Обход ограничения доступа к сайтам

ИКС 5: замечательный межсетевой экран нового поколения Современный фаервол для учета трафика и полноценного мониторинга интернет-подключений. Кластеризация и централизованное управление. Контент-фильтр, антивирус, VPN, защита от утечек информации, сетевые сервисы: прокси-, файловый-, веб-серверы. Включен в реестр российских программ для ЭВМ и БД. Сертифицирован ФСТЭК. Скачать демо-версию

13 Июля 2015 — 20:36

Анонимайзеры – обзор вариантов обхода ограничений для доступа к веб-сайтам

В последнее время веб стал основной частью интернета, а браузер открыт на персональных компьютерах пользователей солидную часть времени. Сервисы, каковые изначально работали через особые программы и протоколы, сейчас представлены в веб-версиях: это и email, и системы обмена сообщениями, и конференции, и видеочаты, и многое-многое другое. Вместе с этим пользователи всё чаще сталкиваются с проблемами свободного доступа к веб-сайтам. Ограничений большое количество: работодатели блокируют доступ к сайтам с компьютеров пользователей, провайдеры и операторы связи запрещают доступ к ресурсам по распоряжению государственных органов, обладатели сайтов и хостеры блокируют доступ для отдельных государств и регионов и без того потом. Все это ведет к ограничениям в свободном применении веб-ресурсов для простых пользователей. Недавним глобальным примером таковой неприятности явились интернациональные санкции против обитателей Крымского федерального округа России, по распоряжению американского руководства доступ к сервисам американских компаний для граждан и организаций полуострова был закрыт. Ограничения в отношении россиян были вынуждены ввести многие узнаваемые интернет-компании и их сервисы — Google, Микрософт, Apple.

Имеется и другая неприятность — сайты собирают большое количество информации о визитёрах, и фактически везде требуется регистрация, включающая в себя передачу персональных данных пользователя. Сайты устанавливают особые cookie-файлы для отслеживания перемещения пользователей по сайтам, рекламные сети следят за всеми действиями, соцсети передают всю доверенную им данные третьим лицам — рекламодателям и государственным органам. В условиях тотального контроля за всемирной паутиной, несложным пользователям все чаще хочется сохранить приватность и анонимность.

У всех этих неприятностей имеется одно решение — анонимайзеры. Это особые сервисы либо работы, перенаправляющие веб-трафик пользователя через свои сервера и разрешающие обеспечить анонимность методом сокрытия настоящего IP-адреса пользователя и удалением особых cookie-файлов, и обход разных фильтров, как региональных, так и установленных местным провайдером либо работодателем.

Сферы применения анонимайзеров

Применение анонимайзеров решает две основные неприятности, каковые были обозначены во введении — обход разных фильтров для доступа к сайтам и сохранение анонимности при применении веба.

Разберемся, как в большинстве случаев происходит доступ к сайтам: пользователь вводит адрес сайта в веб-браузере, формируется HTTP-запрос и отправляется к серверу сайта. На маршруте до целевого веб-сервера трафик пользователя может проходить один либо пара фильтров — это возможно прозрачный прокси-сервер у работодателя, призванный контролировать применение интернета на рабочем месте, фильтр у провайдера, предназначенный для выполнения федерального законодательства и блокировки доступа к запрещенным сайтам, и фильтр у оператора связи, делающий аналогичные функции. В следствии работы фильтров запрос возможно отклонен и вам будет возвращена страница-заглушка, уведомляющая о запрете доступа. Наряду с этим целевой веб-сервер кроме того не возьмёт ваш запрос.

