⚡️ В App Store удалены популярные Xray-клиенты⚡️

По требованию РКН для российских пользователей в App Store стали недоступны популярные Xray-клиенты: v2raytun, Streisand и V2BOX.

Мы уже оперативно добавили в бота ссылку и инструкцию по установке Happ — это удобная и полноценная замена указанным VPN-клиентам.

Примечательно, что Happ мы начали рекомендовать уже некоторое время назад и для Windows: приложение проще и удобнее, чем ранее использовавшийся v2rayN, а главное — поддерживает туннели нового образца, которые мы запустили на фоне новой волны блокировок, начавшейся на прошлой неделе.

Кроме того, на фоне усилившегося давления, мы завершаем работы над личным кабинетом пользователя вне Телеграм. Релиз состоится в понедельник.

Наблюдаем сетевую аномалию на стыке российского и зарубежного сегментов Интернета. Есть большие потери сетевых пакетов, и, как следствие, замедление кросс-граничных подключений, и VPN в том числе.

Выглядит как очередная авария, но вариант целенаправленного замедления не сбрасываем со счетов.

Следим за ситуацией 👀

❗️В Рунете обсуждают новости, что мобильные операторы могут ввести дополнительные тарифы за «международный трафик» и, как следствие, под эту тарификацию попадет и трафик VPN. Сообщения появились в разных источниках, например тут.

На наш взгляд, эти новости выглядят, как вброс. Однако, даже если эта странная практика будет введена, для операторов связи, с технической точки зрения, наши туннели не могут распознаваться, как зарубежный трафик (для пытливых: в этом посте подробно объясняется, по какой причине).

Поэтому, мы готовы к таким мерам, и, в случае их введения, убедимся, что они не затронут наших пользователей.

Много новостей, поэтому разберём всё по порядку.

Вчера на Habr вышла статья о двух уязвимостях в приложениях на базе Xray — Happ, v2raytun и других, которыми все мы пользуемся.

Статья: https://habr.com/ru/articles/1020080/

Уязвимость №1
Она позволяет шпионским приложениям, таким как мессенджер Max, узнавать исходящие адреса наших серверов. Впрочем, это не стало неожиданностью: предыдущий реверс-инжиниринг Max уже показывал, что он умеет получать такую информацию и другими способами, даже без эксплуатации каких-либо уязвимостей.

Поэтому мы уже давно внедрили решение, которое делает эти данные бесполезными как для Max, так и для РКН.

Уязвимость №2
В приложении Happ шпионское ПО может получить ещё больше информации о туннелях. Вот это уже стало неприятным сюрпризом, поскольку действительно повышает вероятность выявления и блокировки наших серверов.

Сейчас мы готовим срочное обновление, которое позволит нивелировать этот риск.

Отдельно отметим: в некоторых случаях при небрежной организации инфраструктуры эта уязвимость теоретически могла бы даже открыть злоумышленнику доступ к трафику пользователя. Но это не наш случай.

Итог
Неприятно, но поправимо. В ближайшие день-два будет важное обновление подписки, которое позволит закрыть этот вопрос. Мы разошлём уведомление через бот.

Вторая новость, которую мы не могли оставить без комментария, — это инициатива Минцифры по вовлечению российского бизнеса в борьбу с VPN.

https://www.rbc.ru/technology_and_media/02/04/2026/69ce5f9b9a7947408a421405

Суть идеи в том, что крупные сайты и сервисы должны самостоятельно выявлять пользователей, которые используют VPN, и применять к ним те или иные санкции.

Для пользователей всех платформ, кроме Android, есть хорошая новость: эту проблему решает маршрутизация.

Многие наши пользователи уже используют маршрутизацию, так же известную как split tunneling: https://docs.vni-hosting.com/routing/

В обновлении, которое мы сейчас готовим, эта функция станет обязательной и будет работать по умолчанию, из коробки.

С Android ситуация сложнее.
Проблема в том, что сама система Android охотно сообщает любому приложению - будь то Max, Wildberries или что угодно ещё - активен ли на устройстве VPN в данный момент.

При этом такой подход не позволяет отличить VPN для обхода блокировок от корпоративного VPN или, например, вполне легального решения вроде VPN Kaspersky. Поэтому вопрос остаётся открытым.

Наблюдается сбой в одном из датацетров Москвы, поэтому часть XXX туннелей может работать с повышенными задержками.

UPD: авария продолжается, теперь большая часть XXX туннелей вообще недоступна; однако YYY, ZZZ и Анти-белые работают штатно.

UPD: работа большей части пострадавших XXX туннелей уже восстановлена (70%); ожидаем, что остальные будут восстановлены в течение следующих 2-3 часов.

UPD: работы по восстановлению всё еще идут 😔 провайдер оценивает время восстановления в еще 2 часа ... к сожалению, задело даже наш сайт с документацией.

