Решения · Цензура
Для сетей, где VPN блокируют
В некоторых сетях соединение просто не поднимается: оборудование между вами и интернетом инспектирует каждый пакет и отбрасывает всё, что похоже на VPN. Инженеры называют это глубокой инспекцией пакетов — DPI. Если это похоже на вашу сеть — эта страница для вас.
ForestVPN создан именно для этого. Он замечает блокировку и адаптируется автоматически, используя обфусцированные транспорты: начинает с самой лёгкой маскировки и поднимается ровно настолько, насколько требует ваша сеть.
Чего ожидать в заблокированной сети
Честные практические ответы — вот что на самом деле происходит, когда вы открываете приложение там, где VPN блокируют.
Первое подключение может занять больше времени
В сильно фильтруемой сети приложению может понадобиться несколько попыток, пока оно выясняет, какой транспорт проходит. Это происходит само — ничего настраивать не нужно, и списки серверов перебирать тоже.
Лестница поднимается сама
У ForestVPN есть лестница транспортов — от лёгкой обфускации заголовков, которая включена всегда, через дополненный и перемаскированный трафик, до формирования трафика по желанию. Когда ступень перестаёт работать, приложение поднимается на следующую.
Когда дорога закрыта, вас везут релеи
Если прямые соединения заблокированы полностью, ForestVPN переключается на свою сеть релеев по TLS — тому же протоколу, которым пользуются обычные сайты, — так что рабочий путь обычно остаётся.
Игра в маскировку
Вашему трафику нужно пройти мимо контрольного пункта. ForestVPN даёт ему всё лучшую маскировку — но ровно настолько, насколько требует пункт.
Ваше сообщение отправляется в путь. В простых сетях оно проходит без препятствий.
Региональные уровни задают стартовую ступень: free / monitored / censored.
Первый трюк: у путника нет бейджа с именем. Ничто в нём не выдаёт, что он такое.
T0 — keyed discovery и обфускация заголовков: никакого отпечатка протокола в открытом виде. Всегда включено, на любом тарифе.
Охранник начинает всех измерять. Тогда путник меняет размер — и каждый раз входит в другую дверь.
T1 — паддинг и мульти-порт: исчезают характерные размеры и единственный известный порт.
Теперь охранник прислушивается к акценту. Путник отвечает на совершенно другом языке.
T2 — инкапсуляция Shadowsocks-2022.
Лучшая маскировка: выглядеть в точности как все остальные.
T3 — мимикрия под QUIC: форма самого оживлённого трафика в интернете.
Отправьте трёх путников по трём дорогам сразу. Кто первым пройдёт — тот и выиграл.
T4 — гонка всех транспортов: сессию несёт первая пробившаяся дорога.
Для самых строгих пунктов путник меняет даже походку.
T5 — шейпинг трафика maybenot/DAITA. Опционально — включаете вы сами.
ForestVPN поднимается ровно настолько, насколько требует ваша сеть, — и спускается обратно, когда можно.
Уровни перенастраиваются по регионам на стороне сервера — без обновления приложения.
Дорога и ретранслятор
Когда прямая дорога закрывается, загорается другая.
Обычно ваш трафик идёт по прямой дороге.
Прямые соединения используют UDP с пробиванием NAT.
Иногда дорога закрыта.
Некоторые сети блокируют UDP полностью.
Тогда ForestVPN отправляет его поверху — через ретранслятор.
Сеть ретрансляторов DERP, управляемая ForestVPN.
Ретранслятор говорит так же, как обычные сайты, — поэтому дорога остаётся открытой.
Когда UDP заблокирован, ретрансляторы переходят на TLS; QUIC-DERP сохраняет скорость там, где QUIC разрешён.
Вы можете сказать, какие дороги предпочитаете.
Режим маршрутизации: Automatic / Direct-preferred / Relay-only.
Как только прямая дорога снова открыта, ForestVPN выбирает её — это скоростная полоса.
Ретрансляторы остаются наготове; прямое соединение возвращается, как только заработает.
Что «monitored» и «censored» значат для вас
ForestVPN делит регионы на три уровня — free, monitored, censored — теми же словами, которыми пользуется само приложение. Ваш уровень определяет, какие ступени включены с самого начала.
- free
- Вмешательства нет. Стандартные транспорты работают, и лестница остаётся на самой лёгкой и быстрой ступени.
- monitored
- В некоторых сетях VPN-трафик ограничивают. Приложение внимательнее следит за соединениями и раньше поднимается по лестнице, когда транспорт начинает буксовать.
- censored
- Стандартные VPN-протоколы активно блокируются. Более сильные обфусцированные транспорты включены из коробки, так что уже первое подключение идёт по нужным ступеням.
Уровни доставляются как конфигурация, а не как код: когда фильтрация в регионе меняется, ответ можно перенастроить, не дожидаясь обновления приложения.
Честное замечание
Ни одно приложение не может обещать, что любая сеть пропустит трафик в любой момент — фильтрация меняется, иногда от недели к неделе. ForestVPN обещает адаптацию: когда транспорт перестаёт работать, приложение замечает это и пробует следующую ступень; релеи наготове, когда прямая дорога закрывается; а конфигурацию региона можно перенастроить на стороне сервера по мере изменения условий.
Хотите всю историю — игру в маскировку, исчезнувший пакет, дорогу и релей? Прочитать, как работает ForestVPN
Попробуйте VPN, который адаптируется
Одно приложение и все ступени лестницы — задействованы ровно настолько, насколько требует ваша сеть.