Рисунок 1. Пример действия фильтра провайдера

Не редкость так, что запрет доступа реализует удаленный веб-сервер (так называемый бан, запрет от администрации). При таких условиях ваш запрос удачно дойдет до сервера либо веб-фаервола. Сервере выяснит ваш IP-адрес и по окончании проверки по своим базам может запретить доступ, кроме этого вернув вам сообщение об ошибке. Обстоятельства запрета смогут быть самыми разнообразными — от запрета доступа лично для вас за какие-либо нарушения правил сайта до региональных блокировок, в случае если сайт не рекомендован для просмотра из вашей страны. Кроме этого случается, что региональные блокировки вводятся магистральными операторами страны, в которой находится веб-сервер. Такие блокировки вводятся для государств и отдельных регионов, находящихся под санкциями. К примеру, аналогичным образом происходит блокировка на многих веб-серверах, находящихся в Соединенных Штатах, при попытке получения доступа с IP-адресов, зарегистрированных в Крыму.

Рисунок 2. Пример действия блокировки для обитателей Крыма

Обход ограничения доступа к сайтам

Анонимайзер постоянно разрывает прямую цепочку связи и делается посредником между вашим веб-браузером и нужным веб-сервером. Ваш запрос отправляется на сервер анонимайзера, поскольку его нет в перечне запрещенных, и блокировки с его стороны не делаются, запрос неизменно удачно доходит. Со своей стороны, сервер анонимайзера формирует новый запрос с вашими данными к целевому веб-серверу и полученный ответ перенаправляет на ваш ПК.

Рисунок 3. Схема прямой работы с веб-серверами и работы через анонимайзер

Наряду с этим многие анонимайзеры предоставляют защиту пользователя, снабжая не только сокрытие информации о настоящем IP-адресе удаленного компьютера, но и подменяя данные о браузере, параметрах компьютера и очищая запросы и ответы веб-сервера от служебных cookie-файлов, применяемых для слежения за пользователями.

Типы анонимайзеров

Существует множество различных типов анонимайзеров, отличающихся применяемыми технологиями и методами обхода блокировок. Помимо этого, анонимайзеры бывают бесплатными, условно бесплатными, с рекламой на посещаемых сайтах либо с ограничением объема проходящего трафика, и всецело платными.

Для начала определим типы анонимайзеров:

  1. Веб-анонимайзеры — выполняются в виде сайтов и снабжают работу пользователя без необходимости установки дополнительного ПО. Достаточно на веб-анонимайзер, ввести адрес сайта, доступ к которому нужно взять, и все содержимое сайта будет вам доступно. Данный тип анонимайзеров имеет ряд технических ограничений — многие сложные сайты не смогут быть перенаправлены так из-за громадного количества сложных ссылок, скриптов JavaScript, применения технологии AJAX и без того потом; соответственно, большая часть интерактивных сайтов не будут полноценно функционировать. Помимо этого, веб-анонимайзеры в большинстве случаев не справляются с перенаправлением мультимедийной информации — музыки, видеороликов и без того потом. Веб-анонимайзеры идеально подходят для стремительного доступа к несложным сайтам.
  2. Прокси-сервера — технология прокси-серверов широко применяется в отрыве от сферы анонимайзеров, но прокси-сервера идеально подходят и для исполнения данных функций. Плюс таковой технологии в том, что не требуется устанавливать дополнительные программы, достаточно лишь указать адрес прокси-сервера в настройках браузера и возможность работы с любым контентом — прокси-сервер осуществляет полную трансляцию всех данных, исходя из этого с ними будут работать каждые интерактивные сайты и все типы мультимедиа. Но имеется и минусы — прокси-сервер будет работать для всех сайтов сходу, а не только для требуемых, он не сможет работать в цепочке, а это значит, что в случае если в вашей сети для выхода в интернет уже используется прокси, данный метод не может быть использован.
  3. VPN — технология VPN, как и технология прокси-серверов, широко применяется для другой задачи — снабжает удаленный доступ во внутреннюю сеть. Но технологии VPN удачно используются и для анонимизации. К плюсам VPN возможно отнести возможность полного перенаправления трафика — не только веб, но и каждые другие работы. Минусы у технологии также имеется — необходимость настройки VPN-доступа либо установки дополнительных программ и невозможность работы через корпоративный прокси-сервер.
  4. Расширения для браузеров — данный тип анонимайзеров требует установки, по окончании чего он может включаться на определенных сайтах и активировать перенаправление трафика через свой сервер. Уровень качества работы данного типа анонимайзеров зависит от разработчика расширения и работы сервера — кое-какие из них корректно функционируют с любыми сайтами и медиаконтентом, другие же выдают результаты хуже, чем веб-анонимайзеры. Аналогичным образом осуществляется и работа с корпоративными прокси-серверами, какие-то расширения работают через них без неприятностей, другие же полностью не функционируют.
  5. Особые браузеры — данный тип анонимизации существенно отличается от остальных и представляет собой особые сборки популярных браузеров (в большинстве случаев Chromium либо FireFox) со встроенными средствами анонимизации — через простые расширения, обрисованные в прошлом пункте, либо через анонимные сети, к примеру TOR. Данный тип анонимизации не требует дополнительных настроек, но для него необходимо установить особый браузер, что усложняет работу пользователя: нужно не забывать, какие конкретно сайты лучше просматривать в особом браузере, и пользоваться двумя аналогичными программами в один момент.

