Сообщение на 4PDA об ужесточении фильтрации подсетей и методов обхода блокировок¶
4.0/10
Пользователь форума 4PDA описал тенденцию изменения механизмов интернет-фильтрации в России, заявив о переходе от блокировки отдельных доменов и фильтрации SNI к блокировке подсетей и схемам «default-deny». Автор сообщения утверждает, что манипуляции с SNI теряют эффективность, тогда как связанность сохраняется через пулы российских автономных систем и туннели на базе VLESS/Reality. В сообщении не приводятся конкретные операторы связи, ASN, регионы проведения тестов или формальные сетевые замеры.
Альтернативные объяснения¶
Наблюдение носит характер субъективной экспертной оценки участника форума и не подкреплено техническими данными. Сбои при использовании обходных конфигураций или определенных SNI могут объясняться локальными ограничениями конкретных провайдеров, ошибками маршрутизации, геоблокировками со стороны зарубежных серверов либо некорректной настройкой клиентского ПО на стороне пользователя.
Оценка охвата¶
Утверждения сформулированы применительно к пользователям устройств на платформе iOS и владельцам персональных прокси-серверов в неназванных сетях. Экстраполировать описанную ситуацию на всех операторов или территорию всей страны без дополнительных подтверждений невозможно.
Что отслеживать далее¶
Для подтверждения перехода к повсеместной подсетевой фильтрации и модели «default-deny» требуются независимые сетевые тесты (например, зонды OONI), дампы сетевого трафика (pcap), а также сравнение поведения операторов мобильной и фиксированной связи с указанием конкретных ASN и регионов.