Плохие новости для мошенников: в ближайшее время перестанут работать приблизительно 99.9% сервисов прокси и впн.
Почти все известные и популярные сегодня прокси и впн-сервисы перестанут работать до конца этого года. И это никак не связано с деятельностью российских властей по закручиванию гаек в интернете. Проблема куда глобальней - она в технологиях.
Ну, а те, кто прочитают этот текст, смогут его осмыслить и предпринять определённые действия, то они скорее всего смогут продолжить работать в дальнейшем.
И так, в чём суть проблемы. Сейчас при работе в сети интернет, существуют 3 версии HTTP-протокола, это HTTP 1.0/HTTP 1.1, HTTP 2.0. и HTTP 3.0. HTTP 1.0 устарел морально и технически и сейчас практически не используется. HTTP 1.1 немного более современный, но в целом тоже уже устаревший и используется по минимуму. Основной сейчас используемый протокол - это HTTP 2.0. Именно в нём траспортная часть передаётся по протоколу либо TCP либо UDP. Собственно, 99% современных прокси и работает по TCP транспорту. И вот относительно недавно появился протокол QUIC. "Относительно недавно, это я, конечно, сильно задвинул, этот протокол изобрела корпорация Гугл в 2012 году, 10 лет назад.
Так вот, фишка в том, что QUIC входит в состав HTTP 3.0. Что это значит? А это на практике значит, что в HTTP 3.0 TCP транспорта уже не будет. А раз транспорта не будет, то большинство прокси-сервисов, которые предоставляют свои прокси в аренду исключительно по транспорту TCP просто перестанут работать. При использование HTTP 3.0 через прокси на сайт будет просто не зайти.
Вообще, возможность использовать QUIC появилась в браузере Хром ещё в далёкой 87 версии (вышла 17.10.2020). Но возможность-то была, но была она чем-то вроде экспериментальной - сервисы не использовали этот протокол, во всяком случае массово.
Как понять, использует ли сайт HTTP 3.0? Открываем интересующий нас сайт, нажимаем F12 (для Хрома или Эджа), затем переходим во вкладку "сеть" (network). Далее правый клик мышью по строке "имя" (name), и ставим галочку на против "протокол" (protocol). Обновите страницу в браузере. Если в списке видите h3, то сайт использует HTTP 3.0. А это означает, что сайт проигнорирует соединение через прокси и соединится с вашим браузером напрямую, минуя прокси. Что это означает для пользователей прокси, я надеюсь, пояснять не требуется.
Для тех, кто не понял - это 100% ваш деанон.
Способы противодействия. На сегодняшний день эффективных способов подмены IP-адреса при использовании протокола QUIC нет. В настройках Хрома этот протокол можно отключить, но это сразу будет воспринято сайтом, как как аномальное поведение. Давайте по честноку, до прочтения этой статьи многие из вас знали о существовании протокола QUIC? И если пользователь умышленно отключил у себя в браузере эту функцию, значит, он про её существовании знает и не хочет показывать.
Вообще, глобальным решением проблемы будет использование прокси, работающих про транспорту UDP. Из тех нескольких сервисов, которые поддерживают UDP транспорт, все были основаны на 3G/4G прокси. Это такой прозрачный намёк, в каком направлении искать.
Удачи.
Почти все известные и популярные сегодня прокси и впн-сервисы перестанут работать до конца этого года. И это никак не связано с деятельностью российских властей по закручиванию гаек в интернете. Проблема куда глобальней - она в технологиях.
Ну, а те, кто прочитают этот текст, смогут его осмыслить и предпринять определённые действия, то они скорее всего смогут продолжить работать в дальнейшем.
И так, в чём суть проблемы. Сейчас при работе в сети интернет, существуют 3 версии HTTP-протокола, это HTTP 1.0/HTTP 1.1, HTTP 2.0. и HTTP 3.0. HTTP 1.0 устарел морально и технически и сейчас практически не используется. HTTP 1.1 немного более современный, но в целом тоже уже устаревший и используется по минимуму. Основной сейчас используемый протокол - это HTTP 2.0. Именно в нём траспортная часть передаётся по протоколу либо TCP либо UDP. Собственно, 99% современных прокси и работает по TCP транспорту. И вот относительно недавно появился протокол QUIC. "Относительно недавно, это я, конечно, сильно задвинул, этот протокол изобрела корпорация Гугл в 2012 году, 10 лет назад.
Так вот, фишка в том, что QUIC входит в состав HTTP 3.0. Что это значит? А это на практике значит, что в HTTP 3.0 TCP транспорта уже не будет. А раз транспорта не будет, то большинство прокси-сервисов, которые предоставляют свои прокси в аренду исключительно по транспорту TCP просто перестанут работать. При использование HTTP 3.0 через прокси на сайт будет просто не зайти.
Вообще, возможность использовать QUIC появилась в браузере Хром ещё в далёкой 87 версии (вышла 17.10.2020). Но возможность-то была, но была она чем-то вроде экспериментальной - сервисы не использовали этот протокол, во всяком случае массово.
Как понять, использует ли сайт HTTP 3.0? Открываем интересующий нас сайт, нажимаем F12 (для Хрома или Эджа), затем переходим во вкладку "сеть" (network). Далее правый клик мышью по строке "имя" (name), и ставим галочку на против "протокол" (protocol). Обновите страницу в браузере. Если в списке видите h3, то сайт использует HTTP 3.0. А это означает, что сайт проигнорирует соединение через прокси и соединится с вашим браузером напрямую, минуя прокси. Что это означает для пользователей прокси, я надеюсь, пояснять не требуется.
Для тех, кто не понял - это 100% ваш деанон.
Способы противодействия. На сегодняшний день эффективных способов подмены IP-адреса при использовании протокола QUIC нет. В настройках Хрома этот протокол можно отключить, но это сразу будет воспринято сайтом, как как аномальное поведение. Давайте по честноку, до прочтения этой статьи многие из вас знали о существовании протокола QUIC? И если пользователь умышленно отключил у себя в браузере эту функцию, значит, он про её существовании знает и не хочет показывать.
Вообще, глобальным решением проблемы будет использование прокси, работающих про транспорту UDP. Из тех нескольких сервисов, которые поддерживают UDP транспорт, все были основаны на 3G/4G прокси. Это такой прозрачный намёк, в каком направлении искать.
Удачи.
Последнее редактирование:
