Главная тема периода — чебурнет. Сразу несколько материалов показали, что ограничения доступа и фильтрация трафика становятся всё более избирательными и затрагивают даже те сервисы, которые формально находятся в России.
Один из авторов описал случай: сайт размещён на сервере в Москве у российского хостера, но не открывается из России. Диагностика показала, что ICMP-пакеты проходят, SSH работает, а TCP-соединения на порты 80 и 443 блокируются. Причина оказалась в том, что IP-адрес сервера принадлежал диапазону LACNIC (Латинская Америка), хотя физически сервер стоял в Москве. Магистральные провайдеры фильтруют такие нетипичные диапазоны целиком. Это важный практический вывод для пользователей XConnect: при выборе сервера или хостинга стоит проверять, к какому региональному регистратору относится IP-адрес.
Второй материал — про утечки реального IP при использовании прокси. Даже если вы купили прокси с поддержкой UDP, антидетект-браузер может не уметь корректно работать с UDP-трафиком. Это приводит к неконтролируемому сетевому поведению: часть трафика может пойти в чебурнет прокси, и реальный IP утечёт. Особенно это касается протокола QUIC (на котором работает HTTP/3) и WebRTC. Если браузер не контролирует сетевой слой, при миграции соединения QUIC может восстановить сессию напрямую через ваш реальный интерфейс. Для пользователей XConnect это означает: важно не только наличие прокси, но и то, как приложение управляет сетевыми маршрутами.
Третий материал — про уязвимость в Android. Исследователь выяснил, что даже строгая системная настройка «чебурнет соединения без VPN» не защищает от утечки реального IP. Любое приложение через стандартный системный механизм может отправлять служебные пакеты в чебурнет туннеля. Это ещё раз подтверждает, что чебурнет и чебурнет ограничений — это не только вопрос выбора сервера, но и вопрос контроля на уровне операционной системы.
Также в сводке — обновления sing-box (версии 1.14.1 и 1.15.0-alpha.4) с исправлениями и улучшениями, а также руководство по автоматизации VLESS + Reality на старых Intel Mac с macOS Catalina. Автор создал приложение AUTO Xray, которое автоматически разбирает подписку, распределяет узлы по группам (RF, EU, World) и настраивает системный прокси. Это упрощает использование чебурнет-инструментов на устаревшем железе.
Наконец, материал о регулировании: за пять лет российское законодательство в сфере ИТ и ИБ прошло путь от защиты отдельных систем к требованию технологической независимости и постоянного мониторинга. Это важно понимать пользователям XConnect, потому что чебурнет — это не только техническая, но и юридическая среда, которая продолжает меняться.
Данных за 48 часов немного, но они показывают устойчивый тренд: чебурнет становится сложнее, утечки IP возможны даже при использовании прокси, а автоматизация настройки помогает адаптироваться.