UPD: работы завершены, туннели полностью восстановлены.

Мы выпустили важное обновление.

Мы прошили в нашу подписку маршрутизацию split-tunneling (что это? - читай тут). Теперь она (маршрутизация) работает из-коробки и не может быть отключена. Это позволит лучше скрывать VPN от DPI и российского BigTech'а.

Особое внимание мы уделили уязвимости приложения Happ, которая обсуждалась выше. Благодаря тому, как мы стали управлять приложением при помощи нового формата подписки, эта уязвимость больше не имеет значения.

Что необходимо сделать вам:

- Обзавестить личным кабинетом на сайте lk.vni-hosting.com (если еще не). Первый раз нужно войти через Телеграм (будет кнопка на странице входа), чтобы случайно не создать себе еще один новый аккаунт в нашем сервисе, помимо уже имеющегося.

Что нужно сделать в приложении на вашем устройстве:

Если вы используете Happ, то ничего делать не нужно.

Если вы используете другие приложения, то убедитесь, что включено автоматическое обновление профилей подписки (конфигураций подключения). Или просто установите Happ (инструкция и ссылки доступны по кнопке "Настроить VPN" в главном меню бота @VPNI_Hosting_bot и в кабинете на сайте lk.vni-hosting.com).

На что еще нужно обратить внимание:

В v2raytun на iOS похоже перестал работать замер скорости туннелей. Это неприятно, но это наименьшее из зол, по сравнению с теми проблемами, которые мы решаем этим обновлением. Но постараемся починить. Починили!

P.S. Пользуешься VPN клиентом, который не поддерживает новый формат нашей подписки? Рекомендуем поменять предпочтения. Настаиваешь? Тогда в lk.vni-hosting.com ты найдешь ссылку в формате плоского списка туннелей, как было раньше.

📣 Пользователям Apple еще раз напоминаем, это важно!

По запросу РКН из российскиого Appstore удаляются VPN приложения.

В прошлый раз были удалены Streisand, v2raytun, V2BOX и многие другие.

Сейчас вы можете устанавливать приложение Happ, оно еще доступно в российском Appstore. Но ничто не гарантирует, что завтра его тоже не удалят!

Поэтому мы задокументировали для вас один полезный лайфхак, который позволит обойти любые ограничения российского Appstore:
Как сменить регион в App Store?

А если вам не подходит такой способ, то вот альтернативный метод:
- для Happ: Как скачать Happ в обход App Store?
- для v2raytun: Как скачать V2RayTun в обход App Store?

Рекомендуем не просто знать о наличии таких способов, а может быть даже скачать эти статьи куда-нибудь себе. Времена нынче такие ...

❗️Наблюдается деградация скорости туннелей XXX. Рекомендуем переключиться на что-то еще до устранения проблем.

UPD: туннели работают в штатном режиме

😡 Российские приложения лучше учатся обнаруживать VPN у пользователя

К сожалению, вынуждены признать, что маршрутизация split tunneling обладает низкой эффективностью против обнаружения VPN. Она по-прежнему чрезвычайно полезна, но конкретно эту задачу она решает плохо.

Со split tunneling при включенным VPN ваш трафик идёт и в Max, и на Кинопоиск, и в другие российские сервисы напрямую (без захода на VPN сервер). И это действительно лучше скрывает присутствие VPN. Но этого оказалось недостаточно.

Поэтому предлагаем вашему вниманию еще два варианта, которые вы можете попробовать:

- способ для Android https://docs.vni-hosting.com/exclude-apps/ и Windows https://docs.vni-hosting.com/configuring-routing/

- способ для iOS: https://docs.vni-hosting.com/ios-vpn-automation/

И, как всегда, будем рады обратной связи (в @VNI_Hosting_staff или админу канала) по этим вариантам. Пользуясь случаем, благодарим всех, кто приносит нам полезную информацию, это очень помогает! ❤️

Еще раз хотелось бы коснуться этой новости, так как, судя по всему, мера по взиманию дополнительной

платы за зарубежный трафик

действительно будет введена российскими операторами связи в ближайшее время (и в перспективе, возможно, интернет провайдерами).

Это значит, что с вас будут списывать деньги при прямом подключении к зарубежным интернет ресурсам.

Наших пользователей это не коснётся, потому что вы, пользуясь нашим сервисом, подключаетесь не напрямую к зарубежным интернет ресурсам, а к нашим серверам на территории России, как к посреднику. А что мы делаем с этим трафиком, это уже не касается оператора связи. Для него это выглядит так, будто вы пользуетесь только российскими сервисами (для пытливых: в этом посте подробно объясняется, как это выглядит с технической точки зрения).

Всё сказанное касается всех наших туннелей, за редким исключением - остались только прямой Израиль и прямая Германия (которая не XXX), но их, видимо, скоро придётся закрыть ...