Как открыть заблокированные сайты на учёбе или на работе (и не нажить неприятностей)

1. Блокировка на уровне DNS — DNS-сервер сети просто отказывается преобразовывать доменное имя сайта в IP-адрес. Это самый дешёвый и самый распространённый школьный фильтр.

2. Блокировка на уровне IP — межсетевой экран отбрасывает исходящий трафик к адресам из списка. Обойти её немного сложнее, чем DNS-блокировку: одной смены DNS-сервера недостаточно.

3. Глубокая инспекция пакетов (DPI) — межсетевой экран читает поле SNI в HTTPS-рукопожатии, видит, к какому хосту вы подключаетесь, и блокирует на этом основании. Часто встречается в крупных корпоративных сетях.

4. Фильтрация контента по категориям — сторонний сервис (Cisco Umbrella, Lightspeed, GoGuardian, Smoothwall) классифицирует все домены в интернете, а сеть блокирует целые категории, например «социальные сети» или «стриминг».

VPN обходит все четыре, потому что с точки зрения сети вы подключаетесь к одной зашифрованной конечной точке — VPN-серверу, — а сайт, который вы на самом деле посещаете, внутри этого туннеля не виден.

Техническое решение простое: установите VPN-приложение (или воспользуйтесь расширением для браузера), подключитесь к серверу в другой стране — и заблокированный сайт откроется так, будто вы находитесь в этой стране.

Несколько практических советов:

• Используйте протокол WireGuard, если ваш VPN его поддерживает. Он быстрее OpenVPN, и DPI сложнее его распознать.
• Выбирайте близкую страну выхода. Сервер в Германии или Нидерландах будет работать почти так же быстро, как локальная сеть. Сервер на другом континенте — нет.
• Включите функцию kill switch. Она останавливает трафик при обрыве VPN, и сеть так и не увидит сайт, на который вы заходите.
• Проверьте, нет ли утечек IP и WebRTC. Современные браузеры могут раскрывать ваш настоящий IP через WebRTC даже при подключённом VPN. Пройдите бесплатный тест на утечки IP, прежде чем полагаться на соединение.

Если хотите выбрать, откуда будет выходить ваш трафик, на нашей странице с локациями серверов показаны доступные страны.

Бесплатные веб-прокси (сайты формата «введите адрес в поле») когда-то работали везде, а теперь по большей части не работают. Причин три:

• Большинство современных фильтров по категориям ведут список известных прокси-доменов и блокируют их на уровне DNS.
• Большинство сайтов сегодня требуют HTTPS, а бесплатные веб-прокси ломают HTTPS, завершая шифрованное соединение на своём сервере. Банки, учебные заведения и любые грамотно сделанные сайты отказываются с ними работать.
• Многие бесплатные прокси внедряют рекламу или перехватывают учётные данные. Они небезопасны для всего, где нужно входить в аккаунт.

Настоящий VPN избавлен от всех трёх проблем: он шифрует трафик на всём пути и меняет выходные IP-адреса, которые фильтры не могут перечислить.

Обход сетевого фильтра — действие техническое. А вот будут ли у вас из-за него неприятности, зависит от правил сети, которой вы пользуетесь.

• В учебном заведении большинство политик допустимого использования запрещают «обход средств сетевой защиты». Наказания варьируются от предупреждения до временного отстранения от занятий. Поиск информации для учёбы, чтение новостей и связь с семьёй обычно считаются допустимыми целями, но сверьтесь с правилами именно вашего учебного заведения.
• На работе правила сильно различаются. Многие компании разрешают личный сёрфинг в перерывах, но прямо запрещают использовать VPN в корпоративной сети, поскольку он обходит их системы предотвращения утечек данных. Пользоваться мобильным интернетом на своём телефоне обычно можно, даже если корпоративным Wi-Fi — нельзя.
• В отеле, аэропорту или кафе условия использования публичного Wi-Fi редко кто контролирует, и обычно они допускают VPN. (Пользоваться VPN в публичном Wi-Fi в любом случае полезно для приватности — см. наше руководство о безопасности в публичных сетях Wi-Fi.)

Узнает ли школа или работодатель, что я пользуюсь VPN?

Обычно они могут определить, что вы подключены к VPN: зашифрованный трафик, идущий к одной конечной точке, — узнаваемый признак. Но они не видят, что именно вы через него открываете. Разрешён ли VPN сам по себе — вопрос правил, а не техники.

Подойдёт ли бесплатный VPN для обхода блокировок?

Часто да — на какое-то время. Школьные фильтры активно вносят бесплатные VPN в чёрные списки, потому что списки их серверов общедоступны. А из-за ограничений на число подключений и объём трафика стриминг и видеозвонки с ними превращаются в мучение. Платный VPN, который регулярно обновляет пул серверов, продержится гораздо дольше.

Может ли VPN разблокировать конкретные сайты — Instagram, YouTube или Reddit?

Да. Блокировка действует в сети, а не на самом сайте. Когда ваш трафик выходит через VPN-сервер, сайт видит обычный запрос из этой страны и показывает обычный контент. Для контента, привязанного к региону (например, каталога Netflix, который есть только в одной стране), выберите сервер выхода в этой стране.