Российский мессенджер MAX

[user58]

А на данном этапе ложные срабатывания просто приводят к неработоспособности "ошибающегося" приложения ("выключи VPN, гнида" на ровном месте). А "несрабатывания" - к работе даже с включённым VPN.

Пример, пожалуйста, приложения, которое не работает с VPN. Я пока таких не видел. Блокируют только
доступ с иностранного IP. Но это несколько другое.

 

[m_rt]

@user58, не знаю какой ай-пи потому что не вэ-пэ-эн, а бай-дэ-пэ-и (так приложение называется).
По идее ай-пи должен быть российским, вообще даже меняться не должен.

То есть приложение Госуслуги ПОДОЗРЕВАЕТ что у меня вэ-пэ- эн и не хочет поэтому работать. Хотя у меня вэ-пэ-эн нету.

 

[m_rt]

Пример, пожалуйста, приложения, которое не работает с VPN. Я пока таких не видел.

Возможно зависит от региона. Вот новости Ставропольского края. Смотрите сколько много приложений перечисляют.

 

[Spud]

Пример, пожалуйста, приложения, которое не работает с VPN

Приложение АЗС Газпромнефть - при включенном VPN запускается, но не даёт открыть QR-код. Траффик через VPN настроен для нескольких приложений, упомянутого АЗС Газпромнефть среди них, конечно же, нет.

 

[figvam]

бай-дэ-пэ-и (так приложение называется).

Да, кстати, отличный пример, потому что это приложение - не VPN в прямом смысле, оно просто создаёт VPN интерфейс для того, чтобы весь трафик телефона шёл (фильтровался) через него, но реального VPN канала за рубеж или ещё куда-то никакого нет. Некоторые блокировщики рекламы для Android работают так же.

Как уже писал, тут помогут либо старые версии приложений банков-маркетплейсов, в которых блока нет, а только как максимум плашка-предупреждение, либо веб-версии приложений (авито, например, отлично в браузере работает).

 

[user58]

@user58, не знаю какой ай-пи потому что не вэ-пэ-эн, а бай-дэ-пэ-и (так приложение называется).
По идее ай-пи должен быть российским, вообще даже меняться не должен.

Там используются прокси с иностранными IP. Так что пример не годится.

 

[user58]

Возможно зависит от региона. Вот новости Ставропольского края. Смотрите сколько много приложений перечисляют.

Это журналисты. Они не понимают разницу между блокировкой по IP и за VPN.

 

[user58]

Приложение АЗС Газпромнефть - при включенном VPN запускается, но не даёт открыть QR-код. Траффик через VPN настроен для нескольких приложений, упомянутого АЗС Газпромнефть среди них, конечно же, нет.

Так VPN у Вас, очевидно, был с иностранным IP. То есть приложение определило иностранный адрес, а не VPN.

 

[user58]

Да, кстати, отличный пример, потому что это приложение - не VPN в прямом смысле, оно просто создаёт VPN интерфейс для того, чтобы весь трафик телефона шёл (фильтровался) через него, но реального VPN канала за рубеж или ещё куда-то никакого нет.

Ошибаетесь. Там идёт трафик через иностранные прокси. Хотя канала ВПН нет. Вот по иностранному IP приложение
подозревает ВПН. Так что жду пример приложения, которое уже сейчас не работает с российским адресом сервера VPN.

 

[figvam]

Там используются прокси с иностранными IP. Так что пример не годится.

Ошибаетесь. Там идёт трафик через иностранные прокси.

Ну Вам уже указали (и в довольно грубой форме), что если не знаете предмет - не лезьте в тему. И вот опять...

В приложении ByeByeDPI нет никаких иностранных IP, и нет никаких прокси до какого-либо сервера вообще. Приложение обманывает систему DPI в ТСПУ, изменяя трафик между устройством и сервером, чтобы не попадать под известные фильтры.

И в этом случае приложение Госуслуг ориентируется только на наличие интерфейса VPN, а не на какие-то точки выхода VPN за рубежом.

 

[user58]

Ну Вам уже указали (и в довольно грубой форме), что если не знаете предмет - не лезьте в тему. И вот опять...

Не надо уподобляться малограмотному хамлу, считающему, что они знают лучше всех.

В приложении ByeByeDPI нет никаких иностранных IP, и нет никаких прокси до какого-либо сервера вообще. Приложение обманывает систему DPI в ТСПУ, изменяя трафик между устройством и сервером, чтобы не попадать под известные фильтры.

Да ну?
ByeByeDPI v1.7.4 Latest
Обновлен ByeDPI до коммита ba53229
Из настроек убран переключатель HTTP режима прокси, ByeDPI теперь использует схемы для автоматического определения

И в этом случае приложение Госуслуг ориентируется только на наличие интерфейса VPN, а не на какие-то точки выхода VPN за рубежом.

Возможно. Но возможно и нет. Можно это проверить на VPN с российским сервером.
Факт, что Госуслуги не работают с иностранными IP даже без VPN.

 

[figvam]

Из настроек убран переключатель HTTP режима прокси,

Вот о чём я и другие пишут - слышите звон, да не знаете, о чём он.
Слово "прокси" не означает, что устанавливается какое-то соединение с удалённым сервером - тут оно исключительно для взаимодействия с интерфейсом TUN, а также для подключения в цепочку других приложений типа блокираторов рекламы. При этом соединение идёт не с удалённым сервером, а с поднятым интерфейсом TUN.

