Tell HN: Nga bắt đầu chặn kết nối OpenVPN/WireGuard

• Trong 3 ngày gần đây, người dùng tại Nga báo cáo rằng họ không thể sử dụng các dịch vụ VPN dựa trên giao thức OpenVPN/WireGuard, và một số trường hợp còn bị gián đoạn cả kết nối SSH trong những tình huống nhất định
• Một người dùng đang sống ở Nga xác nhận rằng họ không thể kết nối tới nhà cung cấp VPN quen dùng, và ứng dụng chính thức của nhà cung cấp đó cũng không hoạt động
• Trên Internet hay báo chí tiếng Anh hầu như không thấy thảo luận liên quan, nhưng trên Internet Nga, vấn đề này đang được bàn luận sôi nổi thông qua các bài viết trên Habr và thẻ Russia của TorrentFreak

[GN⁺]

Ý kiến Hacker News

• Do tường lửa của Trung Quốc, rất nhiều nguồn lực đã được đổ vào công nghệ chặn VPN.

  • Tuy nhiên, vẫn có những người rất giỏi đang nỗ lực vượt kiểm duyệt của Trung Quốc, nên vẫn tồn tại các lựa chọn thay thế cho OpenVPN.
  • Nên xem xét các lựa chọn như Shadowsocks, thứ mà người Trung Quốc đã sử dụng thành công trong nhiều năm.
  • Có thể các IP thương mại của các nút VPN đã bị chặn.
  • Dự án Streisand đã được lưu trữ, nhưng chắc vẫn có những lựa chọn khác có thể triển khai dễ dàng lên máy chủ.

• Tôi đang sống ở Donbas, khu vực do Nga kiểm soát, và kết nối WireGuard đã bị chặn từ lâu.

  • OpenVPN bị chặn có chọn lọc tùy theo host.
  • Mỗi ISP chặn các host và giao thức khác nhau vào các thời điểm khác nhau; có thể đây là môi trường thử nghiệm kiểm duyệt của Nga.
  • Tôi sẽ không trả lời câu hỏi nào để bảo vệ tính ẩn danh.

• Tôi đang sống ở Nga, và nhà cung cấp VPN trả phí của tôi đã ngừng hoạt động từ vài tháng trước.

  • Máy chủ Outline tự host và OpenVPN của tôi cũng ngừng hoạt động; cả hai đều được host trên Digital Ocean ở Frankfurt, Đức.
  • Hiện tại Outline tự host của tôi trên máy chủ tại Mỹ vẫn hoạt động, nhưng tôi đoán sẽ không kéo dài.
  • Có lẽ tôi sẽ buộc phải học cách tự host XRay; nghe nói nó khó bị chặn.

• Các giải pháp thương mại có thể bị chặn, nhưng hiện tôi vẫn đang dùng Wireguard với điểm thoát ở Hà Lan và nó hoạt động tốt.

  • Tôi có gặp hiện tượng giới hạn tốc độ ở một số nhà cung cấp, nhưng cũng có thể chỉ là trùng hợp.
  • Tôi còn chạy các dịch vụ khác ngoài VPN nên có thể vẫn nằm dưới ngưỡng chú ý.

• Tôi đang gõ bình luận này từ Moskva bằng OpenVPN; trong một năm qua tôi đã đi khắp nước Nga nhưng chưa gặp chặn ở mức giao thức.

  • Có vẻ hiện tại họ đang chặn các nhà cung cấp phổ biến.
  • Những người có máy chủ riêng vẫn chưa phải mục tiêu.
  • Tôi cho rằng chính phủ sẽ nới lỏng kiểm duyệt Internet cho đến kỳ bầu cử tháng 3.

• Tôi đã sống ở Trung Quốc hai năm và khuyên nên tìm hiểu xray-core hoặc v2ray.

  • Chúng được ngụy trang tốt hơn WireGuard, OpenVPN hay các giải pháp thương mại, nên khả năng bị phát hiện thấp hơn nhiều.
  • Cũng nên host một máy chủ game nhỏ trên cùng máy chủ để lưu lượng trông bớt đáng chú ý hơn.

• Có thể dùng wstunnel để vượt tường lửa; có khá nhiều phản hồi cho thấy người ở Trung Quốc/Thổ Nhĩ Kỳ/Iran đã dùng thành công.

  • Nó cũng có thể được cấu hình dễ dàng bằng binary tĩnh.

• Vì vấn đề chặn OpenVPN/Wireguard, tôi đã chuyển hẳn sang shadowsocks từ vài tháng trước, và nhìn chung nó hoạt động tốt.

  • amneziawg-go, một biến thể WireGuard được làm rối, có vẻ là hướng đi đúng.

• Từ năm 2022, nhiều trang web và dịch vụ host đã bắt đầu chặn truy cập từ Nga.

  • Ngay cả những thứ đơn giản, không liên quan đến công nghệ, cũng bị chặn truy cập.
  • Khi Nga chặn truy cập thì bị xem là tấn công tự do, còn khi phương Tây chặn truy cập từ Nga thì lại được xem là bảo vệ tự do.

• Chính phủ Nga có kế hoạch tách hoàn toàn đất nước khỏi Internet bên ngoài.

  • Hệ thống này đã được thử nghiệm và có thể được kích hoạt chỉ bằng cách bật công tắc.
  • Có lẽ chỉ còn là vấn đề thời gian trước khi Bức màn sắt thực sự buông xuống, và khi đó Putin sẽ đổ lỗi cho phương Tây rồi tìm cách chống lại chúng ta.