Геоблокировка, DPI и Fortify: что изменилось в VPN 21 сентября

Этот выпуск о трёх событиях вокруг VPN: Суд ЕС признал геоблокировку эффективной даже при обходе через VPN, в amneziawg-go нашли регрессию, а ExpressVPN перевела роутеры на платформу GL.iNet.

• Суд ЕС разрешил считать геоблокировку эффективной
• Регрессия amneziawg-go ослабила защиту от DPI
• ExpressVPN заменила Aircove партнёрским Fortify

Суд ЕС признал геоблокировку эффективной даже при VPN

VPN-обход сам по себе не делает геоблокировку юридически неэффективной. К такому выводу пришёл Суд ЕС в споре вокруг онлайн-издания рукописей Анны Франк.

Часть текстов находится в общественном достоянии в Бельгии, но в Нидерландах охрана авторских прав действует до 2037 года. Поэтому издатель ограничил доступ к материалам для пользователей из Нидерландов.

Правообладатели возражали: раз посетитель может подключить VPN и получить доступ из другой страны, блокировку нельзя считать рабочей. Суд ЕС с этим не согласился. Геоблокировка остаётся эффективной мерой, даже если пользователь способен обойти её с помощью VPN.

Отдельно суд определил статус VPN-сервисов. Они считаются нейтральными посредниками и не отвечают за действия пользователей, которые применяют соединение для обхода ограничений. Для правообладателей это означает, что претензии нельзя автоматически переносить на сам VPN-сервис только из-за поведения его клиентов.

В amneziawg-go нашли регрессию, повлиявшую на DPI и handshake

Новый лимит паддинга в amneziawg-go фактически перестал применяться к большинству пакетов. Из-за этого защита от анализа трафика через DPI стала слабее, а у части пользователей начали срываться handshake.

Мейнтейнер WG Tunnel zaneschepke завёл issue #198 в репозитории amnezia-vpn/amneziawg-go. Проблему связывают с коммитом da11c9f, который вводил ограничение и оптимизацию паддинга. На практике изменение ухудшило маскировку трафика вместо ожидаемого улучшения эффективности.

С неудачными handshake также столкнулись пользователи WG Tunnel 5.7.3 на Android 11. Этот случай связан с багрепортом wgtunnel/android#1480. Issue уже закрыт, но сама история показывает риск оптимизаций на уровне транспорта: изменение, затрагивающее размер и применение паддинга, может одновременно ударить по обходу DPI и стабильности подключения.

ExpressVPN отказалась от Aircove в пользу Fortify на базе GL.iNet

ExpressVPN закрыла линейку собственных роутеров Aircove и Aircove Go и перешла к партнёрской модели. Новый Wi-Fi 6 роутер Fortify построен на платформе GL.iNet Flint 2.

Продажи начались 16 сентября на сайте GL.iNet. Цена устройства составляет $199,99, в комплект входит 12 месяцев тарифа Advanced.

Fortify заявлен как роутер класса AX6000 с поддержкой 4x4 MU-MIMO. Внутри установлены четырёхъядерный процессор с частотой 2,0 ГГц и 1 ГБ оперативной памяти DDR4. Набор портов включает два разъёма на 2,5 Гбит/с.

Производительность WireGuard заявлена на уровне до 900 Мбит/с. Для сравнения, Aircove обеспечивал до 330 Мбит/с. Если цифры подтвердятся в реальных сценариях, переход на платформу GL.iNet заметно расширит запас производительности для домашней сети.

Владельцам Aircove ExpressVPN обещает критические обновления до 2027 года, а владельцам Aircove Go до 2028 года. Также для них предусмотрена скидка 20%.

Для пользователей выбор теперь сводится не только к характеристикам нового Fortify, но и к сроку поддержки уже купленного Aircove. ExpressVPN продолжит критические обновления, однако собственная линейка роутеров фактически уступила место партнёрскому железу.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения