Як абыйсці блакаванне сайтаў? Забароненыя сайты ў Расеі

З вясны 2014 года ў Расіі пачаў прымяняцца Закон аб цэнзуры ў Інтэрнэце, які дае права цэлым шэрагу ведамстваў без рашэння суда блакаваць як асобныя вэб-старонкі, так і цэлыя сайты. У сапраўдны момант на тэрыторыі РФ зачынены доступ да дзясяткаў інфармацыйных рэсурсаў. Але адразу ж пасля прыняцця гэтага закона з'явіліся і спосабы таго, як абыйсці блакаванне сайтаў. Было прапанавана іх мноства - ад простых, даступных любому карыстальніку, да тэхнічна складаных, але якія даюць дадатковыя бонусы.

сэрвісы Google

Праглядаць забароненыя сайты можна і з дапамогай некаторых сэрвісаў Google. Калі зайсці на старонку Гугл-перакладчыка, уставіць у акенца перакладу спасылку на заблакаваную старонку і націснуць клавішу ўводу, то адкрыецца патрэбная старонка. Для карэктнага адлюстравання зместу пажадана выбраць метад прагляду "Арыгінал".

Таксама можна выкарыстоўваць "Гугл" -кэш. Для гэтага дастаткова адкрыць галоўную старонку Google і скапіяваць у пошукавы радок патрэбную спасылку, дадаўшы да яе злева "cache:" без двукоссяў, затым націснуць Enter.

Сур'ёзным недахопам гэтага метаду з'яўляецца немагчымасць праглядаць заблякаваныя малюнка, а таксама інтэрактыўнае змесціва сайтаў. Калі ў чорны спіс раптам трапяць соцсеть і паўстане пытанне пра тое, як абыйсці блакаванне "Укантакце", да прыкладу, то сэрвісы "Гугла" тут не дапамогуць. Яны падыходзяць толькі для прагляду тэксту на статычных старонках.

Браўзэр Opera ў турбо-рэжыме

Самы просты спосаб наведаць забароненыя сайты ў Расіі - уключыць турба-рэжым у браўзэры Opera. У гэтым выпадку трафік будзе ісці не наўпрост, а праз сервера Opera. Першапачаткова гэтая тэхналогія стваралася для паскарэння загрузкі вэб-старонак і эканоміі трафіку, але апынулася эфектыўнай і для пераадолення цэнзуры. Мабільныя версіі браўзэраў Opera і Chrome таксама падтрымліваюць турба-рэжым.

Да недахопаў гэтага спосабу можна аднесці той факт, што турба-рэжым не хавае АйПі-адрас карыстальніка. Таксама сціск малюнкаў можа пагаршаць іх якасць.

Ёсць турба-рэжым і ў "Яндэкс" -браузера, але па зразумелых прычынах наўрад ці ён эфектыўны ў якасці інструмента барацьбы з цэнзурнымі абмежаваннямі.

ананімайзэры

Ананімайзэры - гэта адмысловыя вэб-сайты, прызначаныя, як можна здагадацца з назвы, для ананімнага серфінгу. З іх дапамогай можна таксама ажыццявіць абыход блакіроўкі сайтаў або трапіць на тыя інтэрнэт-рэсурсы, на якіх вас забанілі. Некаторыя ананімайзэры таксама даюць магчымасць выбраць краіну, праз якую будзе ісці трафік. У гэтым выпадку сайт, да якога вы звяртаецеся, будзе прымаць вас за карыстальніка з дадзенай краіны.

Схема працы ананімайзераў вельмі простая. Трэба проста зайсці на такі сайт і ўвесці адрас патрэбнай старонкі ў размешчанае на сайце поле.

Ананімайзэры могуць ўтойваць у сабе небяспеку - уладальнік такога сэрвісу мае магчымасць перахопліваць перадаюцца карыстальнікам дадзеныя, у тым ліку і лагіны-паролі ад сайтаў. Каб засцерагчы свае асабістыя дадзеныя, рэкамендуецца карыстацца анинимайзерами, якія падтрымліваюць функцыю абароненага злучэння (SSL).

