Иногда бывает, что VPN то работает, то нет — и часто тут дело совершенно не в самом сервисе. С августа РКН блокирует не отдельные серверы, а целые блоки адресов, среди которых могут оказаться и принадлежащие VPN-сервисам. Как Роскомнадзор узнает эти адреса? Все просто: ТСПУ.
‍

ТСПУ — технические средства противодействия угрозам. Это оборудование, которое интернет-провайдеры по закону устанавливает на свои сети. Внутри ТСПУ находится DPI — технология глубокого анализа трафика.
DPI не читает содержимое трафика, а смотрит на его внешние признаки: куда идет соединение, какой объем данных передается и с какой скоростью. По этим данным он отличает обычный сайт от мессенджера или VPN.
По сути ТСПУ фильтруют трафик всех интернет-провайдеров, а список того, что нужно блокировать, задает РКН. Когда ТСПУ находят в трафике ресурс из этого списка, они блокируют соединение, причем делают это разными способами.
‍

Какие способы поиска ресурсов используют ТСПУ

■ По IP-адресу: РКН передает адрес сервера на ТСПУ, а провайдер перестает пускать к нему трафик. Под блокировку попадает все, что работает на этом сервере.

■ По имени сайта (домену): при подключении устройство называет домен, куда пытается зайти, а DPI сверяет его со списком запрещенки от РКН.

■ По почерку: если соединение не похоже на стандартное, DPI может его оборвать.

■ Проверкой: ТСПУ сами подключаются к серверу под видом обычного посетителя. Если вместо сайта там что-то непонятное, сервер могут принять за VPN и заблокировать.
‍

Раньше ТСПУ чаще ловили VPN по почерку или блокировали конкретные серверы, а сейчас блокируют целые блоки IP-адресов. Из-за этого сервер, через который путешествует ваш трафик, может перестать работать, даже если с ним всё окей.

А еще блокировки работают неравномерно. Проверять весь трафик целиком слишком дорого, так что ТСПУ включают глубокую проверку выборочно. Ошибка в настройке ТСПУ может задеть банкоматы, платежные терминалы и рабочие сети компаний, поэтому новые ограничения часто сначала обкатывают у отдельных операторов и в отдельных регионах. Из-за этого у вашего оператора VPN может не подключаться, а у соседа на другом провайдере всё будет летать.
‍

‍Что делать, если VPN вдруг отвалился

1) Смените локацию сервера в личном кабинете Paper VPN и переподключитесь к VPN. Если вы используете приложение без Paper в названии, понадобится обновить ключ.

2) Попробуйте подключиться к VPN через другое приложение (список рекомендуемых оставили в инструкции).

3) Проверьте раздел «Анонсы» у нас на форуме. Возможно, мы уже сражаемся с блокировкой и скоро вернем всё в норму.

4) Держите под рукой запасной VPN. Блокировки не закончатся, и нужно быть готовыми к этому, чтобы оставаться с близкими на связи.