как провайдер узнает что я раздаю интернет
Как оператор сотовой связи понимает, что сим-карта выдаёт интернет на смартфон или на роутер/USB-модем?
Пользуюсь услугами Tele2, тариф «беспредельно чёрный». В интернете прочитал, что нельзя раздавать трафик по Wi-Fi. Задумался. Как провайдер понимает, что я скачиваю файлы из интернета, или же, раздав его с помощью смартфона, прдключаюсь к Интернету с ноутбука? То же самое, как определяется, что сим карта вставлена в wi-fi роутер, напрямую или через, допустим, разблокированный USB модем?
P.S.: При всех этих ограничениях, успешно раздаю Интернет с телефона на ноутбук. Правда, качать с торрентов не пробовал, ибо это происходит при аварии у обычного провайдера, то есть чисто для того, чтобы смотреть интернет страницы.
Уже немного обсуждалось здесь:
Работа роутера?
Ещё раз повторюсь, немного творчески переработав ответ.
Детекцию раздачи трафика можно условно разделить на несколько рубежей.
Получается, что как только ты вставляешь сим-карту в Wi-Fi-роутер, оператор сразу понимает, что это роутер, а значит, он будет раздавать интернет через Wi-Fi.
Реализация этой технологии оператору обходится совершенно бесплатно.
3. Рубеж третий: эвристика
Тема интересная и увлекательная.
Да, абонент может поменять IMEI прямо в настройках телефона.
Да, абонент может перепрошить телефон, чтобы тот не трогал TTL.
Но, как только хитрых абонентов становится много, оператору становится выгодно вкладываться в расширенный анализ трафика на том же DPI.
Итак, что можно сделать?
Ну, сходу:
3.1. Вы выходите в интернет прямо с телефона через встроенный браузер? Поздравляем, Вы только что в поле User-Agent протокола HTTP рассказали оператору, какая у вас мобильная платформа, и какой версии!
Как так, с одного устройства оператор видит разные User-Agent, указывающие то на Android, то на Apple? Ребята, да у вас там Wi-Fi!
3.2. TCP/IP fingerptinting. Разные мобильные платформы (те же Android/Apple) используют разные начальные значения полей в ip-пакетах. Да взять хоть тот же TCP Window size! Анализируя их, можно угадать как минимум производителя платформы. А комбинируя это с тем же анализом по IMEI.
Ребята, а как так: само устройство у вас от Apple, а значения полей в ip-пакетах характерны для Windows Phone?
Или почему ваш трафик похож то на Android, то на Blackberry?
Понятно, что эвристический анализ реализован тем более не на каждом DPI, и за тем более отдельные деньги за лицензию. Да и производительность подобный анализ просаживает очень здорово.
Однако, технические средства уже есть и, как только они начнут окупаться финансово, оператору становится выгодно их внедрять.
Раскрыт секретный способ обхода ограничений на раздачу мобильного интернета
Как операторам удается отслеживать раздачу интернета
Несмотря на то, что в последнее время большинство сотовых операторов становятся более лояльными в отношении объема трафика для своих абонентов, они по-прежнему продолжают контролировать и стараются не допускать раздачу интернета на другие Wi-Fi устройства, предлагая данную услугу лишь за дополнительную плату.
Для отслеживания таких подключений сотовые операторы используют показатель TTL (Time To Live, или Время жизни пакета), который может отличаться в зависимости от типа устройства, но для большинства смартфонов начальный TTL составляет 64 единицы.
При прохождении пакета трафика через маршрутизатор любого устройства, значение TTL уменьшается на единицу и, например, когда вы раздаете интернет на другой смартфон, показатель TTL становится равен 63. Оператор видит, что абонент делится интернетом с кем-то еще и присылает соответствующее уведомление, либо просто блокирует такую раздачу.
Чтобы обойти ограничение на раздачу для смартфонов, необходимо установить Root доступ и изменить показатель TTL на 65, чтобы при прохождении трафика значение менялось на 64. Сделать это можно, например, с помощью приложения TTL Master.
В компьютерах на ОС Windows все немного сложнее. TTL в Windows по умолчанию имеет значение 128 единиц и когда абонент раздает интернет со смартфона с безлимитным тарифом на компьютер, то оператор видит, что TTL скачет 64–127–64, так как в сети появился еще один узел и также блокирует такое соединение.
Чтобы этого избежать, мы можем вручную изменить значение TTL на нашем компьютере и тем самым блокировки удастся обойти.
Как изменить TTL на Windows
Чтобы изменить значение TTL на компьютере с Windows, нам необходимо создать новый параметр в редакторе реестра. Для вызова редактора реестра на компьютере открываем меню «Выполнить» через меню ПУСК или воспользуемся сочетанием клавиш WIN+R и пишем в строке «regedit».
В левой части экрана находим папку HKEY_LOCAL_MACHINE и последовательно переходим: CurrentControlSet – Services – Tcpip – Parameters
В правой части экрана кликаем на пустом месте правой кнопкой мыши и создаем новый параметр DWORD (32 бита).
