Как работает блокировка по IP и почему её обходят

Что такое IP и при чём тут блокировка

Каждый сервер в интернете доступен по числовому адресу — об этом подробно в материале что такое IP-адрес. Чтобы открыть сайт, ваше устройство сначала узнаёт его IP, а потом устанавливает соединение именно по этому адресу. Значит, если запретить соединения с конкретным IP, сайт станет недоступен независимо от его названия.

Как это работает технически

Регулятор формирует реестр запрещённых адресов, а провайдеры обязаны его исполнять. На оборудовании провайдера появляется правило: пакеты, идущие на такой-то IP, отбрасывать. Дальше всё просто — ваш запрос до сервера физически не доходит, браузер показывает ошибку соединения или тайм-аут.

• Блокируется адрес, а не домен: переименование сайта не поможет, пока он на том же IP.
• Не нужен анализ содержимого — достаточно сверить адрес назначения со списком.
• Правило применяется одинаково ко всем сайтам, живущим на этом адресе.

Почему страдают «соседи»

Ключевая слабость метода в том, что на одном IP часто размещены десятки и сотни сайтов. Так устроены хостинги и CDN — сети доставки контента, где за одним адресом стоит целый пул чужих проектов. Когда в реестр попадает такой общий адрес, вместе с целью выключаются и все соседи, которые ни в чём не виноваты. Отсюда истории, когда «за компанию» перестаёт открываться безобидный сайт.

Это одна из причин, почему блокировка по IP считается топорной мерой и всё чаще сочетается с более точными методами — об общей картине читайте в обзоре интернет-цензуры.

Почему смена IP через VPN обычно решает

Блокировка привязана к адресу вашего провайдера и к правилам на его оборудовании. VPN меняет маршрут: ваш трафик в зашифрованном виде уходит на сервер VPN, а уже он от своего адреса обращается к нужному сайту. Провайдер видит только соединение с сервером VPN, а не с запрещённым IP, и блокирующее правило не срабатывает.

1. Устройство подключается к серверу VPN по обычному с виду соединению.
2. Сервер VPN запрашивает сайт от своего, не заблокированного адреса.
3. Ответ возвращается через тот же зашифрованный туннель к вам.

Тот же принцип помогает и против геоблокировки, когда сайт сам отказывает по стране: с IP другого региона он считает вас местным посетителем.

Ограничения метода

Блокировка по IP редко применяется в одиночку. Если адрес сервера VPN сам попадёт в реестр, соединение прервётся — поэтому важно, чтобы у сервиса был запас свежих адресов и локаций. Кроме того, современные системы фильтрации смотрят не только на адрес, но и на признаки самого соединения, и грубой сменой IP такие проверки не обойти.

Коротко

Блокировка по IP — это простое правило «не пускать пакеты на такой-то адрес», из-за чего вместе с целью страдают соседи по хостингу и CDN. VPN меняет исходящий адрес, и правило перестаёт срабатывать, если сервер сервиса ещё не в реестре. Проверить это на практике можно, если попробовать SplashVPN бесплатно 3 дня.