Почему VPN перестал быть единственным решением
Долгое время VPN оставался главным инструментом для обхода блокировок, но у него есть недостатки: замедление скорости, сложность настройки, риск утечек данных и периодические сбои. В 2024–2025 годах появились альтернативные технологии, которые позволяют открывать заблокированные сайты без отдельного VPN-приложения. Они встроены в браузеры или предлагаются операторами связи, что делает их удобнее для обычных пользователей.
Один из таких способов — использование Encrypted Client Hello (ECH) в сочетании с DNS over HTTPS (DoH). Эта технология шифрует информацию о запрашиваемом домене, что затрудняет блокировку по SNI. Другой подход — операторские сервисы, например «МТС Глобальный доступ», которые предоставляют доступ к зарубежным платформам через инфраструктуру оператора. Оба варианта имеют свои особенности, ограничения и подходят для разных сценариев.
Как работает блокировка сайтов: SNI и DNS
Чтобы понять новые способы обхода, нужно разобраться, как блокируются сайты. Основных механизмов два: блокировка по DNS и блокировка по SNI.
DNS-блокировка — это когда провайдер или государственный регулятор подменяет ответы на запросы о доменном имени. Например, при попытке открыть сайт example.com DNS-сервер может вернуть неверный IP-адрес или вообще не ответить. Это самый простой способ, но его легко обойти, если использовать альтернативный DNS-сервер, например Google Public DNS или Cloudflare.
Блокировка по SNI — более сложный метод. Даже если сайт использует HTTPS, в самом первом сообщении TLS-рукопожатия (Client Hello) передается имя домена в открытом виде. Это поле называется Server Name Indication (SNI). Интернет-цензор может анализировать трафик и блокировать соединения, где SNI указывает на запрещенный домен. Именно так, например, замедлялся YouTube: регулятор определял обращения к сервису по SNI и ограничивал скорость.
Новые технологии, такие как ECH, решают проблему SNI, шифруя эту информацию. А DoH защищает DNS-запросы от перехвата и подмены.
Что такое Encrypted Client Hello (ECH)
Encrypted Client Hello (ECH) — это расширение протокола TLS, которое шифрует содержимое Client Hello, включая SNI. Раньше имя домена передавалось открытым текстом, что позволяло блокировать сайты по этому признаку. ECH скрывает эту информацию, поэтому цензор не может определить, какой сайт запрашивается.
Технология все еще находится в стадии черновика интернет-стандарта, но уже поддерживается всеми основными браузерами: Chrome, Firefox, Edge и другими. Для работы ECH требуется, чтобы сайт и DNS-сервер поддерживали эту технологию. Ключи шифрования распространяются через DNS-записи типа HTTPS (RFC 9460).
Важно понимать: ECH не гарантирует полную недоступность блокировки. Если цензор заблокирует весь хостинг или DNS-сервисы, поддерживающие ECH, доступ может быть потерян. Однако для выборочной блокировки конкретных сайтов ECH создает серьезные препятствия.
Как включить ECH и DoH в браузере
Чтобы воспользоваться новым способом, нужно включить безопасный DNS (DoH) в настройках браузера. Это активирует ECH, если сайт его поддерживает.
Google Chrome и браузеры на Chromium:
- Откройте «Настройки».
- Перейдите в раздел «Конфиденциальность и безопасность».
- Выберите «Безопасность».
- Включите опцию «Использовать безопасный DNS-сервер».
- В выпадающем меню выберите любого поставщика DNS, например Cloudflare или Google.
Mozilla Firefox:
- Откройте «Настройки».
- Перейдите в раздел «Приватность и защита».
- Прокрутите вниз до «DNS через HTTPS».
- Выберите «Повышенная защита» или «Максимальная защита».
После этого попробуйте открыть сайт, который поддерживает ECH. Если все настроено правильно, сайт должен загрузиться без VPN. Обратите внимание: если в Chrome опция «Использовать безопасный DNS-сервер» недоступна (например, в управляемых браузерах), возможно, потребуется обновить браузер или переустановить его.