Теперь кликаем по созданному параметру правой кнопкой мыши и выбираем «Изменить».
В открывшемся окне выбираем «Десятичную систему исчисления», в строке Параметр вписываем «DefaultTTL», а в поле Значение устанавливаем «65». После этого обязательно перезагружаем компьютер.
После перезагрузки снова открываем меню «ПУСК» на компьютере и в строке поиска пишем аббревиатуру «cmd» для вызова командной строки.
В открывшемся поле прописываем строчку «ping 127.0.0.1». Жмем Enter и проверяем, что значение TTL изменилось на 65.
На этом можно было бы закончить нашу настройку, но к сожалению, одного изменения параметра TTL бывает недостаточно. Дело в том, что некоторые операторы также отслеживают и статистику посещения ресурсов в интернете, а так как многие компьютеры с Windows постоянно получают различные обновления, автоматические алгоритмы сотовых операторов понимают, что телефон принимает пакеты от Windows и снова блокируют нам раздачу.
Установка VPN на смартфон
Чтобы этого избежать, придется либо отключить все обновления на компьютере, либо зашифровать наш трафик. Мы предлагаем пойти вторым путем и зашифровать трафик через специальные VPN сервисы. Таким образом, оператор не сможет отследить какие ресурсы мы посещаем.
Среди бесплатных приложений мы можем порекомендовать приложение Turbo VPN, которое обеспечивает 128-битное шифрование сетевого подключение через точку доступа Wi-Fi используя протоколы IPsec и OpenVPN.
Приложение не требует дополнительных настроек и, чтобы начать им пользоваться, нужно лишь нажать на кнопку с изображением морковки, после чего сервис автоматически произведет подключение к наиболее подходящему серверу.
Осталось соединить компьютер или ноутбук с помощью точки доступа на смартфоне и начать пользоваться мобильным интернетом без ограничений.
Что делать, если оператор блокирует раздачу интернета с телефона — обходные пути
Бывают ситуации, когда интернет на ПК или ноут нужен сейчас и срочно, а кабельное подключение будет доступно только завтра. Точкой раздачи интернет-трафика может стать смартфон, но большинство операторов пресекают эту возможность или взимают за нее отдельную плату. Выясняем возможности обхода таких ограничений.
Почему операторы запрещают раздавать интернет и как контролируют
Все ведущие мобильные операторы предлагают большой выбор тарифных планов. Особенно выгодным, с финансовой точки зрения, кажется тарифный план с безлимитным интернетом, и многие пользователи выбирают именно его.
Сложность в том, что именно в этом пакете большинство операторов запрещают бесплатную раздачу интернета.
В качестве обоснования таких действий они выдвигают три аргумента:
Совершенно логично, что если абонент использует свой трафик самостоятельно, то его расходуемое количество и нагрузка на сеть будут умеренными. Если же пользователь «делится» интернет-трафиком еще с двумя-тремя устройствами, то показатели нагрузки на сеть и расходования трафика возрастают.
По утверждениям операторов, это создает дискомфорт для других абонентов.
Но объективный взгляд на вещи позволяет утверждать, что именно третья причина заставляет провайдеров принимать радикальные меры. А способы отследить и заблокировать раздачу интернета у них имеются.
Мониторят «несанкционированные» подключения операторы с помощью показателя TTL (время жизни пакета). Для подавляющего большинства смартфонов он равен 64 единицам, в компьютерах на ОС Windows – 128 единицам.
Как только пакет проходит через маршрутизатор стороннего устройства, значение TTL в смартфонах начинает показывать 63 единицы, а в компьютерах скачет с 63 на 127 и обратно. Для оператора это сигнал: в сети появилось еще одно устройство. Далее следует наказание: смс-уведомление или блокировка соединения.
Безлимитные тарифы от ведущих операторов позволяют серфить без ограничений. По крайней мере, так было до недавнего времени, пока компании мобильной связи не решили ввести свои лимиты, ссылаясь на злоупотребление трафиком посредством его бесконтрольной раздачи
Как раздать интернет с телефона без ограничений, если оператор блокирует раздачу
Избежать отслеживания и «репрессий» со стороны сотового оператора можно одним способом – вручную изменить показатель TTL на подключаемом устройстве. Для гаджетов с разными типами операционных систем алгоритм действий будет различным. Имеет смысл рассмотреть каждый вариант подробнее.
Для смартфонов с Андроид
Чтобы прописать нужное значение TTL на смартфоне или планшете, необходимо иметь root-права, поскольку это значение в системных файлах закрыто от рядового пользователя. Получить такие права можно, скачав программу «TTL Master» из Google Play.
Интерфейс приложения очень простой и интуитивно понятен:
Теперь можно подключать стороннее устройство с помощью точки доступа на смартфоне.