Яшчэ адно нязручнасць гэтых сэрвісаў - рэкламныя банеры. Зрэшты, сустракаюцца і ананімайзеры без рэкламы.

Убудовы для браўзэраў

Chrome і Firefox дазваляюць ўсталёўваць дадатковыя ўбудовы, якія пашыраюць функцыянал браўзэра. Ёсць убудовы і для абыходу цэнзуры.

Адзін з самых эфектыўных і разам з тым простых убудоў - гэта Stealthy. Пры яго выкарыстанні дастаткова толькі клікнуць мышкай на кнопку, каб накіраваць трафік праз проксі-сервер. Калі проксі-рэжым уключаны, значок плагіна будзе зялёным, калі выключаны - чырвоным.

Убудова friGate некалькі складаней ў выкарыстанні. Ён накіроўвае праз проксі толькі трафік з тых сайтаў, якія ўнесены ў яго спіс. У плагіна ёсць спіс, усталяваны па змаўчанні, а таксама магчымасць самастойна дадаваць туды новыя сайты. Перавагай гэтага пашырэння з'яўляецца высокая хуткасць перадачы дадзеных.

З'явіўся ўжо і убудова, распрацаваны спецыяльна для наведвання менавіта тых рэсурсаў, якія ўнёс у свой "чорны спіс" Роскомнадзор. Блакіроўка сайтаў гэтым ведамствам ажыццяўляецца з дапамогай рассылання расійскім правайдэрам АйПі-адрасоў інтэрнэт-рэсурсаў, доступ да якіх трэба закрыць. Убудова NoZapret збірае дадзеныя аб заблакаваных адрасах з сайта "Антизапрет.инфо", а затым на іх аснове самастойна генеруе спіс сайтаў, якія будуць адкрывацца праз проксі. Усе астатнія злучэння будуць ажыццяўляцца напрамую. Гэты убудова зручны тым, што не патрабуе ручной налады і забяспечвае хуткую загрузку дадзеных.

Варта памятаць, што выкарыстанне падобных убудоў не забяспечвае поўнай ананімнасці ў Сеткі, а толькі дазваляе абысці забароны, якія ўсталёўваюцца ўладамі асобных краін. Акрамя таго, як і ў выпадку з ананімайзэры, уладальнік проксі-сервера, праз які праходзіць трафік, можа пры жаданні ажыццяўляць перахоп асабістых дадзеных карыстальнікаў.

"Торбраузер"

Tor - гэта размеркаваная сетка, якая забяспечвае карыстальнікам высокі ўзровень ананімнасці. Адсачыць рэальнае месцазнаходжанне таго, хто заходзіць на сайт праз Tor, практычна немагчыма, так як трафік праходзіць у зашыфраваным выглядзе праз некалькі вузлоў.

Для таго каб выкарыстоўваць гэтую тэхналогію, неабходна спампаваць з афіцыйнага сайта і ўсталяваць Tor Browser Bundle. Існуюць варыянты браўзэра для аперацыйных сістэм Windows, Mac OS і Linux. Тор-браўзэр для платформы Android носіць назву Orbot.

Перавага выкарыстання "Торбраузера" складаецца ў тым, што ён дазваляе як абыйсці блакаванне сайтаў, так і ажыццяўляць сапраўды ананімны сёрфінг. Тэхналогія Tor таксама дазваляе ствараць скрытыя сайты, на якія можна зайсці толькі праз сетку Tor. Больш падрабязна аб такіх сайтах можна даведацца, наведаўшы Hidden Wiki - каталог схаваных сэрвісаў, які і сам даступны толькі праз "Торбраузер".