Операторские сервисы: «МТС Глобальный доступ»
В 2025 году российский оператор МТС запустил сервис «МТС Глобальный доступ», который позволяет абонентам открывать зарубежные платформы без VPN. На старте доступны Spotify, Netflix, Ticketmaster и Strava. Сервис работает через приложение «Мой МТС»: пользователь переходит на нужный ресурс и может оплатить подписку прямо со счета телефона.
Технически это не классический VPN, а встроенный механизм доступа на стороне оператора. Ничего настраивать не нужно — достаточно зайти в личный кабинет и найти раздел «Глобальный доступ». Однако сервис доступен только на тарифах «Топ» и «Топ+», которые относятся к премиальным линейкам. Оператор не раскрывает, входит ли опция в стоимость тарифа или требует отдельной платы.
Этот способ удобен для владельцев iPhone, у которых часто возникают проблемы с оплатой зарубежных подписок из-за ограничений на карты. Но список сервисов пока ограничен, и полноценной заменой VPN его назвать нельзя.
Как проверить, поддерживает ли сайт ECH
Чтобы понять, использует ли конкретный сайт ECH, можно воспользоваться несколькими методами.
Онлайн-тесты: Cloudflare предоставляет страницу для проверки поддержки ECH в браузере. Также есть инструменты от проекта DEfO, которые позволяют проверить, использует ли сайт ECH, просто введя доменное имя.
Проверка DNS-записей: Можно вручную посмотреть DNS-записи типа HTTPS для домена. Если в записи есть параметр ech= с длинной строкой символов в base64, значит, сайт поддерживает ECH. Для этого можно использовать сервисы вроде Google DNS lookup.
Расширения браузера: Для Firefox существует расширение OhMyECH — ECH Indicator, которое показывает в адресной строке, используется ли ECH при соединении.
Анализ трафика: Опытные пользователи могут захватить трафик с помощью Wireshark (начиная с версии 4.2.0) и отфильтровать сообщения ECH.
Ограничения и риски новых методов
Ни один из новых способов не является панацеей. ECH и DoH могут быть заблокированы, если цензор решит блокировать все DNS-сервисы, поддерживающие эти технологии, или весь хостинг. Это приведет к попутной блокировке множества других сайтов, что может быть нежелательно для регулятора, но технически возможно.
Кроме того, ECH работает только с сайтами, которые его поддерживают. На момент написания статьи таких сайтов немного, хотя их число растет. Операторские сервисы, такие как «МТС Глобальный доступ», ограничены списком платформ и тарифами, а также зависят от стабильности мобильной сети.
Также стоит помнить о юридических аспектах: использование любых методов обхода блокировок может противоречить местному законодательству. Пользователь должен самостоятельно оценивать риски.
Сравнение: ECH, DoH, операторские сервисы и VPN
Чтобы выбрать подходящий способ, полезно сравнить их по ключевым параметрам.
ECH + DoH: бесплатно, встроено в браузер, не требует установки. Подходит для чтения сайтов, поддерживающих ECH. Не защищает от блокировки по IP, не скрывает факт использования обхода.
Операторские сервисы (МТС): удобно, оплата со счета, но ограниченный список сервисов и дорогие тарифы. Не является VPN, работает только в сети оператора.
VPN: универсален, работает с любыми сайтами, но может быть медленным, требует установки и часто платный. Некоторые VPN-сервисы сами блокируются.
Прокси и зеркала: просты, но ненадежны, часто блокируются.
Выбор зависит от ваших задач: если нужно читать конкретные новостные сайты, ECH может быть достаточно. Если нужен доступ к стриминговым сервисам — операторский сервис или VPN.
Практические советы по настройке и использованию
Вот несколько рекомендаций для тех, кто хочет использовать новые способы без VPN.
- Убедитесь, что ваш браузер обновлен до последней версии. ECH поддерживается в Chrome 117+, Firefox 118+ и других современных браузерах.
- Включите DoH в настройках браузера. Это не только помогает обходить блокировки, но и повышает конфиденциальность.
- Проверьте, поддерживает ли нужный сайт ECH, с помощью онлайн-инструментов.
