0
65

Многие уже сталкивались с тем, что мой блог не открывается у некоторых провайдеров. Не поверите, и мой домашний провайдер перекрыл мне доступ к моему же блогу, захожу через расширение для браузера friGate. Они объясняют проблему тем, что по требованию Роскомнадзора прикрыли доступ к одному из ресурсов, мой блог висит на том же IP и автоматически попадает под раздачу. Я лично подозреваю их в криворукости, потому что мой мобильный провайдер, например, без проблем доступ дает. Но, поскольку провайдеров перешибить нереально, рассказываем о вариантах обхода блокировок, потому что из-за чужой технической безграмотности мы страдать не обязаны. 

С подробностями – Петр Диденко, специалист в области компьютерной безопасности со стажем (https://pdidenko.com/about/).

Сразу оговорюсь, что для мобильного интернета и для “настольного” сценария (обычный компьютер или ноутбук) стратегия обхода блокировок будет отличаться. Кроме того, мы не будем много внимания уделять возможности действовать в сети анонимно, а сконцентрируемся скорее именно на обходе блокировок.

Итак, поехали!

1. АНОНИМАЙЗЕРЫ

Анонимайзеры – это как правило бесплатные инструменты, позволяющие вам открыть нужную страницу как бы с другого компьютера, находящегося, скажем, в другой стране. Для примера откройте сайт https://2ip.io/anonim и введите в поле “URL” любой точно запрещённый в России ресурс (к примеру, rutracker.org) и выберите с компьютера, в какой стране мы будем смотреть эту страницу (пусть это будет Германия).

Нажмите Open и попадете на rutracker.org, запрещенный на территории Российской Федерации. Попробуем открыть через этот анонимайзер сайт https://samjonesdiary.tumblr.com, и он тоже замечательно открывается:

Анонимайзеров существует довольно много, они часто закрываются и так же часто появляются новые, так что не имеет большого смысла составлять и приводить тут их длинный список. Просто гуглите “анонимайзер” или “anonymizer” и выбирайте что-то из предлагаемого прямо сейчас.

ВАЖНО: у вас не должно создаваться иллюзии, что используя этот или другие инструменты, о которых написано ниже, вы становитесь анонимным в сети. При желании вас примерно так же могут найти “компетентные органы”, хотя сделать это им будет значительно сложнее. Однако обойти блокировки всеми указанными способами можно.

Помните – вы не знаете, кто владеет конкретным анонимайзером, и можно ли доверять ему свои данные. Если нужно посмотреть на заблокированный сайт – анонимайзер вполне подойдет. Если нужно на него войти с вашим логином и паролем или ввести там данные кредитной карты – это не самая лучшая идея.

2. РАСШИРЕНИЕ friGate ДЛЯ БРАУЗЕРА

Рассмотрим способ чуть посложнее, безопаснее, надёжнее. На своём компьютере вы пользуетесь каким-то из браузеров – Chrome, Safari, Internet Explorer и так далее. Браузеры как правило не имеют встроенных средств обхода блокировок, но их можно этому научить. Если вы поищете в гугле название своего браузера вместе со словами “обход блокировок”, то наверняка найдете 100500 плагинов-расширений, которые позволяют это делать.

ВАЖНО: существует множество расширений, которые воруют ваши данные, следят за тем, на какие сайты вы ходите, продают эту информацию не совсем честным людям, и могут делать массу других нехороших вещей. Расширение браузера, которое вы поставите, может иметь доступ ко всему, что вы видите и храните в браузере. Не ставьте случайные расширения.

Хорошо зарекомендовало себя расширение friGate (https://fri-gate.org/). Оно существует как минимум для браузеров Chrome, Firefox, Opera и для Yandex Browser. После установки вы просто начинаете видеть “запрещённые” сайты без проблем.

Кроме того, friGate позволяет добавлять список для обхода блокировок свои собственные сайты, а также выбирать страну, из которой вы “выходите” на заблокированный ресурс. Работает это и на Windows, и на Mac.

3. БРАУЗЕР Opera СО ВСТРОЕННЫМ VPN

Если у вас браузер Opera – радуйтесь. В Опере есть встроенный инструмент для обхода блокировок, который называется Opera VPN. Идея простая: все ваши запросы к сайтам в интернете перенаправляются на промежуточный сервер самой компании Opera в другой стране и уже оттуда запрещенные в России сайты открываются нормально.

