Colonelcassad

Реализовать разделение можно с помощью дополнительного сервера, второго IP-адреса на существующем узле или промежуточной сети Cloudflare WARP. При таком подходе блокировка выходного адреса не обязательно лишает пользователей возможности подключаться к основному серверу. Однако схема требует правильной маршрутизации и не защищает от обнаружения самого входящего соединения средствами сетевой фильтрации. Особое внимание автор уделил ошибкам конфигурации. Например, если резервный маршрут при отказе основного шлюза отправит трафик напрямую, сайты снова увидят входной IP-адрес. Аналогичная проблема возможна при неправильной обработке IPv6, DNS-запросов или настройке балансировщика. Поэтому при недоступности всех выходных узлов автор предлагает прекращать передачу пользовательского трафика, а не переключать его на прямое соединение. Отдельную проблему создают российские сайты, ограничивающие доступ с иностранных IP-адресов. Для таких ресурсов автор предлагает дополнительный сервер в России, который обрабатывает местные подключения, а остальной трафик отправляет через зарубежную инфраструктуру. Подобная схема позволяет сократить число ситуаций, когда пользователю приходится вручную отключать VPN ради работы банковских приложений, магазинов и других сервисов. Новую конфигурацию администратор запустил 1 ноября и проверял почти неделю. К моменту публикации разбора 7 ноября соединения продолжали работать без зафиксированных обрывов. Результат выглядит обнадёживающим на фоне предыдущих блокировок, однако недельное наблюдение за одной инфраструктурой не позволяет оценить долговременную устойчивость решения. Масштаб изменений пока остаётся неизвестным. Наблюдения одного администратора показывают конкретные случаи адресных ограничений, но не позволяют установить единый механизм блокировок для всех операторов и регионов. Если гипотеза о передаче выходных IP-адресов через приложения подтвердится, одной маскировки VPN-трафика будет недостаточно. При этом разделение входного и выходного адресов не устранит другие способы обнаружения серверов, включая анализ соединений и ограничения целых диапазонов хостинг-провайдеров. https://www.securitylab.ru/news/579839.php - цинк К вопросу о том, что РКН продолает работу над совершенственнием контроля над рынком VPN=сервисов. PS. Между тем в Европе планируют заблокировать возможность использовать VPN во время принудительного внедрения интернета по паспорту. Новую систему проверки возраста согласно замыслу будет невозможно обойти с помощью VPN. Видимо интернет по паспорту в Европе начнут внедрять раньше чем у нас. Ранее Европа начала вводить ограничения доступа к соц.сетям для детей младше 16 лет.