Ёсць у сеткі Tor і сур'ёзныя недахопы. Па-першае, гэта нізкая хуткасць перадачы дадзеных. Справа ў тым, што вузлы сеткі падтрымліваюцца энтузіястамі, таму прапускная здольнасць вузлоў можа моцна вар'іравацца. Цалкам натуральна, што трафік, які праходзіць праз некалькі выпадковых вузлоў, часцяком бывае даволі павольным.

Іншая небяспека заключаецца ў магчымасці сканавання трафіку гаспадарамі канчатковых вузлоў, інфармацыя з якіх перадаецца, у адрозненне ад прамежкавых вузлоў, у незашыфраваным выглядзе. Каб пазбегнуць крадзяжу пароляў варта па магчымасці працаваць з тымі сайтамі, якія падтрымліваюць https-пратакол.

VPN

Віртуальная прыватная сетка, або VPN, - гэта тэхналогія, якая дае магчымасць прапускаць ўвесь трафік ад усіх прыкладанняў праз аддалены сервер, размешчаны звычайна ў іншай краіне. Пры гэтым дадзеныя паміж кампутарам карыстальніка і выдаленым серверам перадаюцца ў зашыфраваным выглядзе і не могуць быць перахопленыя правайдэрам.

Галоўная асаблівасць VPN заключаецца ў тым, што праз проксі-сервер накіроўваецца абсалютна ўвесь трафік. Калі вы карыстаецеся некалькімі браўзэрамі, ня трэба наладжваць кожны з іх паасобку - абыход блакавання сайтаў будзе ажыццяўляцца аўтаматычна.

Існуе некалькі разнавіднасцяў VPN. Таму не лішнім будзе падрабязней спыніцца на іх асаблівасцях.

PPTP - гэты пратакол выкарыстоўваецца ўжо дастаткова даўно. Ён падтрымліваецца усімі папулярнымі платформамі і аперацыйнымі сістэмамі. Наладзіць роутер на перадачу трафіку праз дадзены выгляд VPN можна без устаноўкі дадатковага праграмнага забеспячэння. Недахопам гэтага пратаколу лічыцца недастаткова надзейнае шыфраванне. Акрамя таго, могуць узнікнуць складанасці з PPTP-падключэннем праз 3G-мадэм.

L2TP - пратакол, які забяспечвае толькі тунэляванне. Таму, як правіла, выкарыстоўваецца сумесна з IPSec - такі звязак забяспечвае таксама і шыфраванне. Зрэшты, калі вас турбуе толькі пытанне, як абыйсці блакаванне сайтаў, шыфраванне выкарыстоўваць не абавязкова. Гэты выгляд VPN таксама не патрабуе ўсталёўкі адмысловага ПА.

OpenVPN - самы распаўсюджаны выгляд віртуальных прыватных сетак. Забяспечвае надзейнае шыфраванне перадаванай інфармацыі. Пераадольвае NAT і карпаратыўныя брандмаўэры пры правільнай наладзе. Для працы з OpenVPN патрабуецца ўстаноўка на кампутар дадатковага праграмнага забеспячэння.

Большасць VPN-сэрвісаў платныя. Бясплатныя VPN альбо маюць абмежаванне на аб'ём перадаванага і атрымліваецца трафіку, альбо паказваюць рэкламу на прагляданых старонках. Хуткасць у платных сэрвісаў таксама, зразумела, нашмат вышэй.

адкрытыя проксі

У Інтэрнэце ёсць сайты, на якіх рэгулярна публікуюцца актуальныя спісы адкрытых проксі. Яны ўяўляюць сабой пералік АйПі-адрасоў і партоў. Гэтыя дадзеныя неабходна ўнесці ў сеткавыя налады браўзэра, выбраўшы перад гэтым ручную наладу проксі. Таксама існуюць убудовы для браўзэраў, якія спрашчаюць працу з проксі-лістамі.

Адкрытыя проксі могуць быць ананімнымі ці празрыстымі. Пры выкарыстанні ананімных проксі сайты, да якіх звяртаецца карыстальнік, не будуць ведаць яго сапраўдны АйПі-адрас і месцазнаходжанне. Пры выкарыстанні празрыстых інфармацыя пра тое, адкуль карыстальнік выходзіць у Сетку, застанецца адкрытай. Але ў любым выпадку блакіроўка сайтаў правайдэрам будзе паспяхова пераадоленая.

