Статьи

SSH-туннель часто вспоминают в тот момент, когда нужен быстрый и понятный способ подключиться к удаленной машине, открыть закрытый сервис или аккуратно пройти через ограниченную сеть. Он не претендует на универсальность, зато в ряде задач оказывается проще, легче и даже удобнее VPN. Но у него есть и заметные границы, которые важно видеть заранее, иначе ожидания быстро…

Еще несколько лет назад domain fronting звучал как почти изящный трюк. Трафик прячется за крупным внешним доменом, фильтрующим системам труднее понять, куда именно идет запрос, а пользователь получает доступ к нужному сервису. На бумаге схема выглядела аккуратно и даже немного дерзко. Но сегодня вокруг этого метода осталась в основном репутация, а не рабочая практика. Крупные…

VPN часто винят во всем подряд, но у него есть очень конкретные слабые места. Одно из самых неприятных связано не с шифрованием как таковым, а с тем, как сеть передает пакеты через роутер. В какой-то момент соединение вроде бы есть, сайты открываются, а скорость проседает так, будто трафик идет через узкую трубку. Именно здесь всплывают…

Когда VPN-сервис старается не выделяться в сети, он редко делает ставку только на шифрование. Гораздо важнее, как выглядит его трафик со стороны. Именно поэтому вокруг технологий маскировки возникла отдельная гонка: одни системы учатся замечать VPN по характерным признакам, другие пытаются спрятать этот след под привычный поток HTTPS. Одна из таких попыток и называется Fake TLS.…

Когда VPN перестает подключаться без видимой причины, многие сначала грешат на провайдера, слабый Wi-Fi или сбой в приложении. На практике нередко срабатывает куда более любопытный механизм: система блокировки сама пытается проверить подозрительный сервер и понять, что он действительно обслуживает VPN. Этот прием и называют активным зондированием. Суть метода в том, что блокирующая сторона не ограничивается…

У VPN-сервиса может быть быстрый, стабильный, удобно настроенный сервер, но однажды он перестает нормально работать: сайты начинают требовать капчу, стриминг отказывается открываться, а где-то и вовсе появляется блокировка. Пользователь обычно видит только одно: vpn ip сгорел. За этой короткой фразой стоит вполне приземленная история про репутацию адресов, массовое использование и постоянную игру в догонялки между…

Когда VPN вдруг перестает подключаться, причина не всегда лежит в самом приложении. Иногда блокировка проходит на уровне сети, и тогда под удар попадает не один сервер, а целый кусок инфраструктуры. Чтобы понять, почему так происходит, нужно разобраться с ASN, или автономными системами, и с тем, как провайдеры используют этот механизм для фильтрации трафика. На практике…

Когда VPN работает без лишних задержек, это почти не замечаешь. Страница открывается сразу, видео не заикается, а соединение не рвется в самый неудобный момент. Но за такой плавной работой часто стоит не магия, а вполне конкретный технический прием, который помогает протоколу тратить меньше времени и ресурсов на обслуживание трафика. Речь о мультиплексировании. Сам термин звучит…

Когда речь заходит о VPN, многие смотрят на скорость сервиса, страну сервера или обещания провайдера. Но под капотом почти всегда скрывается еще один важный выбор: UDP или TCP. Именно он заметно меняет то, как ведет себя соединение, особенно если сеть неидеальна, а это бывает чаще, чем хотелось бы. Я не раз видел, как один и…

Когда сайт открывается чуть медленнее, чем обычно, виноват не всегда сервер и не всегда сам VPN. Иногда причина сидит глубже, в способе, которым браузер и сервер договариваются о передаче данных. QUIC и HTTP/3 как раз из таких технологий: они часто ускоряют загрузку, но при блокировке меняют поведение соединения так, что это заметно и в браузере,…