идёт через туннель (если нет утечки)


Что реально защищает

От провайдера:
- HTTPS — скрывает содержимое, но не метаданные
- VPN — скрывает всё кроме факта подключения к VPN
- Tor — скрывает всё кроме факта подключения к Tor
- DoH — скрывает DNS-запросы

От СОРМ/ТСПУ:
- Обфусцированные протоколы (VLESS + XTLS-Reality, Cloak) — затрудняют определение, но не гарантируют
- Tor через мосты — аналогично
- Свой сервер за границей с кастомной обфускацией — лучший вариант, но требует знаний

Что НЕ защищает:
- Режим инкогнито — провайдер видит всё как обычно
- Прокси без шифрования — SOCKS5/HTTP прокси не шифруют трафик по умолчанию
- Бесплатные VPN — половина ведёт логи, четверть продаёт трафик

Общий принцип — провайдер всегда видит ФАКТ подключения к чему-то. Полная невидимость невозможна. Цель — сделать так чтобы факт подключения нельзя было связать с конкретным действием

Вопросы по теме кидайте в ветку, разберём