- Если вы пользуетесь мобильным интернетом, рассмотрите возможность перехода на тариф с «Глобальным доступом» от МТС, если он вам подходит.
- Для максимальной надежности комбинируйте методы: например, используйте ECH для чтения новостей и VPN для стриминга.
- Помните о безопасности: не вводите личные данные на сайтах, доступ к которым получен через сомнительные методы.
Будущее обхода блокировок: что дальше
Технологии обхода блокировок постоянно развиваются. ECH — лишь один из шагов. Уже сейчас обсуждаются новые подходы, такие как шифрование DNS на уровне протокола, использование распределенных сетей и интеграция обхода в браузеры по умолчанию.
Операторы связи также ищут способы монетизировать доступ к зарубежным сервисам, как это делает МТС. Возможно, в будущем появятся аналогичные предложения от других операторов.
Однако регуляторы не стоят на месте. Блокировки становятся все более изощренными, и борьба между цензурой и обходом продолжится. Пользователям важно быть в курсе новых методов и выбирать те, которые соответствуют их потребностям и уровню технической подготовки.
Вопросы и ответы
Что такое ECH и как он помогает обходить блокировки?
ECH (Encrypted Client Hello) — это технология, которая шифрует информацию о домене, запрашиваемом браузером, в TLS-соединении. Раньше эта информация передавалась открытым текстом в поле SNI, что позволяло блокировать сайты по доменному имени. ECH скрывает эту информацию, поэтому цензор не может определить, какой сайт запрашивается. Для работы ECH требуется поддержка со стороны браузера, сайта и DNS-сервера.
Как включить безопасный DNS в Chrome и Firefox?
В Chrome: Настройки → Конфиденциальность и безопасность → Безопасность → включите «Использовать безопасный DNS-сервер» и выберите провайдера. В Firefox: Настройки → Приватность и защита → прокрутите до «DNS через HTTPS» и выберите «Повышенная защита» или «Максимальная защита». После этого браузер будет использовать DoH, что необходимо для работы ECH.
Какие сайты поддерживают ECH?
ECH поддерживают сайты, которые размещены на CDN, поддерживающих эту технологию, например Cloudflare. Чтобы проверить, использует ли сайт ECH, можно воспользоваться онлайн-инструментами, такими как тест Cloudflare или инструменты проекта DEfO. Также можно посмотреть DNS-записи типа HTTPS: наличие параметра ech= указывает на поддержку ECH.
Что такое «МТС Глобальный доступ» и как им пользоваться?
«МТС Глобальный доступ» — это сервис от оператора МТС, который предоставляет абонентам доступ к зарубежным платформам (Spotify, Netflix, Ticketmaster, Strava) без VPN. Для использования нужно быть абонентом тарифов «Топ» или «Топ+», зайти в приложение «Мой МТС» и найти раздел «Глобальный доступ». Оплата подписок происходит со счета телефона. Сервис работает только в сети МТС.
Можно ли полностью заменить VPN с помощью ECH?
Нет, ECH не является полной заменой VPN. Он работает только с сайтами, поддерживающими ECH, и не скрывает IP-адрес пользователя. VPN обеспечивает более широкую защиту и доступ к любым сайтам, но может быть медленнее и требует установки. ECH — это дополнительный инструмент, который удобен для чтения новостных сайтов, но не для стриминга или других задач.
Какие риски при использовании новых методов обхода блокировок?
Основные риски: возможная блокировка самих технологий (ECH, DoH) со стороны регулятора, ограниченная поддержка сайтов, а также юридические последствия за обход блокировок. Кроме того, операторские сервисы могут быть недоступны на дешевых тарифах. Пользователь должен самостоятельно оценивать риски и использовать методы в соответствии с местным законодательством.
Как проверить, поддерживает ли мой браузер ECH?
Можно пройти тест на сайте Cloudflare (https://www.cloudflare.com/ssl/encrypted-sni/) или использовать инструменты проекта DEfO. Также можно установить расширение OhMyECH для Firefox, которое показывает, используется ли ECH при соединении. Если браузер поддерживает ECH, тест покажет положительный результат.