Если бы озаботились прочесть README вместо того, чтобы судорожно искать упоминания прокси, нашли бы:

Is this a VPN?​

No. The application uses the VPN mode on Android to redirect traffic, but does not send anything to a remote server. It does not encrypt traffic and does not hide your IP address.

 

[user58]

Если бы озаботились прочесть README вместо того, чтобы судорожно искать упоминания прокси, нашли бы:

Вот именно, Вы слышали звон и привели слова про VPN. Никто не говорил, что используется VPN.
Или Вы разницу между прокси и ВПН не понимаете?
А я вот сейчас запустил Госуслуги в Knox. И они прекрасно работают с включенным VPN в телефоне то
есть не определяют ВПН. Это несколько опровергает Ваши слова.

 

[m_rt]

Там используются прокси с иностранными IP. Так что пример не годится.

Не используется. Я проверил ай-пи с включением и с выключением приложения. ай-пи не меняется.
И у меня не бай-бай, а с одним бай дэ-пэ-и.

Это журналисты. Они не понимают разницу между блокировкой по IP и за VPN.

Если журналисты не понимают и поднимают панику в обществе, то могли бы умные (если среди них есть такие) представители власти, которые вот эту самую "безопасность" населению устраивают, объяснить, что мол только иностранные ай-пи блокируются. Но ведь нет - не объясняют такого!

Так что? Во власти умных нет? Или всё-таки блокируются приложения из-за ПОДОЗРЕНИЯ на использование вэ-пэ-эн? Блокируются даже при отсутствии вэ-пэ-эн. И ай-пи остаётся российским. Но приложение блокируется, не работает. Потому что что-то там подозревают.

Ну и ещё - если всё-таки ай-пи, то зачем? Зачем запрещать человеку, если он за рубежом, пользоваться? В чём смысл такого запрета?

 

[figvam]

Никто не говорил, что используется VPN.
Или Вы разницу между прокси и ВПН не понимаете?

Всё я понимаю. Не надо придираться к словам - Вы имели в виду соединение до иностранного сервера ("трафик через иностранные прокси"), а его в приложении ByeDPI нет (как и в ByeByeDPI). А Госуслуги работать не хотят.

А я вот сейчас запустил Госуслуги в Knox. И они прекрасно работают с включенным VPN в телефоне то
есть не определяют ВПН. Это несколько опровергает Ваши слова.

Очень за Вас рад. Значит, либо Госуслуги не обновлены до версии, где реализована методичка РКН, либо она там реализована не полностью.

Так что? Во власти умных нет? Или всё-таки блокируются приложения из-за ПОДОЗРЕНИЯ на использование вэ-пэ-эн? Блокируются даже при отсутствии вэ-пэ-эн. И ай-пи остаётся российским. Но приложение блокируется, не работает. Потому что что-то там подозревают.

Отлично сказано.

 

[Spud]

Так VPN у Вас, очевидно, был с иностранным IP. То есть приложение определило иностранный адрес, а не VPN.

Как приложение определило иностранный IP, когда траффик этого приложения через VPN не идёт, о чём я русским по белому в своём посте написал:

Траффик через VPN настроен для нескольких приложений, упомянутого АЗС Газпромнефть среди них, конечно же, нет.

 

[gagen83391]

Как приложение определило иностранный IP, когда траффик этого приложения через VPN не идёт

меня удивило, как много способов детекции используется: наличие "подозрительного" сетевого интерфейса или роутинга детектируется приложением, даже если трафик этого приложения идёт мимо туннеля.
подробно расписано тут:
https://github.com/xtclovver/RKNHardering

 

[Crowner]

Какая тема скучная, показывающая, как дедушка, не в теме, считающий малолетним хамлом тех, кто лучше его разбирается и упорно пытающийся доказать, что его неграмотная позиция является верной.
Несколько страниц переливания воды и обсуждения, вместо того, чтобы осознать, что
1. Одним из признаков является наличие tun в сетевом интерфейсе и не надо никаких иностранных ip и реального трафика. Для определения использования впн достаточно этого признака.
2. У кнокса, шелтера и т.д. один общий сетевой интерфейс в системе и любое приложение, изолированное в них, видит все те же самые сетевые интерфейсы, что и остальные приложения.
Но, дедушка продолжает упорно доказывать то, чего не существует в официальной документации и реально в системе. Рано или поздно он столкнется с разрушением его фантастического мира иллюзий.

 

[gagen83391]

1. Одним из признаков является наличие tun в сетевом интерфейсе и не надо никаких иностранных ip и реального трафика. Для определения использования впн достаточно этого признака.
2. У кнокса, шелтера и т.д. один общий сетевой интерфейс в системе и любое приложение, изолированное в них, видит все те же самые сетевые интерфейсы, что и остальные приложения.

А действительно, как писали в начале, iOS в этом отношении лучше устроена? Я честно говоря сомневаюсь, ведь и в основе Android, и в основе iOS лежит один и тот же Линукс

 

[kim_gordon]

ведь и в основе Android, и в основе iOS лежит один и тот же Линукс

Добрый день. Это с каких пор у этих систем общий предок?