Роскомнадзор крупно обновил систему ТСПУ для борьбы с VPN-сервисами и научился блокировать три новых протокола

Роскомнадзор усилил фильтрацию VPN и обновил настройки ТСПУ. Это оборудование, которое стоит у операторов связи и используется для отражения внешних атак и блокировки запрещённых ресурсов.

Теперь под ограничениями оказались ещё три популярных протокола: SOCKS5, VLESS и L2TP.

По словам экспертов, именно эти протоколы в последние месяцы активно использовались для обхода блокировок. VLESS выделялся особенно, так как считался одним из самых быстрых и устойчивых вариантов, который долгое время удавалось скрывать от ТСПУ. Но, как отмечает независимый эксперт Алексей Учакин, Роскомнадзор научился эффективно его распознавать и фильтровать.

SOCKS5 и L2TP — более старые решения, которые сами по себе не шифруют трафик, но нередко применяются вместе с другими средствами маскировки. Тем не менее и по ним пользователи начали массово замечать проблемы. Жалобы, по словам Игоря Бедерова из «Интернет-розыска», в конце ноября появились сразу в нескольких регионах от Татарстана и Удмуртии до Новосибирской и Свердловской областей.

В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам.

— директор компании «Интернет-розыск» Игорь Бедеров

В Роскомнадзоре сообщили, что продолжают развивать системы безопасности Рунета и защищать инфраструктуру от актуальных технологических и информационных угроз. [РБК] фото