Доступ · 2 мин чтения

Как обойти блокировки сайтов: VPN, прокси, DNS и зеркала

Когда сайт заблокирован, правильное решение зависит от того, как именно его заблокировали. Разбираем распространённые способы — VPN, прокси, смена DNS и зеркала — что каждый обходит, когда не срабатывает и как оставаться в безопасности.

Начать

Сначала разберитесь, как устроена блокировка

Способ обхода зависит от способа блокировки.

«Сайт заблокирован» может означать несколько совершенно разных вещей, и каждую снимает свой инструмент. Прежде чем хвататься за что-либо, стоит понять, на каком уровне стоит блокировка.

  • Блокировка по DNS. Самое простое и самое частое: DNS-резолвер вашего провайдера отказывается отдавать адрес сайта. Сервер доступен — просто ваш компьютер не может узнать, где он. Снимается сменой DNS.
  • Блокировка по IP. Трафик на IP-адрес сайта отбрасывается. Смена DNS не поможет: фильтруется сам адрес. Снимается маршрутом через другую сеть — прокси или VPN.
  • Глубокая инспекция пакетов (DPI). Сеть разбирает трафик и блокирует его по признакам, даже к разрешённым IP. Это самый тяжёлый случай: обычные прокси здесь не спасают, нужен шифрованный туннель, иногда ещё и замаскированный.

Подберите инструмент под уровень — и сэкономите кучу времени на догадках. VPN на всё устройство закрывает все три случая, потому что переносит и шифрует соединение целиком; более лёгкие способы покрывают лишь часть.

Четыре способа

Что каждый из них на самом деле делает.

VPN

Самый полный ответ. Туннель WireGuard или OpenVPN шифрует всё соединение и выводит его через другой выход, снимая заодно блокировку по DNS, по IP и большинство DPI. OpenVPN поверх TCP 443 проходит там, где сеть режет UDP или фильтрует особенно жёстко.

Прокси

Выводит одно приложение или браузер через другой IP — этого хватает, чтобы обойти блокировку по DNS и по IP именно для него. Шифрования обычный прокси не добавляет, так что DPI всё равно видит трафик под ним. Легче VPN и удобно ограничить одной задачей.

Смена DNS

Если блокировка только на DNS, переход на публичный резолвер или шифрованный DNS (DoH/DoT) возвращает доступ мгновенно, без смены IP. Против блокировки по IP или DPI это бесполезно, но когда случай ваш — это самое быстрое решение.

Зеркала

Зеркало — это копия сайта на другом домене или IP. Удобно, когда конкретный сайт сам публикует официальные запасные адреса. Но под зеркала охотно маскируются мошенники и вредоносное ПО — доверяйте только тем адресам, которые объявил сам сайт.

Быстрый путь к решению

Идите от самого дешёвого решения к самому полному.

Проверьте, дело ли в DNS

Сначала попробуйте шифрованный или публичный DNS-резолвер. Если сайт открылся — блокировка была на DNS, и на этом всё: самое быстрое и лёгкое решение.

Если нет — обойдите блокировку по IP

Всё ещё блокируется? Скорее всего, фильтруется сам адрес. Пустите это приложение через прокси, а всё устройство — через VPN, чтобы трафик пошёл другим путём к другому выходу.

Против жёсткой фильтрации — шифрованный туннель

Если обычный прокси замечают и рвут, в сети почти наверняка работает DPI. VPN шифрует трафик, и сопоставлять уже нечего; OpenVPN поверх TCP 443 сливается с обычным HTTPS.

Зеркала — только в крайнем случае

Если туннель поднять невозможно, может выручить официальное зеркало, о котором объявил сам сайт, — но проверьте источник. Никогда не вводите логин и пароль на неофициальной копии, найденной по случайной ссылке.

Как обходить блокировку и не навредить себе

Там, где работают эти способы, крутятся и мошенники.

Обойти блокировку — задача техническая, но сделанная кое-как она меняет одну проблему на худшую. Несколько честных правил безопасности:

  • Никогда не пускайте чувствительное через случайные бесплатные прокси. У публичных бесплатных прокси неизвестные операторы; кто-то пишет логи или подмешивает свой контент. Почитать заблокированный материал — нормально, вводить пароли или личные данные — нет. Бесплатный список s4m проверяется на живучесть, но операторы там всё равно посторонние — пользуетесь на свой риск.
  • Не верьте неофициальным зеркалам. Поддельные «зеркала» — классический канал фишинга и вредоносного ПО. Доверяйте только тому запасному адресу, который публикует сам оригинальный сайт.
  • Нужна приватность — нужно шифрование. Если вам важно, чтобы никто в сети не видел, куда вы ходите, обычного прокси мало: берите VPN, чтобы соединение было зашифровано от конца до конца.

И юридическая сноска, которую мы не пропустим: к обходу блокировок в разных странах относятся очень по-разному. Где-то это обыденность, где-то — ограничено. Знайте свои местные правила: доступность инструмента не решает, что именно разрешено там, где вы находитесь. О сугубо географической стороне вопроса читайте в руководстве про обход геоблокировок.

FAQ

Ответы на вопросы

Какой самый простой способ разблокировать сайт?

Начните со смены DNS: многие блокировки живут только там, и переход на публичный или шифрованный резолвер возвращает доступ мгновенно, без установки чего-либо. Если не сработало — блокировка на уровне IP или DPI, и понадобится прокси, а для самого полного результата — VPN.

Что лучше для заблокированных сайтов — прокси или VPN?

VPN полнее: он шифрует и перенаправляет всё устройство, снимая заодно блокировку по DNS, по IP и большинство DPI. Прокси легче и ведёт только одно приложение — этого хватает против DNS и IP, но не против глубокой инспекции пакетов, потому что шифрования обычный прокси не добавляет.

Безопасно ли пользоваться зеркалами сайтов?

Только если это официальный запасной адрес, о котором объявил сам сайт. Поддельные домены-«зеркала» — распространённый приём фишинга и вредоносного ПО, поэтому никогда не вводите пароли или личные данные на неофициальной копии. Есть сомнения — лучше дойдите до настоящего сайта через VPN, чем доверяйте зеркалу.

Законно ли обходить блокировку сайтов?

Это целиком зависит от вашей страны и от того, что именно заблокировано. Во многих местах пользоваться VPN или прокси — совершенно обычное дело, в некоторых юрисдикциях это ограничено. Законность самого инструмента не делает законным любое его применение, поэтому сверяйтесь с местными правилами: ответственность здесь ваша, а не инструмента.

Читайте дальше

Вам также может понравиться

Как скрыть настоящий IP-адрес вашего сервера

Читать →

Что такое прокси SOCKS5?

Читать →

Как настроить WireGuard VPN, шаг за шагом

Читать →

Как использовать прокси для веб-скрапинга

Читать →

Дойдите куда нужно — и безопасно

Снимайте блокировку по DNS, по IP и DPI шифрованным туннелем WireGuard или OpenVPN — или пускайте одно приложение через прокси с аутентификацией. Без логов по задумке, анонимные аккаунты, оплата картой или криптой.

Тарифы VPN и проксиСмотреть цены

Эту страницу нашли по запросу

Реальные поисковые фразы, на которые отвечает эта страница — по ссылкам откроются материалы, раскрывающие тему глубже.