Всё Протоколы TLS DNS РФ Списки Проекты Dev Сеть Git VPN Ядра Транспорты

† Cemetery

Кладбище протоколов и технологий, которые больше не работают в РФ

Здесь — протоколы и технологии, которые формально не «заблокированы» указом, но больше не работают в открытом рунете из-за ТСПУ. Для «сервисы и сайты» смотри /F.

Транспорт и VPN

WireGuard †
умер: 2024, добит окончательно к концу года
Слишком узнаваемая сигнатура (см. /wg): фиксированные размеры пакетов 148/92/64, type byte 0x01-0x04, 3 нулевых байта. ТСПУ дропает первый handshake — дальше тишина. Живёт в форме AmneziaWG.
OpenVPN (дефолтные порты) †
умер: 2023-2024
TLS-handshake OpenVPN имеет узнаваемый паттерн. На портах 1194/443/443-TCP — детект и блок. Выживает только с XOR-patch и на нестандартных портах, и то не везде.
IKEv2 / IPsec †
умер: 2023
UDP 500/4500 фильтруются. Все нативные iOS/Windows «встроенные VPN» — не работают в РФ.
L2TP/IPsec, SSTP, PPTP †
умер: раньше всех
PPTP давно мёртв везде в мире (криптография сломана). L2TP/SSTP забанены в РФ вместе с IPsec.
Shadowsocks без plugin'ов †
умер: 2024
Голый SS без xray-plugin/cloak — детектится ТСПУ по entropy-анализу. Только с обфускацией (xray-plugin, cloak, obfs4) ещё живёт.
Голые VMess/VLESS †
умер: 2024
Без TLS + Reality/XTLS-Vision — всё видно, всё режется. Reality — единственный способ, который сейчас работает стабильно.

Прикладные протоколы

ECH (Encrypted Client Hello) †
умер: октябрь 2024
РКН признал ECH «средством обхода ТСПУ». Cloudflare отключил для российского трафика по geo. Технически прекрасный протокол — /ech.
DoT (DNS over TLS, порт 853) †
умер: 2023-2024
Порт 853 TCP — блокируется у большинства провайдеров. Android «Private DNS» тупо не работает. См. /dot.
DoH к Cloudflare (1.1.1.1) †
умер: 2024
Из-за 16 КБ блока — первый DNS-запрос проходит, дальше соединение подыхает. К Google DoH — пока работает.
DoQ (DNS over QUIC) †
умер: 2024
Блокируется как весь QUIC-трафик у части операторов.

Транспортные уровни

QUIC (полностью, у части провайдеров) †
умер частично: 2024
Некоторые провайдеры (Ростелеком в отдельных регионах) режут весь UDP :443. Chrome сам fallback'ится на TCP. См. /h3.
IPv6 (в некоторых сегментах) ≠
хромает: с 2022
ТСПУ пока плохо умеет IPv6 → провайдеры часто просто отключают IPv6 клиентам, чтобы не иметь проблем.

Обфускаторы, которые ещё живы

Не всё мёртво. Ещё работают: Все они живут ровно до тех пор, пока не станут достаточно популярными, чтобы РКН выделил ресурсы на их детект.

RIP

† WireGuard 2020-2024 †
† OpenVPN 2001-2023 †
† ECH 2023-2024 †
† IPsec 1998-2023 †
† голый Shadowsocks 2012-2024 †
— все они были хорошими протоколами —

ты зашёл по: HTTP/2.0
кефевеле.рф