Блокировка сайтов может происходить на уровне провайдера, DNS, корпоративного фаервола или национального фильтра — каждый уровень использует разные методы: перехват DNS-запросов (порт 53), IP-фильтрацию по адресам и портам (обычно блокируют 80/443), или глубокую проверку пакетов (DPI). По оценке международной организации OpenNet Initiative и отчётов за 2022–2023 годы, более 30 стран применяют централизованные механизмы фильтрации трафика; это значит, что простая смена адреса сайта часто не помогает.

Если вы ищете способ понять, как зайти на заблокированный сайт без vpn — ниже собраны проверенные методы: DNS-замена и DoH/DoT, веб-прокси и SOCKS/HTTP-прокси, SSH-туннели, Tor с мостами, а также альтернативы вроде кэшей Google и Wayback Machine. Для каждого способа приведу конкретные команды, адреса, настройки и ограничения, чтобы вы могли быстро проверить подходящий вариант.

1. Замена DNS, DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT)

Проблема: провайдер может подменять DNS и возвращать «404/заблокировано» при попытке разрешить домен. Стандартный DNS использует порт 53 и легко перехватывается. Конкретное решение — сменить DNS на публичные резолверы или включить шифрованный DNS: DoH использует HTTPS/443, DoT — TLS/853.

Практические шаги и конкретика:

• Популярные публичные резолверы: Google (8.8.8.8, 8.8.4.4, запущен в декабре 2009), Cloudflare (1.1.1.1 и 1.0.0.1, запущен 1 апреля 2018), Quad9 (9.9.9.9, с 2017). Эти адреса позволяют обойти простую DNS-фильтрацию.
• DoH в браузере Firefox: начиная с версии 72 (январь 2020) DoH доступен в меню "Настройки → Общие → Сетевые настройки → Включить DNS over HTTPS". Chrome поддерживает DoH с версии 78 (2019) через экспериментальные флаги и позже добавил настройку в системные параметры.
• DoT: можно настроить на роутерах с поддержкой OpenWrt (версии OpenWrt 19.07+ имеют пакеты stubby/dnscrypt-proxy) — это направляет запросы на порт 853 и снижает риск подмены на стороне провайдера.

Ограничения: если блокировка идёт по IP-адресу сайта (например, заблокирован весь диапазон хостинга), смена DNS не поможет. DoH/DoT скрывают только DNS-запросы, но не содержимое трафика.

2. Веб-прокси и публичные HTTP/SOCKS-прокси

Веб-прокси — самый простой способ открыть страницу через браузер без дополнительного ПО: вы вводите URL на сайте-посреднике (например, KProxy, 4everproxy, hide.me web proxy). Эти сервисы появились в 2000-х и удобны для однократного доступа, но часто вводят ограничения по размеру трафика и скорости (обычно 256–1024 Кбит/с у бесплатных версий).

SOCKS5/HTTP-прокси — более гибкий вариант: браузер или приложение направляет трафик к прокси-серверу. Конкретно:

• Протокол SOCKS5 работает на любом порту, часто используют локальный порт 1080: пример подключения через curl: curl --socks5-hostname 127.0.0.1:1080 https://example.com.
• Платные прокси-сервисы (например, Proxy-Seller, Bright Data и др.) предлагают IP-адреса и порты, обычно с аутентификацией логин:пароль; цена варьируется от $1/нед до $50/мес в зависимости от качества и географии IP.

Риски: публичные бесплатные прокси часто логируют трафик и могут вставлять рекламу или вредоносный код. SOCKS5 через SSH — безопаснее (см. следующий раздел).

3. SSH-туннелирование: простой и безопасный SOCKS-прокси через свой сервер

Если у вас есть удалённый сервер (VPS) с публичным IP, можно создать свой SOCKS-прокси по SSH. Это не VPN, но даёт похожий эффект: трафик идёт через ваш сервер и скрывает целевой сайт от локального провайдера.

Конкретный пример: у вас есть VPS с Debian/Ubuntu и OpenSSH установлен (OpenSSH 8.x и 9.x широко используются с 2019–2023 годов). Команда для создания туннеля:

• ssh -D 1080 -C -N user@your_server_ip — создаёт локальный SOCKS5-прокси на порту 1080. Параметр -C включает компрессию, -N запрещает выполнение удалённых команд.
• Настройка браузера: в Firefox в about:preferences → Network Settings укажите SOCKS Host 127.0.0.1 и Port 1080; включите опцию "Использовать удалённое разрешение DNS" чтобы DNS-запросы шли через сервер.

Плюсы: вы контролируете сервер и логи, скорость зависит от пропускной способности VPS (на рынке VPS с 1 Gbps каналом стоят от $5/мес). Минус: требует VPS и базовых навыков администрирования.

4. Tor, мосты и альтернативы: когда требуется анонимность

Tor — проект для анонимного доступа, работает по цепочке узлов и скрывает источник трафика. Tor Browser Bundle — готовый продукт, актуальные выпуски 10.x–12.x стабильно поддерживают плагины мостов (bridges) и транспортов обфускации (obfs4, meek). Tor полезен, если блокируют IP-диапазоны целиком или применяют DPI.

Практика и конкретные настройки:

• Скачать Tor Browser с официального сайта https://www.torproject.org/ — проверяйте цифровые подписи; установщики для Windows/macOS/Linux доступны в 32/64-битных вариантах.
• Если Tor блокируют, используйте мосты: в Tor Browser выберите "Configure" → "Tor is censored in my country" и добавьте мост obfs4 (можно получить мосты через https://bridges.torproject.org/ или по почте bridges@torproject.org с темой "get bridges"). Обфускация помогает обойти DPI, но увеличивает задержки; типичная латентность через Tor — 200–800 мс, в зависимости от географии узлов.
• Meek (transport) ретранслирует трафик через крупные CDN (Azure/Google), что помогает, если блокируют по списку Tor-узлов.

Ограничения: Tor часто медленнее обычного интернета, не подходит для стриминга HD-видео (скорость обычно ограничена несколькими Мбит/с). Также некоторые сайты блокируют трафик из известных Tor-экзит-узлов.

5. Кэши, архивы и расширения — быстрые обходы без настройки сети

Если нужно просто просмотреть контент страницы без интерактивности, можно использовать кэш поисковых систем и архивацию. Примеры:

• Google Cache: в результатах поиска нажмите стрелку рядом с URL → "В кеше" или используйте адрес cache:. Это работает, если поисковый бот индексировал страницу до блокировки.
• Wayback Machine (archive.org) хранит снимки сайтов с 1996 года; запросите URL на https://web.archive.org — актуально для статического контента.
• RSS-просмотры и текстовые зеркала: некоторые сайты имеют зеркала или публичные API; проверяйте robots.txt и условия использования.

Ограничения: такие методы не подойдут для динамических сервисов (онлайн-банкинг, личные кабинеты) и для действий, требующих аутентификации.

Юридические и практические предостережения

В разных странах обход блокировок может противоречить законам или политике провайдера; например, в отдельных юрисдикциях наказания за систематическое использование обходных технологий доходят до блокировки сервиса и штрафов. Практически: используйте методы с учётом чувствительности данных — SSH/SSH-over-TLS и Tor шифруют трафик, тогда как веб-прокси и некоторые расширения — нет.

Технически: