Роскомнадзор возможно начал полномасштабное тестирование блокировок протокола XRay и VLESS по всей России
изображение: recraft
С конца прошлой недели пользователи из разных уголков страны практически одновременно потеряли стабильное соединение через один из популярных способов обхода ограничений. Официального подтверждения от Роскомнадзора до сих пор нет, поэтому вся картина складывается исключительно из сотен сообщений людей из разных регионов и наблюдений участников профильных сообществ.
Первые жалобы посыпались вечером пятницы. Жители Татарстана, Удмуртии, Приморского края, Нижегородской области и многих других субъектов федерации сообщили, что привычные конфигурации XRay с протоколом VLESS перестали работать у большинства крупных провайдеров. Под удар попали даже те связки, которые ещё недавно считались практически неуязвимыми, включая xtls-rprx-vision и механизм Reality, маскирующий трафик под обычный HTTPS.
Люди описывают одинаковые симптомы почти слово в слово. Соединение либо не поднимается вообще, либо рвётся через несколько минут активной передачи данных, при этом страница-заглушка, которая имитирует обычный сайт, продолжает открываться без проблем.
Это указывает на то, что системы глубокого анализа пакетов научились вычленять характерные признаки VLESS даже внутри зашифрованного TLS-потока.
Некоторые участники сообществ предполагают, что отдельные операторы перешли к более жёстким методам и теперь блокируют всё, что хоть немного отличается от трафика популярных российских ресурсов. Другие уверены, что дело именно в целенаправленном подавлении XRay/VLESS. Официальных комментариев от регулятора или провайдеров по-прежнему нет, поэтому пока любая версия остаётся лишь предположением.
Разработчики XRay уже подключились к решению проблемы и активно собирают логи с разных регионов. В чатах тем временем кипит обсуждение временных обходных манёвров.