Фактически все указанные типы анонимайзеров бывают и платными, и бесплатными, но имеется и неспециализированная тенденция: первый тип значительно чаще условно бесплатный и отображает рекламу на посещаемых сайтах, наряду с этим у многих из них нет платной подписки. Третий тип — практически в любое время платный, но время от времени сервисы предлагают ограниченные по трафику пробные аккаунты. Последний пятый тип представлен лишь бесплатными решениями.

Обзор анонимайзеров

HideME.ru есть веб-анонимайзером с расширенным функционалом: пользователю предлагается выбрать сервер, через который будет осуществляться перенаправление — доступны сервера в Румынии, Германии и США, и дополнительные параметры — шифрование адресов доменов, HTML-оптимизация, блокировка рекламы и cookie-файлов для отслеживания. Раздельно направляться отметить функцию шифрования адресов доменов — она разрешает обойти сложные фильтры, контролирующие не только адрес веб-сервера, но и осуществляющие поиск URL-адресов в параметрах запросов в другие серверам. Такие фильтры специально предназначены для блокировки доступа к сайтам через веб-анонимайзеры, но смогут быть удачно пройдены посредством.

HideME.ru удачно обрабатывает множество сложных сайтов, включая соцсети, разрешает перенаправлять видео с Youtube и других веб-сервисов, не определяется сайтами как прокси-сервер и в целом всецело справляется со своей задачей. В ходе проверки не удалось отыскать достаточно сложного сайта, на котором бы обнаружились неприятности в работе. Из минусов необходимо подчеркнуть доступность основных настроек лишь в платной премиум-версии, встраивание в страницы собственной рекламы и периодические падения серверов на протяжении тестирования.

Anonymizer есть еще одним представителем класса веб-анонимайзеров, его сервера размещены в России, Германии и США. предоставляет больше шансов по настройке — доступна подделка информации о браузере (User-Agent), информации о странице, с которой на сайт перешли (Refer page), управление cookie-файлами, веб-скриптами, Java-объектами и параметрами загрузки файлов.

Обход ограничения доступа к сайтам

Поддерживается работа с некоторыми мультимедийными материалами и сложными сайтами (к примеру, соцсетями), но неприятности все же наблюдаются — с загрузкой YouTube анонимайзер не справился совсем, на RuTube загружаются страницы, но не проигрывается видео. Из недостатков кроме этого необходимо подчеркнуть необходимость прохождения регистрации для получения доступа к сайту и встраивание в кое-какие сайты собственной рекламы.

VPNBOOK завершает тройку фаворитов среди веб-анонимайзеров. Данный веб-прокси не имеет дополнительных настроек, не считая выбора сервера — доступны сервера в Соединенных Штатах, Англии и Канаде, но у него имеется одно крайне важное преимущество —сотрудничество с веб-анонимайзером происходит по защищенному протоколу HTTPS и веб-трафик не смогут перехватить преступники, ИТ-работа работодателя либо работники провайдера. Данный веб-анонимайзер возможно применять не только с целью обхода блокировок и сохранения анонимности, но и для надёжного серфинга в незащищенных сетях — к примеру, при доступе через открытые точки доступа Wi-Fi.