Выкарыстанне адкрытых проксі-лістоў - даволі нязручны спосаб абыходу цэнзуры. Таму ёсць некалькі прычын.

• Па-першае, хуткасць загрузкі старонак праз агульнадаступныя проксі як правіла вельмі нізкая.
• Па-другое, такія проксі працуюць нестабільна і хутка зачыняюцца.
• Па-трэцяе, адкрытыя проксі могуць быць створаны хакерамі для збору пароляў і іншай асабістай інфармацыі нічога не падазравалых карыстальнікаў.

Агульнадаступныя DNS-серверы

Яшчэ адзін эфектыўны спосаб свабодна наведваць заблякаваныя сайты - выкарыстанне альтэрнатыўных публічных DNS-сервераў. Па змаўчанні апрацоўка запытаў да інтэрнэт-рэсурсаў адбываецца на DNS-сэрвэры правайдэра. І калі там ўстаноўлена праграма для блакавання сайтаў, унесеных у чорны спіс, то замест забароненага сайта карыстачу будзе паказана старонка-заглушка.

Выкарыстанне агульнадаступных DNS-сервераў дазваляе не звяртаць увагі на устаноўленыя правайдэрам блакавання. Для таго, каб пачаць карыстацца гэтым інструментам, дастаткова адзін раз змяніць сеткавыя налады аперацыйнай сістэмы.

Самы папулярны на сённяшні дзень альтэрнатыўны сервер - гэта Google Public DNS. Яго першасны і другасны адрасы для DNS-запытаў:

• 8.8.8.8
• 8.8.4.4

Кампанія Google, акрамя рашэння праблемы таго, як абыйсці блакаванне сайтаў, абяцае таксама паскарэнне інтэрнэт-серфінгу і паляпшэнне абароны карыстачоў ад дзеянняў кампутарных ашуканцаў.

сетка I2P

Дэцэнтралізаваная сетку I2P прызначана для надзейнай абароны ананімнасці карыстальніка. Гэтую тэхналогію называюць таксама "глыбінным інтэрнэтам", бо ўнутры сеткі I2P існуюць вэб-сайты, пірынгавыя сеткі, мессенджеры і іншыя сэрвісы, якія тэхнічна немагчыма падвергнуць цэнзуры. Непаражальнасць сеткі забяспечваецца дзякуючы шыфраванню і тунэлявання ўсяго ўнутранага трафіку. Кліенцкая праграма апрацоўвае не толькі запытаную карыстальнікам інфармацыю, але таксама служыць і прамежкавым вузлом для транзітнай перадачы трафіку іншых удзельнікаў сеткі. У выніку ні правайдэр, ні дзяржаўныя кантралюючыя органы не могуць адсачыць канчатковага атрымальніка зашыфраваных пакетаў.

Ўзмацняецца цэнзура ў Інтэрнэце ў Расеі ўжо прывяла да таго, што некаторыя папулярныя сайты абзавяліся люстэркамі ў сетцы I2P. Прыкладам можа служыць бясплатная бібліятэка "Флибуста", якая адкрыла сайты ў I2P і Tor.

Іншая магчымасць наведваць забароненыя сайты ў Расеі з дапамогай I2P - гэта выкарыстанне шлюзаў з ананімнай сеткі ў звычайны Інтэрнэт. Сур'ёзны недахоп такіх шлюзаў - вельмі нізкая хуткасць загрузкі сайтаў. Чакаецца, што з ростам колькасці карыстальнікаў I2P хуткасць перадачы дадзеных таксама будзе расці як унутры сеткі, так і пры абмене дадзенымі з вонкавым Інтэрнетам.

