Amnezia снова чинит Premium после новой атаки: сервис масштабирует временное решение для пользователей из России

Amnezia сообщила о новой атаке на Amnezia Premium через несколько часов после ночного восстановления сервиса. У пользователей из России подключение снова может работать нестабильно. Команда пишет, что занимается устранением причины новых блокировок и масштабирует временное решение. Доступ обещают возвращать постепенно всем, кого затронул новый сбой.

Это продолжение крупного инцидента, который начался в июне. В предварительном разборе Amnezia описывала его как масштабную и скоординированную атаку на инфраструктуру, из-за которой восстановление заняло больше времени, чем команда ожидала. Тогда сбои затронули пользователей Amnezia Free и Amnezia Premium, а часть серверов стала недоступна.

Amnezia Premium — платный VPN-сервис внутри экосистемы Amnezia. В отличие от self-hosted-сценария, где пользователь поднимает VPN на своём сервере, Premium работает как классический VPN с инфраструктурой провайдера. На странице продукта Amnezia указывает, что сервис не ведёт логи пользовательской активности, а трафик идёт через зашифрованный туннель между устройством пользователя и сервером.

Технически проблема похожа на борьбу между VPN-инфраструктурой и средствами обнаружения трафика. В справочном материале Amnezia объясняет, что VPN-сервисы в России блокируют сразу несколькими способами: через ограничения на уровне провайдеров, ТСПУ и DPI-системы. DPI — это глубокая проверка пакетов: оборудование анализирует не только адрес назначения, но и признаки самого трафика.

Главная сложность для VPN здесь — сетевой отпечаток протокола. У каждого протокола есть характерные признаки: размер пакетов, порядок обмена, поведение сервера при подключении, отдельные байтовые шаблоны. Если система фильтрации научилась узнавать такой отпечаток, простой переезд на новый IP помогает ненадолго: новый адрес быстро попадает в блокировку после появления подключений. Исследование по OpenVPN показывало, что такие соединения можно определять по признакам протокола и активной проверке сервера, а часть «замаскированных» конфигураций всё равно остаётся узнаваемой.

Amnezia ранее связывала июньский инцидент с автоматизированным выявлением VPN-инфраструктуры и блокировкой серверов после начала подключений. В публикациях по разбору атаки указывалось, что сервис выпускал более скрытную версию протокола AmneziaWG, чтобы убрать признаки, по которым трафик распознавался. TechRadar писал, что после июньского сбоя Amnezia восстановила Premium в России, но Free-сервис должен был возвращаться постепенно.

Новый пост команды означает, что восстановление оказалось не финальной точкой, а очередным этапом адаптации. Сервис вернул Premium ночью, затем утром столкнулся с новой волной блокировок или атаки на инфраструктуру. Деталей пока мало: Amnezia не раскрыла, затронута ли конкретная версия протокола, речь идёт о новых IP-блокировках, фильтрации по отпечатку, DDoS или комбинации методов.