- Сообщения
- 4.590
- Реакции
- 5.049
Минцифры разослал методичку по выявлению VPN. На Android через API определяют факт включения VPN и даже список активных VPN с именами пакетов (ByeDPI и другие). Прокси выявляют по портам: SOCKS (1080, 9000, 5555), HTTP (80, 443, 3128, 8080), Tor (9050, 9051, 9150).
На iOS прямых признаков обхода нет — приложения не читают параметры других. Единственный случай — если приложение само создаёт VPN-конфигурацию.
На десктопах анализируют интерфейсы, таблицы маршрутизации, DNS и MTU (на туннелях 1350 или 1400). Косвенные признаки — имена интерфейсов tun, tap, wg. Вердикт выносят при совпадении нескольких проверок. Ложные срабатывания от антивирусов, Docker, NAT и CDN. Методичка не видит VPN на роутере и резидентные прокси с IP обычных провайдеров.