VPN для школьного и университетского Wi-Fi
Школьные фильтры работают не по списку запрещённых адресов. Они читают форму трафика — поэтому обычное VPN-приложение не подключается, даже когда сервер прекрасно доступен, и поэтому смена сервера ничего не даёт. Pangea маскирует трафик под обычный HTTPS и перебирает пять транспортов, пока один не удержится.
потом от 2,33 £/мес · отмена в любой момент
Что вас на самом деле блокирует
Глубокая инспекция пакетов
Фильтр читает форму соединения. У обычного рукопожатия WireGuard или OpenVPN очевидный отпечаток, поэтому его отбрасывают сразу, какой бы сервер вы ни выбрали.
Правила портов и протоколов
Всё, кроме 80 и 443, закрыто, поэтому VPN на своих обычных портах наружу не выходит. Проходит только трафик, похожий на обычный веб-сёрфинг.
Перехват DNS
Сеть сама отвечает на ваши DNS-запросы и перенаправляет заблокированные. Устройство следует этим ответам, если туннель не поднят заранее.
Инспекция сертификатов
На управляемых устройствах может стоять сертификат, позволяющий сети читать HTTPS. На ноутбуке, которым распоряжается учебное заведение, этого не изменит ни один VPN.
Что приложение делает вместо этого
Пять транспортов, перебираемых по очереди. Первый, который удержался, тот и остаётся. Настраивать нечего: автоматический режим делает это при каждом подключении.
Режим «Авто» сам находит путь
Приложение перебирает транспорты по порядку, пока один не подключится. Или закрепите нужный в настройке «Способ подключения».
- 1VLESS+REALITYОдалживает рукопожатие настоящего сайтаЗаблокирован в этом примере
- 2CloakПрячется в обычном HTTPSЗаблокирован в этом примере
- 3ShadowsocksНечего проверять — TLS нетЗаблокирован в этом примере
- 4Hysteria2Создан для задушенных сетейЗаблокирован в этом примере
- 5NaiveProxyНеотличим от ChromeПодключено. Открытый интернет.
Перед началом
- Приложения для Windows и macOS. На iPhone подключение через Shadowrocket, приложение за 2,99 £ в App Store; Android — в листе ожидания.
- Три локации серверов: Лондон, Амстердам и Нью-Йорк. Другие — по запросу.
- На ноутбуке, которым владеет и управляет учебное заведение, администраторы видят установленные программы. Это про устройство, а не про сеть.
- Использование VPN законно в Великобритании и большинстве стран. У вашего заведения будут свои правила использования — это отдельный вопрос.
Вопросы
- Почему школьный Wi-Fi блокирует мой VPN?
- Почти всегда из-за глубокой инспекции пакетов. Фильтр узнаёт характерное рукопожатие распространённых VPN-протоколов и рвёт соединение, поэтому смена сервера или порта не помогает. Помогает трафик, который изначально не выглядит как VPN.
- Узнает ли учебное заведение, что я пользуюсь VPN?
- По одному только сетевому трафику наши транспорты сделаны так, чтобы их нельзя было опознать как VPN. Устройство под управлением заведения — другой вопрос: там администраторы видят установленные программы независимо от того, что видит сеть.
- Работает ли это на Chromebook?
- Сейчас нет. У Pangea есть десктопное приложение для Windows и macOS, а на iPhone работа идёт через Shadowrocket. Сборки для Chrome OS нет.
- Нарушает ли правила использование VPN в учебном заведении?
- Часто да, по правилам допустимого использования, даже там, где это полностью законно. Прочитайте правила своего заведения. Мы не знаем, что в них написано, и VPN не изменит того, что будет при их нарушении.
Если вы в другом месте
Проверьте в той сети, которая вас блокирует
Пять дней бесплатно, без карты. Проверьте в той сети, ради которой он вам нужен.