Tell HN: รัสเซียเริ่มบล็อกการเชื่อมต่อ OpenVPN/WireGuard

 (news.ycombinator.com)
1 คะแนน โดย GN⁺ 2024-01-21 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ในช่วง 3 วันที่ผ่านมา มีรายงานว่าผู้ใช้ในรัสเซียไม่สามารถใช้บริการ VPN ที่อิงโปรโตคอล OpenVPN/WireGuard ได้ และบางรายระบุว่าแม้แต่การเชื่อมต่อ SSH ก็ถูกตัดในบางสถานการณ์
  • ผู้ใช้งานที่อาศัยอยู่ในรัสเซียยืนยันว่าไม่สามารถเชื่อมต่อกับผู้ให้บริการ VPN ที่เคยใช้เป็นประจำได้ และ แอปอย่างเป็นทางการ ของผู้ให้บริการรายนั้นก็ใช้งานไม่ได้เช่นกัน
  • แม้บนอินเทอร์เน็ตหรือสื่อข่าวภาษาอังกฤษแทบจะไม่มีการพูดถึงเรื่องนี้ แต่บนอินเทอร์เน็ตรัสเซียประเด็นนี้กำลังถูกถกเถียงอย่างคึกคักผ่านบทความบน Habr และแท็ก Russia ของ TorrentFreak

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-01-21
ความเห็นจาก Hacker News

  • มีการทุ่มทรัพยากรจำนวนมากไปกับเทคโนโลยีสำหรับบล็อก VPN เนื่องจากไฟร์วอลล์ของจีน

    • อย่างไรก็ตาม มีคนเก่งมากที่พยายามหลบเลี่ยงการเซ็นเซอร์ของจีน จึงมีทางเลือกแทน OpenVPN อยู่
    • ควรลองดูทางเลือกอย่าง Shadowsocks ซึ่งชาวจีนใช้งานได้สำเร็จมาหลายปี
    • เป็นไปได้ว่า IP เชิงพาณิชย์ของโหนด VPN ถูกบล็อก
    • แม้โครงการ Streisand จะถูกเก็บเข้า archive ไปแล้ว แต่ก็น่าจะมีทางเลือกอื่นที่สามารถดีพลอยลงเซิร์ฟเวอร์ได้ง่าย

  • อาศัยอยู่ในดอนบาสซึ่งอยู่ภายใต้การควบคุมของรัสเซีย และการเชื่อมต่อ WireGuard ถูกบล็อกมานานแล้ว

    • OpenVPN ถูกบล็อกแบบเลือกเฉพาะบางโฮสต์
    • แต่ละ ISP บล็อกโฮสต์และโปรโตคอลต่างกันในแต่ละช่วงเวลา อาจเป็นสภาพแวดล้อมทดสอบการเซ็นเซอร์ของรัสเซีย
    • จะไม่ตอบคำถามเพื่อรักษาความไม่เปิดเผยตัวตน

  • ในฐานะคนที่อาศัยอยู่ในรัสเซีย ผู้ให้บริการ VPN แบบเสียเงินหยุดทำงานไปเมื่อไม่กี่เดือนก่อน

    • ทั้งเซิร์ฟเวอร์ Outline ที่โฮสต์เองและ OpenVPN ก็หยุดทำงาน ทั้งคู่โฮสต์อยู่บน Digital Ocean ที่แฟรงก์เฟิร์ต ประเทศเยอรมนี
    • ตอนนี้ Outline ที่โฮสต์เองบนเซิร์ฟเวอร์ในสหรัฐฯ ยังใช้งานได้ แต่คาดว่าไม่น่าจะอยู่นาน
    • คงต้องไปเรียนรู้วิธีโฮสต์ XRay เอง เพราะได้ยินมาว่าบล็อกได้ยาก

  • โซลูชันเชิงพาณิชย์อาจถูกบล็อกได้ แต่ตอนนี้กำลังใช้ WireGuard ที่มีจุดออกในเนเธอร์แลนด์และทำงานได้ดี

    • เคยเจอการจำกัดความเร็วกับผู้ให้บริการบางราย แต่ก็อาจเป็นเรื่องบังเอิญ
    • นอกจาก VPN แล้วยังรันบริการอื่นด้วย จึงอาจยังไม่สะดุดตา

  • กำลังพิมพ์ข้อความนี้จากมอสโกโดยใช้ OpenVPN และตลอดปีที่ผ่านมาเดินทางไปรอบรัสเซียแต่ไม่เคยเจอการบล็อกระดับโปรโตคอล

    • ตอนนี้ดูเหมือนว่าจะบล็อกผู้ให้บริการยอดนิยม
    • คนที่มีเซิร์ฟเวอร์ของตัวเองยังไม่ใช่เป้าหมาย
    • คาดว่ารัฐบาลจะผ่อนคลายการเซ็นเซอร์อินเทอร์เน็ตไปจนถึงการเลือกตั้งในเดือนมีนาคม

  • เคยอาศัยอยู่ในจีน 2 ปี และแนะนำให้ลองดู xray-core หรือ v2ray

    • สิ่งเหล่านี้พรางตัวได้ดีกว่า WireGuard หรือ OpenVPN รวมถึงโซลูชันเชิงพาณิชย์ จึงมีโอกาสถูกตรวจจับน้อยกว่ามาก
    • ควรโฮสต์เกมเซิร์ฟเวอร์เล็ก ๆ ไว้บนเซิร์ฟเวอร์เดียวกันเพื่อให้ทราฟฟิกไม่สะดุดตา

  • สามารถใช้ wstunnel เพื่อหลบไฟร์วอลล์ได้ มีฟีดแบ็กมากมายจากคนในจีน/ตุรกี/อิหร่านว่าประสบความสำเร็จ

    • ตั้งค่าได้ง่ายแม้ใช้เป็น static binary

  • เพราะปัญหาการบล็อก OpenVPN/Wireguard จึงเปลี่ยนไปใช้ shadowsocks แบบเต็มตัวเมื่อไม่กี่เดือนก่อน และส่วนใหญ่ทำงานได้ดี

    • amneziawg-go ซึ่งเป็น obfuscated wireguard ดูเหมือนจะเป็นทิศทางที่ควรไป

  • ตั้งแต่ปี 2022 เป็นต้นมา เว็บไซต์และบริการโฮสต์จำนวนมากเริ่มบล็อกการเข้าถึงจากรัสเซีย

    • แม้แต่เรื่องง่าย ๆ ที่ไม่เกี่ยวกับเทคโนโลยีก็ยังถูกบล็อกการเข้าถึง
    • เมื่อรัสเซียบล็อกการเข้าถึง จะถูกมองว่าเป็นการโจมตีเสรีภาพ แต่เมื่อชาติตะวันตกบล็อกการเข้าถึงจากรัสเซีย จะถูกมองว่าเป็นการปกป้องเสรีภาพ

  • รัฐบาลรัสเซียมีแผนจะแยกประเทศออกจากอินเทอร์เน็ตภายนอกโดยสมบูรณ์

    • ระบบนี้ถูกทดสอบแล้ว และอาจเปิดใช้งานได้เพียงแค่สับสวิตช์
    • อาจเป็นเพียงเรื่องของเวลาก่อนที่ม่านเหล็กจะปิดลงจริง ๆ และเมื่อถึงตอนนั้น ปูตินก็คงจะโทษชาติตะวันตกและหาวิธีปลุกระดมให้ต่อต้านพวกเรา