Zaborona VPN – обход блокировки ВК, ОК, Mail.ru, Яндекса и Касперского

Zaborona VPN – бесплатный способ обхода блокировок сайтов Вконтакте, Одноклассники, Мейл.ру, Яндекс, Касперский. Работает шустро, стабильно и безопасно.

Функциональные возможности:

• Работает на всех платформах: Windows, Linux, iOS, Mac, Android;
• Через VPN идёт трафик только к заблокированным сайтам, остальные сайты работают напрямую. Тоисть на скорость остальных сайтов и сервисов программа не влияет;
• Поддержка IPv6;
• Работает с большинством провайдеров.

Установка и запуск OpenVPN

Рекомендуется использовать OpenVPN в системах Windows 7 или 10.

1. Скачайте и установите программу OpenVPN. Для установки может потребоваться пакет .net framework 4.5, при наличии интернета, программа сама предложит его скачать и установить.
2. Скачайте файл конфигурации Zaborona VPN zaborona-help.ovpn
3. Запустите клиент OpenVPN. Нажмите правой кнопкой на значке OpenVPN в системном трее. Нажмите «Импорт конфигурации» и выберите скачанный файл zaborona-help.ovpn.
4. Нажмите на значок OpenVPN правой кнопкой и нажмите «Подключится» для установки соединения.

🔔 По ссылке скачать, вы переходите на официальный сайт программы, где сможете выбрать версию программы для вашей операционной системы (поддерживаются Windows, Android и Apple). Для каждой системы имеется инструкция по установке и настройке клиента.

👍 Главная особенность данного решения – через анонимный VPN сервер проходит трафик только к заблокированным сайтам, остальные сайты, и все интернет программы (почтовые клиенты, мессенджеры идр.) выходят в интернет на прямую, что существенно сказывается на скорости и на загруженности самого VPN сервера.

Zaborona vpn для windows

Конфиги сервера и исходный код сайта доступны на GitHub.

Если вы нашли ошибку на сайте или хотите что-то дополнить, это можно сделать отправив pull request

Ручная настройка OpenVPN

Сервер работает на OpenVPN 2.4.10

• Адрес сервера — vpn.zaborona.help Доменное имя направлено на несколько серверов. Рекомендуется использовать домен вместо IP-адреса, так как адреса серверов регулярно изменяются.
• Порт — 1194/1196
• Протокол — TCP/UDP Лучше использовать TCP вместо UDP для снижения накладных расходов, чтобы реже отправлять пинги на мобильных устройствах и экономить батарею.
• Протокол инкапсулирования/device type — L3 (tun)
• Алгоритм шифрования — AES-128-GCM (рекомендуется), или AES-128-CBC
• Корневой сертификат — ca.crt
• Клиентский сертификат — zaborona-help.crt
• Приватный ключ — zaborona-help.key 74.82.42.42
• Вторичный DNS — 77.88.8.8 //—>
• Первичный DNS (OpenDNS) — 208.67.222.222
• Вторичный DNS (OpenDNS) — 208.67.220.220

• Адрес сервера — socks.zaborona.help
• Порт — 1488
• Протокол — SOCKS 5

Прокси пропускает запросы только к IP-адресам перечисленным в этом списке. Поэтому его не получится использовать для доступа к любым ресурсам в интернете.

Инструкции от пользователей

Протокол OpenVPN поддерживается большим количеством устройств. Если вы знаете, как настроить Zaborona VPN на вашем устройстве, пожалуйста напишите инструкцию в нашу Wiki.

Редактировать страницы в Wiki может любой. Хорошие инструкции мы опубликуем на сайте.

Zaborona vpn для windows

Способы обхода заблокированного доступа к интернет-ресурсам

Если по каким-то причинам в вашей стране, учебном заведении, на месте работы и др. заблокирован доступ к интернет-ресурсам — эта тема специально для вас!

Один из самых популярных способов обойти блокировку, это технология VPN. Установите программу, выполните начальные действия, которые она потребует и пользуйтесь защищенной сетью интернет без отслеживания вашего реального местоположения. Скачать такие программы можно с нашего форума (спойлеры с ссылками ниже).

Что такое VPN
VPN — это сокращение от Virtual Private Network (виртуальная частная сеть). При подключении к VPN-серверу, устанавливается защищенное зашифрованное подключение к удаленному серверу. Так как данные зашифрованы, их нельзя отфильтровать или заблокировать.

Зачем использовать VPN
С помощью VPN вы не только сможете разблокировать заблокированные в вашей стране сайты или сервисы, такие как Facebook, Pandora и Youtube; ваша конфиденциальность и безопасность в сети будут значительно выше, поскольку вы просматриваете страницы полностью анонимно (с защитой).

