รัฐบาลในประเทศของฉันบล็อกการเชื่อมต่อ VPN แล้ว ฉันควรใช้อะไรดี?
(news.ycombinator.com)- ตอนนี้อินโดนีเซียกำลังอยู่ในภาวะวุ่นวาย และเมื่อช่วงเช้าวันนี้รัฐบาลได้บล็อกการเข้าถึง Twitter และ Discord
- เพราะพวกเขารู้อยู่แล้วว่าข่าวสารส่วนใหญ่แพร่กระจายผ่านช่องทางเหล่านั้น
- ปกติสามารถใช้ WARP ของ Cloudflare เพื่อหลบเลี่ยงการบล็อกได้ แต่วันนี้การเชื่อมต่อถูกบล็อกไปแล้ว ควรใช้อะไรเป็นทางเลือกดี?
3 ความคิดเห็น
ประเทศที่ถึงขั้นบล็อกแม้กระทั่ง VPN จะเรียกว่าเป็นประเทศเสรีได้จริงหรือ..
จีน อินโดนีเซีย สหราชอาณาจักร ออสเตรเลีย ... เป็นปัญหาที่มีอยู่ตามที่ต่าง ๆ มากกว่าที่คิดนะ
ความคิดเห็นจาก Hacker News
ฉันเคยทำงานด้านการหลบเลี่ยงการเซ็นเซอร์ให้ผู้ให้บริการ VPN รายใหญ่รายหนึ่งในช่วงต้นทศวรรษ 2020
ฉันเคยคิดว่า ถ้ามีผู้ให้บริการวิทยุคลื่นสั้นรายใหญ่สักรายส่งแพ็กเกจ VPN ออกอากาศไปทั่วโลกผ่าน data broadcast แบบเป็นบริการสาธารณะก็คงดี
บอกว่า Obfs4proxy ทำให้ทราฟฟิกดูเหมือนไม่มีอะไร แต่ในทางปฏิบัติ DPI อาจตัดสินว่าเป็น random byte stream แล้วจัดเป็นโปรโตคอลที่ไม่รู้จักก่อนบล็อกทิ้งได้ ตรงกันข้าม การหลอกให้ DPI เชื่อว่าเป็น HTTPS จะได้เปรียบกว่า แน่นอนว่าถ้าเขาบล็อก HTTPS ด้วยก็ไม่ช่วยอะไร
อยากรู้ว่าคิดอย่างไรกับระบบอย่าง DAITA ของ Mullvad ที่ส่งข้อมูลด้วยรูปแบบแบนด์วิดท์คงที่เพื่อป้องกันการวิเคราะห์ทราฟฟิก
ทริกอย่าง TLS แบบ fragmented หรือการสลับลำดับแพ็กเก็ตก็ได้ผล และแม้ใช้แค่ HTTPS transport ปกติก็เป็นจุดเริ่มต้นที่โอเคในสถานที่ส่วนใหญ่ URnetwork ซึ่งเป็นระบบกระจายศูนย์โอเพนซอร์สมีฟีเจอร์ทั้งหมดนี้ และหาได้จากสโตร์ใหญ่ ๆ กับ F-Droid ด้วย
การติดตั้ง Obfs4proxy กับ Shapeshifter นั้นยุ่งยากและกินเวลามากจริง ๆ
ssh -Dเป็น SOCKS server ส่วนใหญ่ไม่ถูกบล็อก แต่ด้วยลักษณะทราฟฟิกจึงสังเกตได้ง่ายฉันเคยอยู่จีนพักหนึ่งและผ่านช่วงคลื่นการบล็อก VPN มาหลายรอบ ตอนนี้บริษัท VPN ส่วนใหญ่เลิกสนับสนุนประเทศที่มีการบล็อกแล้ว VPN เชิงพาณิชย์สุดท้ายยังไงก็ต้องโดนบล็อกในสักวัน
ฉันเคยได้ยินมาว่า public IP block ของ VPS เป็นที่รู้จักกันดีอยู่แล้ว ดังนั้นในจีนวิธีนี้ไม่ค่อยได้ผล และไม่ใช่วิธีแก้ที่ใช้ได้กับไฟร์วอลล์จีน
