В России тестируют блокировку VPN-подключений на базе OpenVPN

Жалобы поступили от пользователей Билайна, Таттелекома, Мегафона, Ростелекома, Дом.ру и МТС.
Началось всё вчера в разных городах РФ. Блокировщик отслеживает пакеты OpenVPN и разрывает сессию через пару секунд.

Что за tg - канал ?
з.ы. На ntc.party есть ветка по данному вопросу.

РКН не тестирует >.<

Хочу поделиться способом обхода блокировок, который тут, кажется не обсуждался.
Не нужно никаких программ и никаких сложных или опасных настроек.
Все настройки делаются за пару минут и их можно отменить за полминуты.
Нажимаем WIN+R. чтобы запустить окно "Выполнить". В нем пишем: certmgr.msc, чтобы запустить диспетчер сертификатов.
В диспетчере сертификатов находим раздел "доверенные корневые центры сертификации".
В этом разделе в самом низу должны быть сертификаты с именем "Минкомсвязь России" и "Минцифры России".
Выделяем левой кнопкой мыши первый сертификат, например, "Минкомсвязь России". Правой кнопкой мыши выбираем опцию "Свойства". Открывается окно свойств, и в разделе "Назначения сертификата" вместо опции "Разрешить все назначения для этого сертификата", выбираем опцию "Разрешить только следующие назначения.". Открывается доступ в меню с назначениями. Снимаем галочки с назначений "любая цель" и "список запрещенных". Теперь данный сертификат не сможет отдавать запрещающие команды для любой цели, какой ему вздумается, или запрещать соединяться с порталами из списка запрещенных.
То же самое проделываем с сертификатом "Минцифры России".
Покидаем диспетчер сертификатов, закрываем все открытые программы и перезагружаемся.
Enjoy. После этой несложной и безопасной процедуры, которую легко отменить, вернув настройки по умолчанию, у меня все заработало без проблем. Лично у меня получилось, напишите, у кого еще получилось.
Моя конфигурация: Winodows 10 Pro, все обновления установлены.
Важно: используется только встроенный в ОС антивирус (Windows Defender) и только встроенный в ОС брандмауэр.
Программа просмотра интернета: Firefox со всем последними обновлениями, поисковая система DuckDuckGo.
Роутер Микротик, интернет по выделенной линии 100 МБ/сек.

Вообще таких сертификатов нет. Есть масса других.

Я говорю про РФ, в Северной Корее, таких, конечно, нет.

qualit
[ГОСТ 34.10-2012] Корневой сертификат "Минцифры России"?
https://ca.gisca.ru/support/obuchayushchie-materialy/ustanovka-kornevogo-sertifik...intsifry-rossii/
Заходишь сюда и вот так тебя радушно встречают

Не должны. Ничего подобного в стандартной поставке Windows нет и быть не может.
Они там могут появиться только если пользователь сам себе их поставил. Сертификаты так не работают.
А если кто-то перехватывает ваш HTTPS трафик, так что данные сертификаты влияют на сайтах, на которых не должны, то у вашей системы огромные проблемы с безопасностью.

Не знаю, просто я так сделал и у меня сразу все заработало, спешу поделиться.
Ссылка https://digital.gov.ru/ru/activity/govservices/certification_authority/ у меня открывается без проблем.

В РФ тоже нет и не может быть, как выше уже написали – нет таких в стандартном дистрибутиве Windows!
Однако возможен вариант, что вы их сами туда поставили, пусть даже косвенно и сами того не зная. Например это может быть корпоративная версия Windows, или у вас имеется ЭЦП и соответственно установленный крипто-про для работы с электронным документооборотом, или другая подобная ситуация. В любом случае нужно иметь права администратора, по-другому они в хранилище сертификатов никак попасть не могут.

А зачем туда ходить ? Сайт вполне себе успешно открывается ...

это невозможно. да конечно можно что-то выделить при помощи DPI и заблокировать. и даже будет первое время работать. они ПРЯМОЙ трафик трубы почти полгода заблокировать не могут, скоолько бабок в это дело вбухали - компаниб купили чтобы она им оборудование произвела, а выхлоп околонулевлой - сбили трафик трубы процентов на 50. а впн заблокируют - ха-ха 3 раза. как еще они бубду отличать корпоротивный впн от впн "для обхода блокировок". в общем бэд айдия.