Сравнение VPN и прокси
И VPN, и прокси могут скрыть ваши данные, перенаправляя ваш интернет-трафик и меняя ваш IP-адрес. Однако прокси-сервер полностью основан на браузерных технологиях. В отличие от прокси, VPN-сервис шифрует весь ваш трафик и будет работать со всеми интернет-сервисами. В итоге VPN обеспечивает вам большую свободу в сети, а также безопасность и конфиденциальность.

Zaborona vpn для windows

После подключения вы можете проверить правильность работы VPN.

Через сервер Zaborona VPN идет трафик только к заблокированным сайтам, все остальные сайты будут открываться, как обычно, через вашего провайдера.

Zaborona VPN никак не затрагивает адреса, не входящие в список заблокированных, и не влияет на скорость доступа к этим ресурсам. Список проксируемых адресов можно посмотреть здесь.

Через Zaborona VPN идет трафик только к заблокированным сайтам, остальные сайты работают напрямую. Список сетей, маршрутизируемых через Zaborona VPN: https://zaborona.help/ips.txt

Это не влияет на скорость интернета в целом, не увеличивает задержки (пинги) и не подменяет IP адрес для остальных сайтов. Что особенно важно для голосового трафика, онлайн игр и других чувствительных к задержкам приложений.

В отличие от расширений для браузера и браузеров с встроенной функцией VPN, сервис Zaborona VPN позволяет разблокировать доступ для всей системы, в том числе и для заблокированных приложений вроде Вконтакте, Яндекс.Такси, Одноклассники и других.

Нет! Вы не должны слепо доверять случайному сайту в интернете, который предлагает вам что-либо установить. Важно понимать, какие угрозы перед вами стоят при использовании подобных сервисов.

• С нашего сайта можно скачать только единственный файл автоконфигурации VPN. Это текстовый файл, содержащий адрес сервера, настройки и сертификат. Вы можете легко открыть этот файл в текстовом редакторе.
• Все программы, которые упоминаются на этом сайте, предлагается скачивать с официальных сайтов PlayMarket, AppStore и openvpn.net. Никаких программ (исполняемых файлов) с нашего сайта скачать нельзя.
• Через сервера Zaborona VPN маршрутизируются только сети заблокированных в Украине сайтов. Вы можете убедиться в этом, введя команду «route PRINT» в Windows. Список маршрутизируемых сетей

Да, это так. Помимо нас, ваш трафик проходит через сервера десятков интернет-провайдеров которые также могут перехватывать трафик при желании. Для защиты от этой проблемы был создан протокол HTTPS, который создавался с учетом того, что весь трафик обязательно будет перехвачен и просмотрен.

Протокол HTTPS гарантирует, что соединение между вашим браузером и конечным сайтом зашифровано. Это верно только в случаях, если SSL сертификат прошел проверку подлинности и является доверенным.

Поэтому важно понимать разницу между доверенным сертификатом и недействительным.

Так выглядит доверенный сертификат, соединение защищено от перехвата:

OpenVPN Zaborona.Help RePack Silent by БлагоЯр 2.4.3 (x86-x64) (2017)

Версия программы: 2.4.3-I601
Официальный сайт: OpenVPN.Net
Официальный сайт конфигурации: Zaborona.Help
Язык интерфейса: Русский, Английский и другие
Лечение: не требуется
Тип лекарства: не требуется

Системные требования:
Windows XP/Vista/7/8/8.1/10 (x86|x64)

Описание:
OpenVPN – мощная программа для работы с частными виртуальными сетями. Утилита дает возможность использовать и настраивать виртуальные сети на основе точек подключения Wi-Fi или ADSL-модемов. Программа позволяет создавать зашифрованные каналы для подключения к серверу или от одной точки доступа к другой путем переадресации роутера или модема.

OpenVPN служит автоматического доступа к сетям типа SSL или VPN и использует специальную технологию для обеспечения наибольшей защиты главного канала и потока данных.

С помощью OpenVPN можно решить широкий круг задач, включая подключения для удаленных пользователей, телекоммуникации для дома и офиса, безопасные подключения для беспроводных сетей, безопасную связь с удаленными офисами. Возможности OpenVPN допускают созздание системы удаленного доступа масштаба предприятия с поддержкой балансировки нагрузки, отказоустойчивости и четким разграничением уровня доступа.

Помимо этого OpenVPN позволит вам с легкостью устанавливать соединения между компьютерами, которые в свою очередь находятся за NAT-firewall, при этом вам не надо будет изменять никаких настроек, все достаточно понятно.

Для того, чтобы обеспечить максимальную защиту управляющего канала и потока данных, данная программа использует известную многим библиотеку OpenSSL. При желании вы сможете настроить пакетную авторизацию типа HMAC, если конечно вам нужно больше безопасности, хотя мне кажется и стандартной библиотеки вполне достаточно. OpenVPN может авторизировать аппаратное ускорение, тем самым будет улучшена производительность шифрования.