การใช้ VM instance เป็น VPN tunnel นั้นดี แต่แบนด์วิดท์อินเทอร์เน็ตจริงข้ามเข้าออกจีนถูกจำกัดมากจึงมีเพดานการรับส่งทราฟฟิก การตั้งค่าที่ดีกว่าคือมี VM อยู่คนละฝั่งของไฟร์วอลล์ แล้วใช้ peering ระหว่าง VM ภายในและภายนอกบนผู้ให้บริการโฮสติ้งเดียวกัน (Alibaba Cloud เป็นตัวอย่าง) VM ฝั่งในทำแบบง่าย ๆ ด้วยเครื่องมืออย่าง socat หรือ netfilter ได้
ฉันก็เคยทำงานในจีนมาก่อนเหมือนกัน (ไม่ได้อยู่ยาวแต่เข้าออกบ่อย) และเคยเปิด OpenVPN ไว้บนพอร์ต 443 หรือ 22 บนเซิร์ฟเวอร์ที่ตัวเองเป็นเจ้าของ ซึ่งส่วนใหญ่ก็เชื่อมต่อได้ไม่มีปัญหา
เมื่อ 2 ปีก่อน ในอินโดนีเซีย GitHub ก็เคยถูกบล็อกชั่วคราว และมีผู้ให้บริการเครือข่ายรายใหญ่รายหนึ่งเคยบล็อก SSH ชั่วคราวด้วย
ในฐานะคนที่อยู่ในอินโดนีเซีย ฉันจำไม่ได้ว่าเพิ่งเห็นข่าวว่า X (Twitter)/Discord ถูกบล็อก ล่าสุดที่เคยมีคือปี 2024 ที่บอกว่าอาจบล็อก X เพราะปัญหาเนื้อหาผู้ใหญ่
ฉันคิดว่าที่นี่ (Hacker News) ไม่ใช่ที่ที่เหมาะกับคำถามเรื่องการหลบเลี่ยงการเซ็นเซอร์
ถ้าฉันเป็นหน่วยข่าวกรองจีน รัสเซีย หรืออิหร่าน ฉันจะปลอมตัวเป็นผู้ให้บริการ VPN สำหรับประเทศเสี่ยงแบบนั้น แล้วใช้เป็น honeypot รวบรวมข้อมูลของผู้เห็นต่าง
สำหรับฉัน คนที่มั่นใจด้านเทคนิค การสร้างเซิร์ฟเวอร์ instance เล็ก ๆ บนคลาวด์ต่างประเทศ แล้วใช้ ssh forwarding+proxy เพื่อเข้าถึงข้อมูล เป็นวิธีที่ปลอดภัยที่สุด
ฉันไม่เห็นด้วยกับการเหมารวมว่าการแนะนำวิธีหรือผู้ให้บริการที่รู้จักกันดี แปลว่าไม่มีประสบการณ์การหลบเลี่ยงการเซ็นเซอร์
ถ้าไม่ไว้ใจเครือข่ายชั้นนอก คุณก็ซ้อน VPN อีกชั้นทับไปได้
VPN ที่โฆษณากันทั่วไปเป็นเชิงพาณิชย์ จึงมีโอกาสสูงที่หน่วยสปายของรัฐบางแห่งจะมีส่วนเกี่ยวข้อง
ฉันคิดว่าออสเตรเลียกับสหราชอาณาจักรอาจกำลังจะเดินไปทางนี้เหมือนกัน
ถ้าเมื่อ 6 เดือนก่อนคงหัวเราะกับคำพูดแบบนี้ แต่ตอนนี้มันรู้สึกเป็นจริงขึ้นมาจนน่ากังวล (สหราชอาณาจักร)
ในออสเตรเลียฉันเตือนมานานแล้วว่าสิ่งนี้จะเกิดขึ้นด้วยเหตุผลทางการเมือง
ฉันคิดว่าไม่จำเป็นต้องประเมินความสามารถของสังคมต่ำเกินไป
ฉันคิดว่าบางรัฐอนุรักษนิยมในสหรัฐก็จะลองทำในไม่ช้า เพราะกฎหมายยืนยันตัวตนเพื่อเข้าเว็บโป๊ใช้ไม่ได้ผล จึงน่าจะไปขั้นถัดไป
90% ของ "citizen journalism" ไม่ใช่งานข่าวจริง ๆ และมีระดับพอ ๆ กับ citizen science ที่ทำวิจัยวัคซีน