Обход ограничения доступа к сайтам

URL-адреса шифруются так кроме того при применении веб-фильтров с подменой HTTPS-сертификатов; блокировки целевых сайтов не будут задействованы при доступе через данный сервис. Данный анонимайзер превосходно работает с большинством сложных веб-сайтов и медиаконтентом, но кое-какие сайты не получили — к примеру, данные на RuTube не были загружены. Из дополнительных плюсов — VPNBOOK не вставляет в посещаемые сайты собственную рекламу.

friGate CDN — расширение для браузеров Google Chrome, Mozilla Firefox и Opera. Оно разрешает гранулярно обеспечить прозрачное проксирование отдельных сайтов. friGate CDN имеет встроенную базу веб-сайтов, заблокированных согласно решению государственных органов различных государств и может машинально включаться лишь для этих сайтов. Кроме этого friGate CDN возможно включен вручную для любого сайта. Работа friGate CDN выполняется через разные прокси-сервера, находящиеся во многих государствах мира, адрес сервера возможно поменять в любую секунду, применяя окно в верхнем правом углу поверх проксируемого сайта. Дополнительно возможно включен режим повышенной анонимности и ускорение страниц с применением технологии Google PageSpeed. friGate CDN по умолчанию показывает рекламу на посещаемых сайтах, но она возможно безвозмездно отключена в настройках расширения.

Уровень качества обработки трафика находится на самом высоком уровне, при применении friGate CDN работают каждые сайты и корректно отображается любой медиаконтент.

anonymoX — простое расширение для браузеров Google Chrome и Mozilla Firefox, которое разрешает включить либо отключить перенаправление трафика для всех сайтов без возможности единичного включения, но владеет большой базой серверов, расположенных в Нидерландах, Англии и США. Дополнительно разрешает подделывать идентификатор браузера и очищать отслеживающие cookie-файлы.

Рисунок 8. Работа анонимайзера-расширенияanonymoX

В бесплатной версии расширение отображает свою рекламу на посещаемых сайтах, в платной версии реклама удаляется и добавляются дополнительные сервера из различных государств. Корректно обрабатывает каждые сайты и медиаконтент, но кое-какие из предлагаемых серверов заметно замедляют работу с сайтами.

Обход ограничения доступа к сайтам

Browsec — расширение для Google Chrome, Mozilla Firefox и мобильных устройств с ОС iOS. Разрешает перенаправлять веб-трафик через сервера в Англии, Нидерландах, Сингапуре и США, не имеет ограничений по объему трафика и не вставляет свою рекламу на сайты.

Рисунок 9. Работа анонимайзера-расширенияBrowsec

Имеет платную версию, отличие которой — лишь в списке прокси-серверов, за маленькую плату доступны отдельные сервера с высокой скоростью работы. Наряду с этим кроме того бесплатная версия показывает незначительное замедление в скорости открытия сайтов, маленькие подтормаживания заметны лишь при просмотре видео. Сложные сайты и медиаконтент Browsec обрабатывает гладко и искажений.

Hola — анонимайзер, доступный фактически для всех браузеров и платформ, имеет расширения для браузеров Google Chrome, Mozilla Firefox, MSIE, клиенты для Windows и MacOS, приложения для Android и iOS а также веб-версию анонимайзера.

Рисунок 10. АнонимайзерHolaв виде расширения для браузера

Предоставляет на выбор огромное количество прокси-серверов фактически в любой стране мира. Наряду с этим всецело отсутствуют дополнительные функции и настройки. Не встраивает собственную рекламу в веб-сайты, но в бесплатной версии применяет компьютер пользователя как прокси-сервер для других пользователей, другими словами основной механизм работы Hola — применение чужих компьютеров с этим же приложением для проксирования трафика.