Antonio Quartulli (1):
• Ignore auth-nocache for auth-user-pass if auth-token is pushed

David Sommerseth (3):
• crypto: Enable SHA256 fingerprint checking in —verify-hash
• copyright: Update GPLv2 license texts
• auth-token with auth-nocache fix broke —disable-crypto builds

Emmanuel Deloget (8):
• OpenSSL: don’t use direct access to the internal of X509
• OpenSSL: don’t use direct access to the internal of EVP_PKEY
• OpenSSL: don’t use direct access to the internal of RSA
• OpenSSL: don’t use direct access to the internal of DSA
• OpenSSL: force meth->name as non-const when we free() it
• OpenSSL: don’t use direct access to the internal of EVP_MD_CTX
• OpenSSL: don’t use direct access to the internal of EVP_CIPHER_CTX
• OpenSSL: don’t use direct access to the internal of HMAC_CTX

Gert Doering (6):
• Fix NCP behaviour on TLS reconnect.
• Remove erroneous limitation on max number of args for —plugin
• Fix edge case with clients failing to set up cipher on empty PUSH_REPLY.
• Fix potential 1-byte overread in TCP option parsing.
• Fix remotely-triggerable ASSERT() on malformed IPv6 packet.
• Preparing for release v2.4.3 (ChangeLog, version.m4, Changes.rst)

Guido Vranken (6):
• refactor my_strupr
• Fix 2 memory leaks in proxy authentication routine
• Fix memory leak in add_option() for option ‘connection’
• Ensure option array p[] is always NULL-terminated
• Fix a null-pointer dereference in establish_http_proxy_passthru()
• Prevent two kinds of stack buffer OOB reads and a crash for invalid input data

Jérémie Courrèges-Anglas (2):
• Fix an unaligned access on OpenBSD/sparc64
• Missing include for socket-flags TCP_NODELAY on OpenBSD

Matthias Andree (1):
• Make openvpn-plugin.h self-contained again.

Selva Nair (1):
• Pass correct buffer size to GetModuleFileNameW()

Steffan Karger (11):
• Log the negotiated (NCP) cipher
• Avoid a 1 byte overcopy in x509_get_subject (ssl_verify_openssl.c)
• Skip tls-crypt unit tests if required crypto mode not supported
• openssl: fix overflow check for long —tls-cipher option
• Add a DSA test key/cert pair to sample-keys
• Fix mbedtls fingerprint calculation
• mbedtls: fix —x509-track post-authentication remote DoS (CVE-2017-7522)
• mbedtls: require C-string compatible types for —x509-username-field
• Fix remote-triggerable memory leaks (CVE-2017-7521)
• Restrict —x509-alt-username extension types
• Fix potential double-free in —x509-alt-username (CVE-2017-7521)

Steven McDonald (1):
• Fix gateway detection with OpenBSD routing domains

Важно!
1. Перед установкой удалите виртуальный адаптер через «Диспетчер устройств»->»Сетевые адаптеры»->Правой мышкой на «TAP-Windows Adapter v9»->Удалить->Отметить галочку «Удалить программы драйверов для этого устройства».
2. Удалить OpenVPN
3. Удалить TAP-Windows

Для Vista+ две версии:
• Первая «x86-x64 (Vista+).exe» для большинства пользователей
• Вторая «x86-x64 (Vista+ if TAP-Adapter+).exe» для тех, кто уже устанавливал TAP-Adapter и отмечал галочкой в окне «Безопасность Windows» пункт «Всегда доверять этому приложению» (или что-то в этом роде). Для тех, кто НЕ отмечал устанавливаете первую.

Для XP две версии — x86 и x64.

Данный репак предназначен для пользователей Украины.
Конфигурация, включенная в репак обходит только заблокированные верховной радой адреса (mail.ru, ya.ru, vk.com, ok.ru). На остальные сайты будет действовать прямой доступ.
——————————————————————————————

Тип: Тихая установка
— установка OpenVPN (версия 2.4.3-I601 для Vista+ и 2.3.17-I001 для Xp)
— автоматическое копирование файла конфигурации «Обход_блокировки.ovpn» в папку «C:\Program Files\OpenVPN\config»
— автоматический запуск OpenVPN-GUI после установки с автоматическим соединением к «Обход_блокировки»
— добавление программы с автоматическим соединением к «Обход_блокировки в автозапуск посредством реестра в «HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run»

ПС. Всё в тихом режиме. OpenVPN и TAP-Adapter устанавливаются в стандартные папки по-умолчанию.
Проверено на:
Win Xp x86
Win 7 x86 и x64
Win 10 x86

Если будут замечания, пишите в комментариях, исправлю.

Скриншоты: