У Росії останнім часом без достатнього публічного обговорення ухвалили набір законів, які сильно полегшують процедуру блокування будь-якого сайту. Організація "Роскомнагляд", яка безпосередньо і розсилає провайдерам вказівку заблокувати своїм клієнтам доступ до того чи іншого сайту, охоче користується розмитими формулюваннями цих законів. Особливий суспільний резонанс викликає блокування суспільно значимих сайтів – великих ЗМІ та блогів. «Закон Яровий» став черговою ланкою ланцюга.

Серед сайтів і сервісів, які блокувалися і можуть бути недоступні з Росії:

• Грані.ру та інші незалежні ЗМІ;
• Блог Олексія Навального та сайти інших демократичних політиків та незалежних журналістів;
• X-torrents, bobfilm.net, dream-film.net, kinokubik.com, kinozal.tv, kinobolt.ru, rutor.org, seedoff.net, torrentor.net, tushkan.net, tv.serial-online.net, wood-film.ru, rutracker.org (Рутрекер!) та інші торрент-трекери;
• Lurkmore («Лурк»);
• Dosug.cz (переїхав на Dosug.so);
• Xhamster.com;
• Вікіпедія;
• Telegram та безневинні жертви спроб його заблокувати.

Хоча ініціатива про блокування доступу походить від Роскомнагляду, безпосередні виконавці її рішень – провайдери інтернету. Саме вони закривають доступ до неугодних сторінок і пишуть «ресурс за даною IP-адресою заблоковано за рішенням органів державної влади» (цитата «Білайна»).

Проксі, VPN та інші способи отримати доступ до заблокованих сайтів

Блокування Роскомнаглядом носить дуже символічний характер, я можу порівняти його зі шлагбаумом у чистому полі. Обходиться вона досить просто. Я зібрав кілька способів отримати доступ до сайтів, які просто не дадуть подивитися російські провайдери інтернету. Деякі з цих способів, такі як VPN і проксі, допомагають також користуватися сервісами, які самі по собі недоступні для російських IP. Наприклад, «Пандорою».

Турборежими браузерів

Багато браузерів, включаючи «Яндекс-браузер» та «Оперу», мають функцію стиснення інтернет-трафіку. Це було корисно за часів повільного або обмеженого трафіку інтернету. При включеному режимі стиснення трафік йде не безпосередньо від сайту до вашого браузера, а проходить через сторонній сервер, який його стискає. Роскомнагляд заборонив провайдеру показувати нам сервер за тією адресою, де знаходиться сайт. Але, використовуючи турборежим, ми отримуємо сторінки зі спеціального сервера браузера, над яким Роскомнагляд не має влади.

Щоб дивитися "заборонені" сайти, увімкніть режими "Турбо" у браузері Яндекса або "Опере". Подібні режими, я чув, є у «Хромі» та «Фаєрфоксі».

Так виглядає кнопка включення турборежиму в «Опері»:

Так вона виглядає в "Яндекс-браузері":

Проксі-сервери

Це сервери, які, як і браузерні сервери стиснення, перенаправляють через себе трафік. На відміну від VPN, вони не шифрують його та пропускають через себе не всі дані. На відміну від турборежимів вони його не стискають. Тим не менше, якщо ви скористаєтеся проксі, ви бачитимете заблоковані Роскомнаглядом сайти, тому що безпосередньо з'єднуватися ваш комп'ютер буде з проксі-сервером, а не з сервером, де знаходиться сайт.

Списки безкоштовних проксі можна знайти на веб-сайтах, які їх збирають. Ці сервери можуть не працювати, працювати повільно або недовго, але вони безкоштовні. Також в інтернеті можна придбати доступ до платних проксі. Але я в цьому не орієнтуюся, тому що віддаю перевагу VPN.

Сайти, що збирають безкоштовні проксі: Hide My Ass, Proxy4Free.com, Proxy-list.org.

Щоб підключитися через проксі-сервер, установіть у свій браузер плагін FoxyProxy (Firefox, Chrome) або його аналог. Введіть IP-адресу проксі-сервера та порт налаштувань плагіна та користуйтеся. Вікно, в якому їх потрібно вводити, виглядає так:

Якщо ви не шукали спеціально SOCKS-проксі або не знаєте, що це таке, не ставте галочку поруч із «SOCKS proxy».

Анонімайзери

Анонімайзер – сайт, який відкриває потрібну вам сторінку у фреймі, спочатку завантажуючи її на себе і потім показуючи її користувачеві. Такі сервіси є популярними у офісних співробітників, у яких заблоковані соціальні мережі. Це найшвидше варіант з представлених у моєму списку.

Деякі анонімайзери, які я знав раніше або знайшов для цієї посади:

Щоб відкрити сторінку анонімайзером, вставте її адресу у спеціальне поле на сайті. Крім того, один із російських сервісів проксі зібрав великий список анонімайзерів, серед яких виділив найкращі.

Кеші пошукових систем

На відміну від нас з вами більшість великих пошукових систем базуються поза Росією. Як і їх пошукові роботи. Це означає, що їм доступне все те, що заблокував у Росії Роскомнагляд. І вони зберігають це у кеші. Зокрема, наш голландський Яндекс чудово відображає пост із ЖЖ Навального, написаний після блокування блогу. Щоб мати доступ до цілого сайту, можна ввести, наприклад, «каспаров.ру» і побачити список сторінок. Мінус тут у тому, що навігація сайтом виявляється досить трудомісткою, а кеш головної сторінки може бути застарілим і не відображати недавно додані матеріали.