Обход ограничения доступа к сайтам

PrivateTunnel реализует VPN-туннель и снабжает беспроблемную работу любых веб-сайтов и интернет-работ, перенаправляя трафик через личные сервера. Сделан в форме отдельного приложения и работает под операционными системами Windows и MacOS, и на мобильных устройствах с Android и iOS.

В бесплатной версии количество трафика ограничен 500 Мб, существуют платные тарифы от 50 до 500 Гб. PrivateTunnel поддерживает стремительное включение и выключение VPN-канала, разрешая сократить количество потребляемого с тарифа трафика в моменты, в то время, когда анонимный доступ не нужно. Дополнительно за счет шифрования всего трафика PrivateTunnel возможно использован для выхода в интернет из незащищенных сетей и публичных точек доступа Wi-Fi.

TunnelBear — аналог PrivateTunnel, такое же VPN-решение с собственным приложением для Windows, MacOS и мобильных устройств с Android и iOS. Трафик в бесплатной версии TunnelBear кроме этого ограничен объемом в 500 Мб, но в платной версии ограничение отсутствует вовсе.

Приложение TunnelBear еще более лаконичное, чем у Private Tunnel, тут представлена лишь одна опция выбора страны размещения сервера и переключатель VPN. направляться подчернуть, что в TunnelBear скорость включения и выключения защищенного соединения достаточно медленная, исходя из этого стремительного переключения режима ожидать не следует, в остальном же скорость работы через данный VPN-сервис высока.

CyberGhost — сервис VPN-подключений, отличающийся наличием клиентов для солидного числа операционных систем: он работает в Windows, MacOS, GNU/Linux, ChromeOS и на мобильных устройствах под управлением Android, iOS и Windows Phone.

В отличие от вышеприведенных решений, CyberGhost не ограничивает объемы передаваемого трафика кроме того на бесплатном тарифе, но наряду с этим разработчики обещают наличие рекламы, но при тестировании на посещаемых сайтах дополнительная реклама не появилась. Помимо этого, у бесплатной версии имеется ограничение по платформам — она работает лишь под Windows, MacOS и Android, остальные версии доступны по подписке. Дополнительно в платной версии предоставляется доступ к более стремительным серверам, но при тестировании и бесплатные сервера выдают скорость, достаточную для комфортной работы и просмотра потокового видео.

Avast! SecureLine VPN, как ясно из названия, решение для VPN-подключения от известного антивирусного вендора. Подробный обзор данного сервиса представлен на нашем сайте. исходя из этого в рамках данной статьи отметим лишь основные характеристики. Приложение Avast! SecureLine VPN доступно для компьютеров под управлением Windows и мобильных устройств Android и iOS. Бесплатная версия отсутствует, подписка осуществляется на один год и приобретается раздельно для различных устройств, ограничения по трафику отсутствуют.

HideMyAss — последнее решение в нашем обзоре, находящиеся в собствености к типу VPN-подключений. HideMyAss весьма популярен среди пользователей и имеет лишь платную версию, получаемую помесячно либо сходу на год. Подписка действует на все поддерживаемые операционные системы — iOS, MacOS, Android и Windows. Приложение HideMyAss, в отличие от соперников, имеет множество настроек и дополнительных функций. К примеру, посредством сервиса Secure IP Binding возможно сократить работу любого приложения на компьютере до установления VPN-подключения.

Обход ограничения доступа к сайтам

Не считая VPN-решения у HideMyAss имеется расширение для разных браузеров, которое додаёт отдельную кнопку: надавив на нее, возможно ввести адрес сайта и открыть его через анонимный сервер. По сравнению с другими расширениями, сервис HideMyAss менее эргономичен, поскольку требует ручного ввода адреса сайта и показывает множество собственной рекламы, но наряду с этим он не уступает по качеству проксирования, поддержке сложных сайтов и медиаресурсов.

