Tell HN : la Russie commence à bloquer les connexions OpenVPN/WireGuard

 (news.ycombinator.com)
1 points par GN⁺ 2024-01-21 | 1 commentaires | Partager sur WhatsApp
  • Au cours des trois derniers jours, des utilisateurs russes ont signalé qu’ils ne pouvaient plus utiliser les services VPN basés sur les protocoles OpenVPN/WireGuard, et que, dans certains cas, des connexions SSH étaient également interrompues
  • Des utilisateurs vivant en Russie ont confirmé qu’ils ne pouvaient plus se connecter à leur fournisseur VPN habituel, et que l’application officielle de ce fournisseur ne fonctionnait pas non plus
  • On voit très peu de discussions à ce sujet sur l’internet anglophone ou dans les médias, mais sur l’internet russe, cette question est activement débattue via des articles sur Habr et le tag Russia de TorrentFreak

À lire aussi

1 commentaires

 
GN⁺ 2024-01-21
Avis Hacker News

  • En raison du pare-feu chinois, beaucoup de ressources ont été investies dans des techniques de blocage des VPN.

    • Cependant, il existe des alternatives à OpenVPN grâce à des personnes très talentueuses qui s’efforcent de contourner la censure chinoise.
    • Il vaut la peine d’examiner des alternatives comme Shadowsocks, que les Chinois utilisent avec succès depuis des années.
    • Il est possible que les IP commerciales des nœuds VPN aient été bloquées.
    • Le projet Streisand a été archivé, mais il doit exister d’autres alternatives faciles à déployer sur un serveur.

  • J’habite dans le Donbass sous contrôle russe, et les connexions WireGuard y sont bloquées depuis longtemps.

    • OpenVPN est bloqué de manière sélective selon l’hôte.
    • Chaque FAI bloque différents hôtes et protocoles à différents moments ; cela pourrait servir d’environnement de test pour la censure russe.
    • Je ne répondrai pas aux questions, pour préserver mon anonymat.

  • Je vis en Russie, et mon fournisseur VPN payant a cessé de fonctionner il y a quelques mois.

    • Mon serveur Outline auto-hébergé et OpenVPN se sont aussi arrêtés, tous deux hébergés sur Digital Ocean à Francfort, en Allemagne.
    • Mon instance Outline auto-hébergée sur un serveur américain fonctionne encore pour le moment, mais je ne pense pas que cela durera.
    • Je n’ai plus qu’à apprendre à auto-héberger XRay ; on dit que c’est difficile à bloquer.

  • Les solutions commerciales peuvent être bloquées, mais j’utilise actuellement WireGuard avec un point de sortie aux Pays-Bas, et cela fonctionne bien.

    • J’ai constaté une limitation de débit chez certains fournisseurs, mais cela peut être une coïncidence.
    • J’exploite aussi d’autres services en plus du VPN, ce qui me permet peut-être de rester sous le radar.

  • J’écris ce message depuis Moscou en utilisant OpenVPN ; j’ai voyagé dans toute la Russie au cours de l’année passée sans rencontrer de blocage au niveau du protocole.

    • Pour l’instant, ils semblent bloquer les fournisseurs les plus populaires.
    • Ceux qui ont leur propre serveur ne sont pas encore visés.
    • Je m’attends à ce que le gouvernement assouplisse la censure d’Internet jusqu’aux élections de mars.

  • J’ai vécu deux ans en Chine, et je recommande de regarder du côté de xray-core ou v2ray.

    • Ils sont bien mieux camouflés que WireGuard, OpenVPN ou les solutions commerciales, donc beaucoup moins susceptibles d’être détectés.
    • Il peut être utile d’héberger un petit serveur de jeu sur le même serveur afin que le trafic ne se remarque pas.

  • On peut contourner le pare-feu avec wstunnel ; beaucoup de retours indiquent que des personnes en Chine, en Turquie et en Iran l’ont utilisé avec succès.

    • C’est facile à configurer, même avec des binaires statiques.

  • À cause des blocages d’OpenVPN/WireGuard, je suis passé entièrement à shadowsocks il y a quelques mois, et dans l’ensemble cela fonctionne bien.

    • amneziawg-go, une version obfusquée de WireGuard, semble être la voie à suivre.

  • Depuis 2022, de nombreux sites et services d’hébergement ont commencé à bloquer l’accès depuis la Russie.

    • Même des choses simples, sans lien avec la technologie, sont devenues inaccessibles.
    • Quand la Russie bloque l’accès, cela est vu comme une attaque contre la liberté ; quand l’Occident bloque l’accès depuis la Russie, cela est présenté comme une défense de la liberté.

  • Le gouvernement russe a le projet de couper complètement le pays d’Internet extérieur.

    • Le système a déjà été testé, et il suffirait d’actionner l’interrupteur pour l’activer.
    • Ce n’est peut-être qu’une question de temps avant que le rideau de fer ne tombe réellement ; à ce moment-là, Poutine accusera l’Occident et cherchera un moyen de nous dresser contre lui.