Opera позволяет выбирать страну, из которой вы будете открывать запрещенный в России сайт. По умолчанию VPN в Опере выключен. Включается он за секунды – надо зайти в настройки браузера, так поиском найти “VPN” и нажать галочку, которая включит обход блокировок.

Opera VPN – простой в использовании и надёжный способ обхода блокировок. Даже если вы не пользуетесь Opera, всё равно можно поставить этот браузер, включить в нём VPN и запускать его тогда, когда необходимо зайти на заблокированный ресурс. Работает это как на Windows, так и на Mac.

4. БРАУЗЕР Tor

Существует параллельная интернету сеть Tor, через которую вы можете в том числе выходить на запрещенные сайты в обычном интернете. Tor пользуются миллионы людей для того, чтобы обходить запреты властей на посещение определённых сайтов в самых разных странах по всему миру. Tor – анонимная сеть, где ваш запрос незаметно передаётся через 3-4-5 промежуточных серверов, прежде чем “выйти” в интернет. Однако, у всякой анонимность есть пределы – помните об этом.

Cамый простой способ немедленно воспользоваться Tor – поставить специальный Tor Browser (https://www.torproject.org/projects/torbrowser.html.en). Это доработанная версия браузера Firefox с дополнительными настройками анонимности и безопасности, а также с прямым доступом к сети Tor и к ресурсам интернет через сеть Tor. Браузер существует для любых операционных систем. После установки вы просто видите запрещённые, а равно и любые другие сайты через Tor.

Tor Browser не позволяет выбирать страну, из которой вы попадете на запрещённый сайт. Вместо этого он для каждого открываемого вами сайта создаёт новый маршрут из случайных промежуточных узлов в самых разных странах, через которые пройдёт ваш запрос, прежде чем попадёт на тот сайт, который вы хотите посетить.

Особенности Tor Browser. Главная ценность этого продукта – анонимность (в достаточной мере) и безопасность пользователя. Этого сложно добиться, не вводя определённые ограничения. Если что-то на нужном вам сайте работает не так, как вы привыкли, “поиграйте” с настройками безопасности и попробуйте поотключать некоторые из соответствующих функций.

Кроме того, сеть Tor может показаться вам достаточно медленной. Иногда это действительно так, и это следствие того, что ваш запрос передаётся через множество промежуточных серверов, некоторые из которых могут быть не самыми быстрыми. Подождите минутку – это может легко исправиться само.

Чтобы узнать больше о работе Tor, посмотрите специально посвящённую этому передачу на русском – https://www.youtube.com/watch?v=gKdFEoaTqLs. И помните: использование Tor законно, за это не наказывают, это ваше право.

5. VPN ПРОВАЙДЕРЫ

Мы уже познакомились с концепцией, когда ваш запрос попадает на запрещённый сайт из с другого компьютера, из другой страны. Так работают абсолютно все рассмотренные выше инструменты. Ещё один способ сделать то же самое, но не только для запросов из браузера, а вообще для всего трафика с вашего компьютера (или телефона) – использовать услуги так называемого VPN-провайдера.

VPN – аббревиатура от “virtual private network”, виртуальная частная сеть. В интернете есть специальные провайдеры, которые могут предоставить вам доступ через свой VPN-сервер или много серверов по всему миру. Как правило, для использования таких услуг вам придётся установить специальную программу – VPN-клиент. Она будет соединяться сервером VPN-провайдера и перенаправлять весь трафик с вашего устройства на сервер провайдера, а оттуда – в интернет.

Соединение между вами и VPN-сервером будет жёстко зашифровано. Таким образом, никто по пути от вас до VPN-сервера не узнает, что же вы хотели посмотреть в интернете и на какие сайты вы вообще заходили. Этого не узнают в том числе представители государства, в котором вы живете, даже если сильно этого захотят. Здесь мы говорим про технические методы слежки за гражданами – они в данном случае чрезвычайно затруднены.

VPN-провайдеры как правило берут плату за свои услуги. Обычно это несколько долларов в месяц. Вы можете попробовать к примеру Hola VPN (https://hola.org/premium, есть бесплатный режим) или Cyber Ghost VPN (http://www.cyberghostvpn.com/en_us, тоже можно попробовать бесплатно).

