# Неизбирательные системы блокировки

## Специфика проблемы

Неизбирательные системы блокировки — это средства сетевой защиты или фильтрации, которые применяют правила без точного анализа трафика. Такие системы блокируют весь трафик по широким критериям: IP-адресу, подсети, порту, протоколу или доменному имени. 

Основные характеристики:
- Высокий уровень ложных срабатываний.
- Блокировка легитимного трафика вместе с запрещённым.
- Сложность точечной диагностики из-за отсутствия детального логирования.
- Применяются в межсетевых экранах, DPI-системах, маршрутизаторах и системах оперативно-разыскных мероприятий.

## Возможные причины активации

- Ошибки в конфигурации правил фильтрации.
- Устаревшие списки блокировок.
- Перегрузка системы анализа трафика.
- Применение грубых методов блокировки (например, по AS или целым диапазонам адресов).

## Методы диагностики

1. Проверка доступности ресурсов с разных точек сети.
2. Анализ логов межсетевого экрана и DPI.
3. Использование инструментов `traceroute`, `ping`, `mtr`.
4. Захват трафика с помощью `tcpdump` / `Wireshark` для определения точки блокировки.
5. Сравнение поведения при прямом подключении и через тестовый прокси.

## Возможные способы обхода

**1. Изменение параметров соединения (наиболее безопасные методы)**

- Использование альтернативных DNS-серверов (1.1.1.1, 8.8.8.8, 9.9.9.9).
- Переключение на IPv6 при блокировке только IPv4.
- Изменение TTL и других полей IP-заголовка.
- Использование нестандартных портов.

**2. Туннелирование трафика**

- GRE, IPIP или SIT-туннели.
- WireGuard, OpenVPN, IPsec в режиме обфускации.
- SSH-туннелирование (`-D` для SOCKS-прокси).
- Hysteria2, TUIC, Reality протоколы.

**3. Проксирование и промежуточные узлы**

- SOCKS5-прокси.
- HTTP/HTTPS-прокси с поддержкой CONNECT.
- Цепочки прокси (proxy chaining).
- Tor (в режиме bridge или obfs4).

**4. Обфускация трафика**

- Маскировка под разрешённый протокол (например, под HTTPS или QUIC).
- Применение инструментов типа `obfs4`, `meek`, `snowflake`.
- Fragmentation и packet splitting.

**5. Изменение маршрутизации**

- BGP-перенос или использование AnyCast.
- Многохостовые CDN-решения.
- Выбор альтернативных маршрутов через разные провайдеры.

## Рекомендации по применению

При работе с сетевым оборудованием предпочтение следует отдавать легитимным и документированным методам. Все действия по обходу блокировок должны выполняться только в рамках должностных инструкций и с разрешения ответственных лиц. 

Необходимо фиксировать все изменения в журнале работ и оценивать влияние на безопасность сети.