SSH-тунэляванне

Калі ў вас ёсць уласны сервер, размешчаны за межамі Расіі, пытанне пра тое, як абыйсці блакаванне правайдэра, можна вырашыць пры дапамозе SSH-тунэлявання. Аддалены сервер у гэтым выпадку выкарыстоўваецца як звычайны SOCKS-проксі.

Каб карыстацца гэтым метадам, неабавязкова набываць ці браць у доўгатэрміновую арэнду замежны сервер. Можна звярнуцца да паслуг сэрвісу Amazon EC2, які дазваляе карыстацца выдзеленым серверам у пагадзіннай рэжыме па цане ад трох цэнтаў у гадзіну.

Настройка тунэля да выдаленага сервера простая. Дастаткова праз кансоль ўвесці загадам кшталту:

ssh -D localhost: порт имя_пользователя @ адрес_сервера

дзе:

• порт - адкрыты порт на вашым кампутары;
• имя_пользователя - ваш лагін на выдаленым серверы;
• адрес_сервера - хост аддаленага сервера.

Пасля гэтага ў сеткавых наладах браўзэра трэба выбраць выкарыстанне SOCKS-проксі і паказаць патрэбны порт і localhost ў якасці адрасу.

іншыя спосабы

Арсенал метадаў абыходу блакаванняў настолькі шырокі, што поўнае апісанне кожнага з іх можа заняць яшчэ не адзін дзясятак абзацаў. Так ці інакш усе яны зводзяцца да перакідання трафіку праз замежны сервер, у выніку чаго выкарыстоўваецца расійскім правайдэрам спіс для блакавання сайтаў аказваецца бескарысным. Вось невялікі пералік найбольш цікавых спосабаў.

• JAP - даўно вядомая праграма для забеспячэння ананімнасці ў Сеткі. Прапускае трафік праз ланцужок проксі-сервераў. Мае платны рэжым, які падвышае хуткасць серфінгу.

• Ultrasurf - праект, распрацаваны ў Кітаі для абыходу дзяржаўнай цэнзуры. Патрабуе ўстаноўкі праграмнага забеспячэння. Па змаўчанні настроены на выкарыстанне браўзэра Internet Explorer.
• TunnelBear - платнае прыкладанне для мабільных прылад. Выкарыстоўвае тэхналогію VPN. Мае бясплатную версію, абмежаваную 500 мегабайтамі трафіку ў месяц. Патрабуе настройкі.
• Onion Pi - партатыўная прылада, накіравальныя ўвесь трафік праз сетку Tor і раздае Wi-Fi доступ. Дазваляе ананімна выходзіць у Інтэрнэт з кампутара, на якім не ўстаноўлены ніякія праграмы для ананімнага серфінгу. Гэта можа быць зручна, калі даводзіцца працаваць з чужога або службовага кампутара.

далейшыя перспектывы

Відавочна, што ў тым выпадку, калі карыстальнікі пачнуць масава абыходзіць уведзеныя дзяржавай абмежаванні на доступ да інтэрнэт-рэсурсаў, цэнзарамі будуць прыняты дадатковыя меры для забеспячэння блакіроўкі забароненых сайтаў. Метады абмежаванні сеткавай актыўнасці грамадзян могуць быць як чыста тэхнічнымі, так і паліцыянтамі.

Могуць быць заблакаваныя найбольш папулярныя проксі-сервера і пункту выхаду сеткі Tor. Можа быць уведзена забарона на выкарыстанне VPN прыватнымі асобамі. Аднак практычна немагчыма абмежаваць выкарыстанне I2P і прадуктаў, падобных праграме JAP. SSH-тунэляванне таксама застанецца надзейным спосабам абыйсці забароны.

Эфектыўная цэнзура ў Інтэрнэце магчымая толькі ў выпадку поўнага адключэння краіны ад Сусветнай сеткі, падобна таму, як гэта рэалізавана ў Паўночнай Карэі. Ва ўсіх астатніх выпадках заўсёды можна знайсці спосабы дабрацца да патрэбнай інфармацыі.