Unblock Master VPN: Обход DPI с помощью AmneziaWG и Reality

Перевод на русский:

Большинство VPN блокируют не потому, что их шифрование взломано. Их блокируют потому, что они распознаваемы.

Странам, которые фильтруют интернет, не нужно читать ваш трафик, чтобы его остановить. В их сетях работает глубокая инспекция пакетов (DPI): оборудование анализирует «форму» каждого соединения — размер первых пакетов, handshake, тайминг — и сопоставляет его с отпечатками известных VPN-протоколов. У стандартных OpenVPN, IPsec и обычного WireGuard есть легко обнаруживаемые отпечатки. Как только протокол попадает в список, все приложения, использующие его, перестают подключаться — часто уже через несколько дней после выхода новой версии.

Unblock Master VPN создан именно для решения этой проблемы. Он не стремится быть VPN с наибольшим числом серверов или самым длинным списком функций. Его задача — оставаться работающим в тех сетях, где другие уже не подключаются.

Два stealth-движка, одно нажатие

В приложении есть два способа обходить DPI, и переключаться между ними можно одним касанием на главном экране. Никаких конфигурационных файлов импортировать и ничего настраивать не нужно.

Быстрее: AmneziaWG

AmneziaWG — это усиленная версия WireGuard. Сам WireGuard быстрый и современный, но его пакеты имеют фиксированную, хорошо известную структуру, из-за чего протокол легко распознать с помощью DPI. AmneziaWG сохраняет криптографию и скорость WireGuard, но убирает отпечаток: добавляет случайный padding, junk-пакеты и меняет значения заголовков, поэтому на уровне проводов соединение больше не похоже на стандартный WireGuard — и ни на что из списка цензора.

Это движок для повседневного использования. Он достаточно быстрый для видеозвонков, стриминга и игр.

Unblocker: Reality

Reality (из проекта XRAY) использует противоположный подход. Вместо того чтобы выглядеть как «ничего», он выглядит как обычное HTTPS-соединение с популярным сайтом. DPI-система видит обычный визит на сайт с настоящим сертификатом и пропускает трафик. Заблокировать его означало бы заблокировать сам сайт.

Это движок для самых строгих сетей — тех, что блокируют всё, что не могут идентифицировать.

Где работает

Unblock Master VPN ежедневно используют в странах с одним из самых жёстких интернет-фильтров:

• Иран — где заблокированы мессенджеры, соцсети и большинство VPN-протоколов.
• Китай — за Великим китайским файрволом, одной из самых продвинутых DPI-систем.
• Россия — где VPN-протоколы активно блокируют по отпечаткам.
• ОАЭ — где ограничены интернет-звонки и многие сервисы.
• Саудовская Аравия — где фильтруются голосовые и видеозвонки и ряд сайтов.

Приложение также используют в более мелких ограниченных сетях: в аэропортах, отелях, офисах, школах и общественных Wi-Fi, блокирующих мессенджеры, голосовые и видеозвонки, соцсети, видео и новости.

Чтобы оставаться доступным, недостаточно просто туннеля. Если сайт и серверы Unblock Master VPN заблокированы, приложение само находит альтернативный путь — через список запасных адресов и релеев на VPN-серверах, чтобы получить список серверов даже в сети, блокирующей обычные маршруты.

Автоматическая блокировка вредоносных сайтов и рекламы

VPN, через который уже проходит весь трафик, — идеальное место, чтобы отфильтровать его опасные части. В Unblock Master VPN защита работает внутри VPN — без отдельного приложения, расширения браузера или профиля:

• Блокировка вредоносных сайтов — известные вредоносные, фишинговые и мошеннические сайты блокируются автоматически. Функция включена по умолчанию: не нужно искать настройку или включать её вручную. Фальшивая страница банка или сайт с вредоносным ПО просто не загрузится, пока вы подключены.
• Блокировка рекламы и трекеров — включается в настройках и блокирует рекламу и трекеры во всех приложениях и браузерах устройства, а не только в одном.

Обе функции доступны без доплаты и начинают работать сразу после включения или отключения. На главном экране видно, активна ли защита.

Kill Switch, который не даёт утечек

Когда VPN отключается, главная проблема не в потере соединения, а в том, что трафик продолжает идти по открытой сети, и вы этого не замечаете. В условиях цензуры это может быть не только проблемой приватности. В Unblock Master VPN Kill Switch работает на двух уровнях:

• Auto Kill Switch (включён по умолчанию): пока вы подключены, трафик не уходит в открытую сеть — ни при смене страны, ни при потере ответа от сервера.
• Permanent Kill Switch: блокирует интернет, когда VPN выключен — даже после отключения или обновления приложения, пока вы сами не отключите эту функцию.

Смена страны без разрыва соединения

Серверы расположены в 13 странах: США, Канада, Бразилия, Великобритания, Германия, Финляндия, Люксембург, Турция, ОАЭ, Сингапур, Гонконг, Япония и Австралия.

Вы можете выбрать другую страну во время подключения, и приложение переключит вас внутри активного туннеля, за Kill Switch, так что трафик не попадёт в открытую сеть. Переключение между Wi-Fi и мобильными данными или пробуждение устройства тоже не требует действий: приложение само проверяет соединение и переподключается.

Приватность по дизайну

• Политика отсутствия логов — мы не записываем сайты, которые вы посещаете, и трафик, который отправляете.
• Не требуется аккаунт для начала работы.
• Собственные серверы — все серверы управляются Yuix Networks, а не арендуются у посредников.
• Шифрование в публичных Wi-Fi — ваш трафик и IP-адрес скрыты от сети, к которой вы подключены.

На сайте также есть бесплатные инструменты — тест на утечку DNS, тест WebRTC и проверка VPN, — чтобы вы могли самостоятельно убедиться в работе соединения.

Mac, iPhone, iPad и Android

Unblock Master VPN — нативное приложение на всех платформах с теми же двумя stealth-движками, Kill Switch и защитой. На устройствах Apple одна подписка покрывает iPhone, iPad и Mac.

Скачать

Месячные и годовые тарифы начинаются с 7-дневного бесплатного пробного периода, и вы можете отменить подписку в любое время.

• Mac: Скачать Unblock Master VPN в Mac App Store
• iPhone и iPad: Скачать Unblock Master VPN в App Store
• Android: Получить Unblock Master VPN в Google Play

Если магазин недоступен там, где вы находитесь, установите приложение заранее — и сохраните его, потому что сети, блокирующие другие VPN, именно для этого и созданы. Дополнительные инструкции, статус серверов и бесплатные инструменты проверки доступны на unblockmaster.com.