VLESS — всё? Как «безопасный» VPN превратился в решето и сдал тебя цензору 🩸

Привет, друзья!
На связи Bloody🩸

Пришло время горьких таблеток. Я долго советовал VLESS как эталон анонимности, но сегодня я говорю: вас сдали. И сделал это не сам протокол, а «дырявые» клиенты и шпионы, которые живут прямо внутри ваших систем.

В чем суть?

Оказывается, почти все клиенты (v2rayNG, v2rayN, Hiddify, NekoBox и прочие) открывают внутри девайса «заднюю дверь» — SOCKS5 прокси без пароля. Любое приложение в твоей системе — будь то маркетплейс на Android, «улучшенный» браузер на Windows или софт от Минцифры — может просто постучаться в эту дверь через localhost, узнать IP твоего сервера и отправить его прямиком в РКН.

Это касается всех: Мобилки, ПК, Мак

Не думай, что на десктопе ты в безопасности. На Windows и macOS изоляция софта зачастую еще слабее. Любая софтина может просканировать порты, найти твой прокси на 127.0.0.1 и слить твой выходной IP за один запрос.

Split Tunneling и Private Spaces (Knox/Shelter) — не панацея. Они защищают трафик, но не изолируют внутренние порты.
РКН уже в курсе. У них уже готовы методички по поиску этих портов. Они не ломают твой шифр, они просто спрашивают твой девайс: «Где тут прокси?» — и система послушно сливает адрес твоего сервера.

Цирк с клиентом Happ

Это отдельный вид зашквара. Разработчики Happ сначала заявили, что дыра в их коде — это «фича», и они лучше знают, как делать бизнес. Только когда «Хабр-эффект» начал плавить им репутацию, они резко переобулись и пообещали фиксы.

Мой вывод: Если разработчик исправляет критическую уязвимость только под дулом публичного позора — доверия ему больше нет. Кто знает, какие еще «статистические модули» там зарыты?

Что делать, чтобы твой сервер не улетел в бан сегодня вечером?

Мир изменился, и старые «дефолтные» настройки теперь — это приглашение на казнь. Переходим к плану адаптации:

Включай авторизацию SOCKS5. В настройках любого клиента (особенно на ПК) ОБЯЗАТЕЛЬНО ставь логин и пароль на локальный прокси. Это закроет доступ левым приложениям к твоему туннелю.
Блокируй RU-трафик на сервере. Если твой VPN-сервер позволяет заходить на ресурсы РФ — ты труп. Шпионы в приложениях (Яндекс, WB, Госуслуги) мгновенно поймут, что ты идешь через прокси, и сдадут выходной IP цензору.
Разделяй IP. Настраивай сервер так, чтобы входной IP (куда ты стучишься) и выходной (с которого выходишь в сеть) были разными. Если у вас нет возможности получить второй IP, то в качестве альтернативы вы можете завернуть весь ваш выходной трафик в CloudFlare WARP.
Маршрутизация — это база. Всё, что касается РФ, должно лететь мимо VPN (geoip:ru -> direct).

Для Windows в клиенте v2rayN просто выбирай пресет «Все, кроме РФ».

Проверяй себя сам. Технари выкатили продвинутый детектор VPN-утечек (ссылка на GitHub). Скачивай и смотри, светит ли твой девайс прокси-портом на весь мир.

Я никогда не обещал вам вечных решений. В этой игре выигрывает не тот, у кого «лучший VPN», а тот, кто быстрее всех признает: схема сдохла — строим новую.

Остаемся в тени, но с открытыми глазами.
🦾🛡️🩸

➡️ Да, хочу ⬅️

Не открывается ссылка? Скопируй ее и войди через бесплатный онлайн-прокси (кликабельно)