Браузер Tor

Коли Роскомнагляд заблокував блог Навального, для багатьох це стало останньою краплею і люди зацікавилися технологією Tor. Це децентралізована мережа інтернет-вузлів, у якій дані від сервера до користувача проходять довгий шлях, у результаті відстежити конкретного користувача неможливо. Більшою мірою ця система є зручною для тих, хто хоче з якоїсь причини приховати свій справжній IP. Можливість читати заблоковані провайдером сайти – побічний ефект від цієї функції. Ті, хто нещодавно встановив браузер Tor, виявили, що сторінки через нього відкриваються дуже повільно.

RSS/підписка електронною поштою

Якщо у вас є конкретний заблокований Роскомнаглядом сайт, який ви хочете читати, додайте його RSS-трансляцію до Яндекс-стрічки, іншого RSS-агрегатора або налаштуйте отримання оновлень електронною поштою. Найчастіше можна використовувати не адресу RSS-потоку, а адресу самого сайту. Сервіс сам розпізнає RSS-потік та додасть його.

Деякі RSS-агрегатори:

• https://theoldreader.com/ - наступник покійного Гуглорідера

З сервісів відправки RSS на пошту крім Яндекс-стрічки мені спадає на думку тільки Blogtrottr. Там доведеться вставляти не адресу блогу чи іншого сайту, а адресу RSS. У випадку із ЖЖ Навального це буде. Тобто якщо ви маєте справу з ЖЖ, в кінці потрібно буде дописати data/rss. Свій досвід з Яндекс-стрічкою в картинках описав Антон Носик.

VPN

Ця абревіатура розшифровується як virtual private network. Ймовірно, ви вже підключені до свого інтернет-провайдера за цією технологією. З її допомогою можна встановити одне інтернет-з'єднання всередині іншого (VPN-тунель). Зовнішнє може бути незахищеним, а внутрішнє зазвичай шифрується до спеціального сервера. В результаті користувач отримує інтернет у свій комп'ютер не безпосередньо, а через віддалений сервер, який може знаходитися будь-де в світі і мати неросійський IP.

Всім згаданим у моєму списку способам обходу обмежень я віддаю перевагу технології VPN, тому що з нею швидкість з'єднання знижується незначно, а трафік шифрується надійно і повністю. На відміну від проксі, які не шифрують трафік і не замикають його на собі. Шифрування до віддаленого сервера в іншій країні означає, що на шляху від і до нього ніхто не зможе дізнатися, які сторінки ви дивитеся. З протилежного боку дроту – ніхто не зможе дізнатися, хто дивився сайт та звідки.

Існує багато сервісів VPN, високу швидкість та надійність забезпечують лише платні. Втім, Олександр Плющов знайшов якийсь VPN-сервіс для мобільного телефону, який дає перші 500 МБ на повній швидкості.

Для себе я вибрав провайдера VPN Private Internet Access (оскільки я його клієнт, я отримаю невелику винагороду за реєстрацію за посиланнями в цьому пості, але це не впливає на той факт, що я користуюся ним вже четвертий рік).

• По-перше, він американський. США - одна з небагатьох цивілізованих країн, яка всерйоз захищає право людей на недоторканність особистого життя та таємницю листування. Європа цим похвалитися не може, тож і про VPN-провайдерів звідти я не чув.
• По-друге, у PIA є мобільний клієнт та додаток для Windows. Вони дуже зручні: підключаються автоматично, перепідключаються при розриві з'єднання (актуально для мобільного інтернету), дозволяють швидко вибрати один із 20 серверів у різних кінцях світу.
• По-третє, PIA не зберігає логина конкретного користувача, а зберігає їх тільки всі разом (можливо, зараз і не зберігає). І хоча в його правилах є пункт про відключення за нелегальну діяльність, провайдер позбавив себе можливості обчислити конкретного користувача, який займається нею. Як сказав автор Private Internet Access Ендрю Лі: «Ми не ведемо логи, і крапка».
• По-четверте, PIA всерйоз бореться за свободу інтернету: він відкрито вступив у коаліцію інтернет-компаній проти законопроектів SOPA та PIPA Це зразкові аналоги наших законів щодо блокування сайтів за підозрою у піратстві чи іншій незаконній діяльності. У США громадські організації, інтернет-компанії та прості люди змусили Конгрес проголосувати проти цих законопроектів, хоча спочатку більшість його членів були за.
• По-п'яте, за PIA можна платити анонімно. Я не користуюся цією можливістю, але зараз був радий побачити на сайті, що вони почали приймати подарункові картки Visa та Mastercard. Це картки з фіксованою сумою, які можна купити у магазинах та банках. Крім того, в інтернеті є цілий ринок таких карток. Також PIA приймає біткоїни.

Інші способи

До інших рішень я відніс би браузерне розширення Hola. Цей сервіс, наскільки я зрозумів, ґрунтується на технології VPN і використовує базу своїх користувачів для досягнення більшої анонімності у стилі «Тора». Він безкоштовний і дозволяє вручну вибирати державну належність ІР. Крім того, сервіс стискає трафік та має програми для мобільних телефонів.

Апдейт: Ще одне подібне розширення - http://fri-gate.org/ru/.

Висновок

Найголовніше, що треба розуміти про блокування сайтів в інтернеті - це те, що її не існує. Можна заблокувати доступ до сайту за допомогою провайдера, можна заблокувати хостинг або домен, але ніколи - сайт. Тому що на кожного провайдера знайдеться VPN, на кожний хостинг – інший хостинг, на кожного доменного реєстратора – інший доменний реєстратор в іншій країні з іншими правилами. У цьому суть інтернету, таким він замислювався. І таким він завжди буде. Це скринька Пандори, відкрита 1991-го року. Заборонити тут можна лише відключенням електрики.