Tor: ใช้งานเป็นมิตร ติดตั้งง่าย ไม่ระบุตัวตนได้ดี และฟรี แต่ตกเป็นเป้าการเซ็นเซอร์ง่าย ช้า และ exit node ไม่ค่อยได้รับความไว้วางใจจากแทบทุกเว็บไซต์
Tailscale จำเป็นก็ต่อเมื่อ OP (ผู้ถาม) เข้า Mullvad.net เพื่อสมัครสมาชิกไม่ได้เท่านั้น
VPS ที่ใช้ Wireguard ได้มีตั้งแต่ $20~30 ต่อปี ดังนั้นตัวเลข 20~30 ดอลลาร์/เดือนน่าจะพิมพ์ผิด คุณหา VPS ราคาถูกได้ที่ vpspricetracker.com
NordVPN หรือ ProtonVPN ก็อยู่ในสถานะคล้าย Mullvad ถ้าฟรี คุณคือสินค้า แม้จะจ่ายเงิน ทราฟฟิกก็ยังวิ่งไปยังเซิร์ฟเวอร์ VPN ที่เป็นที่รู้จักสาธารณะ ซึ่งในบางประเทศแค่ metadata นั้นก็อาจเสี่ยงแล้ว
IP ของ VPS ไม่ใช่ IP ที่อยู่อาศัย ดังนั้นบางเว็บไซต์/บริการอาจบล็อกหรือขอการยืนยันเพิ่มเมื่อเข้าใช้งานจาก VPS
Tor ก็มีเทคโนโลยีต้านการเซ็นเซอร์อย่าง snowflake ด้วย ถ้าความเข้มของการบล็อกสูงมาก Tor อาจมีประสิทธิภาพที่สุด
ฉันไปทำงานที่จีนบ่อย และจนถึงตอนนี้ WireGuard VPN ของฉัน (ติดตั้งไว้ที่บ้าน) ยังไม่เคยถูกบล็อก
ตอนเดินทางในอุซเบกิสถาน ฉันแปลกใจที่ตัวโปรโตคอล wireguard เองถูกบล็อก
ในที่ที่ wireguard ถูกบล็อก ฉันเคยอ้อมโดยรัน wireguard ผ่าน wstunnel
ตัว wireguard เองมีรูปแบบเครือข่ายที่สังเกตได้ชัด และไม่ได้มุ่งทำ obfuscation
น่าทึ่งที่รัฐบาลจะถึงขั้นบล็อกโปรโตคอลหนึ่งที่มีไว้แค่ให้คอมพิวเตอร์สองเครื่องสร้าง tunnel ที่ปลอดภัยระหว่างกัน
ฉันคิดว่าการบล็อกโปรโตคอล wireguard อาจกลายเป็นจริงในสหราชอาณาจักรในไม่ช้า
XRay/XTLS-Reality/VLESS ก็ใช้งานได้ดีมากเหมือนกัน มีรายงานว่าตรวจจับได้ยากแม้แต่ในจีน
เทคโนโลยีหลบเลี่ยงการเซ็นเซอร์ก้าวหน้าไปมากเพราะไฟร์วอลล์จีน ดีใจที่เจอคนพูดถึง XRay!
โปรเจกต์ชื่อ sing-box ก็ใช้ได้ดี (ลิงก์โปรเจกต์)
ฉันสงสัยว่าถ้าทราฟฟิกทั้งหมดไหลไปรวมที่เว็บไซต์เดียว มันจะยิ่งดูน่าสงสัยในตัวเองหรือเปล่า
Mastodon นั้นถูกปิดกั้นโดยรัฐบาลแบบทั้งหมดได้ยาก และอินสแตนซ์ส่วนใหญ่ก็ไม่บล็อกการใช้ Tor
มีความกังวลว่าเซิร์ฟเวอร์รายตัว (เช่น mastodon.social) จะถูกบล็อกแยกได้ง่ายไม่ใช่หรือ
การบล็อกในระดับโปรโตคอลก็ทำได้ง่ายกว่าที่คิด ประเทศที่บล็อก VPN มักพัฒนาอย่างรวดเร็วจากแค่บล็อก IP ไปสู่การบล็อกระดับโปรโตคอล