VPN – технология для продвинутых пользователей. Однако, если разобраться, то её несложно настроить – провайдеры стараются сделать конечный продукт как можно более массовым и понятным самым неискушённым пользователям. Вопрос заключается в том, насколько велик ваш внутренний уровень здоровой паранойи и как далеко вы готовы пойти.

ВАЖНО: доверяя кому-либо пересылку вашего трафика, ваши запросов, тем самым вы доверяете этому сервису часть ваших приватных данных. Да, сейчас множество сайтов, включая соцсети, интернет-магазины и прочие популярные ресурсы шифруют трафик между ними самими и пользователям с помощью протокола HTTPS. Однако, если вы пользуетесь незащищенными таким образом ресурсами, то, грубо говоря, администрация промежуточного сервиса (любого из вышеперечисленных) теоретически может за вами “подглядывать”. Вероятность мала, но она есть – помните об этом.

6. СВОЙ СОБСТВЕННЫЙ VPN-СЕРВЕР В ОБЛАКЕ

Ну и перейдём к инструментам для еще более параноидально настроенных пользователей, к которым относится и автор этих строк. У вас может быть собственный VPN-сервер на виртуальном сервере (VPS) у какого-нибудь провайдера за границей. Провайдером может быть к примеру компания Digital Ocean, сервер вы можете расположить на любом континенте (для России рекомендую Германию, так как до Франкфурта пинг всего 40 мс), а также есть подробная инструкция по настройке всего-всего (https://www.digitalocean.com/community/tutorials/how-to-set-up-an-openvpn-server-on-ubuntu-16-04). https://www.facebook.com/pdidenko/posts/10155423351811294 – в комментариях к этому постингу на фейсбуке вы найдете множество советов о том, как упростить и ускорить настройку в разы. Стоимость вопроса – 5 долларов в месяц за минимальный план хостинга.

Собственный VPN-сервер поможет вам легко добиться легкого обхода блокировок, также вы сможете качественно спрятаться от подглядывающих и целиком контролировать происходящее при наличии соответствующей квалификации. Однако, мы должны помнить, что виртуальный сервер работает на чужом “железе” и теоретически хостинг-оператор может за вами следить. Однако, это вопрос для другой статьи – мы пытаемся говорить об обходе блокировок.

7. МОБИЛЬНЫЕ БРАУЗЕРЫ С ПОДДЕРЖКОЙ ОБХОДА БЛОКИРОВОК

Если вы пользуетесь интернетом с телефона, то хочу порадовать – блокировки обходятся способами, похожими то, что мы делали с компьютера. В частности, можно поставить специальный браузер или же воспользоваться VPN.

Мобильный браузер от создателей сети Tor называется Onion Browser на  iOS (https://itunes.apple.com/us/app/onion-browser-secure-anonymous-web-with-tor/id519296448?mt=8) и Orfox для Android (https://play.google.com/store/apps/details?id=info.guardianproject.orfox&hl=en). Просто устанавливаем, запускаем и блокировок как не бывало. Настраивать не нужно.

Есть еще много похожих браузеров, но мой любимый называется Puffin Browser (iOS – https://itunes.apple.com/us/app/puffin-browser-pro/id406239138?mt=8, Android – https://play.google.com/store/apps/details?id=com.cloudmosa.puffinFree&hl=en). Он также запросто обходит блокировки, но интерфейс его заметно приятнее, чем у гиковского Onion Orfox.

8. ИСПОЛЬЗОВАНИЕ VPN НА МОБИЛЬНЫХ ТЕЛЕФОНАХ

Выше мы рассмотрели, как можно пользоваться VPN с компьютера. Практически все провайдеры VPN предлагают также и работу с их сервисами с мобильного телефона. Но если хочется, вот просто чтобы работало и прямо сразу – попробуйте программку Betternet (iOS – https://itunes.apple.com/app/id946659216?ls=1&mt=8, Android – https://play.google.com/store/apps/details?id=tech.hexa). С её помощью мне удавалось обходить даже знаменитый Великий Китайский Firewall, не говоря уж о кознях недалёкого Роскомнадзора.

ЗАКЛЮЧЕНИЕ

Помните, блокировки обходить, во-первых, просто и, во-вторых, пока еще законно. Вас не будут преследовать за то, что вы хотите посещать те или иные сайты. Пожалуйста, не отчаивайтесь, и если у вас есть вопросы, то смело пишите мне на me@pdidenko.com.