TOR Browser — особая сборка браузера Mozilla Firefox, совмещенная с программным обеспечением для выхода в анонимную сеть TOR. TOR есть распределенной сетью в интернета. Любой компьютер, подключенный к TOR, есть одновременно и узлом сети, и маршрутизатором, через который проходит трафик к другим пользователям. Анонимность в сети TOR реализуется посредством разбиения каждого сетевого запроса на множество маленьких фрагментов и их пересылку от отправителя к получателю через различные маршрутизаторы. По данной причине ни один из участников анонимной сети не имеет возможности осуществить перехват трафика либо выяснить настоящего отправителя и получателя пакета. Любой компьютер в сети имеет особый адрес, кое-какие компьютеры работают как веб-сервера, доступ к каким возможно взять лишь в TOR.

Дабы применять TOR для анонимного выхода в интернет, существуют особые сервера-шлюзы. Они перенаправляют запросы, полученные через сеть TOR, к веб-серверам в интернете и возвращают ответ. Так, для конечного пользователя связь с внешним миром мало чем отличается от работы через прокси-сервер, за исключением полной анонимности.

Подключение к сети TOR через простое приложение требует важных навыков и продолжительной настройки. Дабы открыть сеть для несложных пользователей, был выпущен особый браузер TOR Browser. Доступны для загрузки версии для Windows, GNU/Linux и MacOS. Применение браузера и сети TOR есть всецело бесплатным.

У TOR Browser три недостатка. Первый — необходимость применения отдельного непривычного браузера и работа в двух браузерах в один момент — для сайтов, требующих анонимизации, и для остальных. Второй — медленная скорость работы как в сети, так и при доступе к сайтам в интернете. Скорость обусловлена принципом работы и низкой скоростью интернет-подключений других пользователей. И, наконец, третий недостаток — нестабильная работа серверов-шлюзов в интернете.

Неприятности закрытия доступа к веб-сайтам со стороны работодателя, местных и магистральных провайдеров тревожат многих пользователей и мешают свободному доступу к информации в интернете. Кроме этого многие обладатели веб-сайтов и операторов связи устанавливают ограничения по доступу к информации на основании принадлежности IP-адреса клиента к определенному расположению. Блокировки вводят для государств и отдельных регионов, находящихся под санкциями: так, к примеру, многие веб-сервера в Соединенных Штатах заворачивают попытки получения доступа к своим ресурсам пользователям с IP-адресов Крыма. Подобные неприятности, и неприятности обеспечения анонимности в интернете удачно решают анонимайзеры.

В данном обзоре приведены примеры лучших анонимайзеров в трех классах — веб-анонимайзеры, анонимайзеры в виде расширений для браузеров и VPN-анонимайзеры, устанавливающиеся как приложения.

Лучшим веб-анонимайзером стоит считать сервис: лишь данный сервис корректно работает с любыми ресурсами, предоставляет множество настроек и снабжает работу сайтов без дополнительных задержек. Единственным минусом есть встроенная в посещаемые сайты реклама, но от нее возможно избавиться посредством платной подписки.

Лучшим анонимайзером, выполненным в виде расширения для браузера, есть friGate CDN. Это единственное расширение, которое владеет встроенной, машинально обновляемой базой блокируемых сайтов и наполняется а также по перечням блокировок российских государственных органов. Данный плагин не встраивает собственную рекламу, не включается для сайтов, доступ к каким не требует проксирования, работает быстро и содержит громадную базу серверов перенаправлений.

VPN-анонимайзеры, представленные в обзоре, фактически аналогичны по функциональности, но лишь CyberGhost поддерживает вправду все популярные платформы и операционные системы и единственный из всех не накладывает ограничений на объемы проходящего трафика.

И наконец, TOR Browser — хорошее средство для сохранения инкогнито, действительно, со множеством недостатков, критичных для простых пользователей. TOR Browser нельзя рекомендовать для несложного обхода веб-фильтров и санкционных блокировок, но в случаях, в то время, когда нужна вправду большая анонимность, комфорт работы отступает на второй план.