Некоторые операторы, кроме наблюдений за изменениями параметра TTL, анализируют трафик и отслеживают статистику посещений в интернете. «Бороться» с этим можно путем шифрования трафика через специализированные VPN-сервисы. Установить и запустить их не составит труда, зато поможет скрыть свои действия от оператора.
Для ПК с Windows
Для изменения значения TTL на ПК с Windows потребуется создание нового параметра в редакторе реестра.
Для этого:
Самый простой способ обойти ограничения на ПК, работающем на Windows OS заключается в изменении значения TTL. Последнее выполняется с помощью горячих клавиш, команды regedit и использования специальных настроек
Изменение определенных параметров позволит справиться с поставленной задачей. Главное — соблюдать очередность и вводить правильные значения, поскольку речь идет об универсальном алгоритме
Выполнив все манипуляции, компьютер обязательно нужно перезагрузить. После повторного запуска в строке поиска вписываем «cmd» для вызова командной строки. В открывшемся поле прописываем значение «ping 127.0.0.1» и нажимаем «Enter». Появившееся окно покажет, что значение TTL теперь равняется 65.
Следует помнить, что такое значение вписывается, если раздача трафика осуществляется со смартфона или планшета на Android или iOS по Wi-Fi. При раздаче интернета по такому уже принципу с других мобильных ОС – вписываем значение 130. Если интернет передается по USB-кабелю, то в первом случае значение будет – 64, а во втором – 129.
Опять же, не следует забывать об операторах, которые анализируют трафик и отслеживают посещаемые ресурсы.
Здесь тоже можно воспользоваться качественным VPN или отключить обновления Windows. Это поможет скрыть от сотового оператора факт приема смартфоном пакетов от винды. Кроме того, следует воздержаться от обновления антивирусных ПО и не использовать программы типа Steam.
Для отключения обновлений нажимаем клавиши WIN+R и в строке поиска вписываем «services.msc». В открывшемся списке находим «Центр обновления Windows» и отключаем его.
Теперь можно подключать телефон или планшет и наслаждаться «свободным» интернетом.
Для Mac OS
Изменить значение TTL для Mac OS можно на определенное время (до перезагрузки устройства) или на постоянное.
В первом случае процедура будет включать следующие этапы:
Изменение TTL говорит о том, что работа с настройками прошла успешно. То есть способ обойти ограничения для MacOS такой же как и для WindowsOS и отличаться будет только алгоритм действий
Если необходимо постоянное изменение TTL, следует пойти по иному алгоритму:
С помощью таких простых операций можно не только обойти запреты оператора, но и сэкономить, отказавшись от оплаты за раздачу трафика.
Цены и алгоритм раздачи по требованиям разных операторов
Каждый сотовый оператор устанавливает собственные нормы и правила раздачи интернет-трафика.
Рассмотрим условия самых популярных провайдеров и их требования, от полного запрета до крайней лояльности:
Стоимость такой услуги на 2 часа – 90 руб., на 24 часа- 190 руб., на 30 дней – 100 руб.
При скачивании объемных файлов скорость интернета падает до 128 Кбит/с, что делает задачу практически невыполнимой.
Еще несколько лет назад запретов на раздачу интернет-трафика практически не существовало. Использование пакетов с безлимитным интернетом заставило операторов обеспокоиться о потере прибыли и ввести довольно неприятные ограничения. Но вместе с ними появились и способы их обойти.
Что знает провайдер о своих клиентах и видит ли историю браузера?
Разбираемся, видит ли провайдер поисковые запросы и какая информация ему доступна.
Кто такой провайдер и что он точно знает
Для начала давайте разберемся, что такое «провайдер» и какая информация ему доступна в любое время.
Итак, это так называемый поставщик услуг связи. То есть МТС, Мегафон, Ростелеком — все они являются провайдерами. Пользователь заключает с ними договор, согласно которому компания предоставляет человеку доступ к Сети, телефонной связи или цифровому телевидению — а зачастую ко всему сразу в виде пакета услуг.
Именно поэтому у провайдера всегда есть доступ к вашим личным данным, которые вы указали во время покупки выбранных услуг. Это ваш номер телефона, ФИО, домашний адрес и паспортные данные.
Но может ли поставщик связи видеть то, что люди делают в интернете? Для ответа на этот вопрос надо иметь небольшое представление о том, как вообще работает связь. Если объяснить этот процесс простыми словами, то во время работы в интернете все запросы сначала попадают на сервер провайдера. В свою очередь, он обрабатывает их и передает в глобальную Сеть — то есть на сервер сайта, к которому обращается пользователь. Также эта схема работает в обратном порядке — все ответы проходят через провайдера.
Видит ли провайдер, какие сайты я посещаю?
Если ответить кратко — да, видит, но не следит за этим денно и нощно. Да и данные о посещенных сайтах провайдер сохраняет не в виде списка URL, а в так называемых логах — они содержат IP-адреса серверов, которые посещал пользователь. Также доступ к трафику регулируется целым набором законов. Так, согласно постановлению РФ № 445, провайдер обязан хранить поисковые данные своих клиентов за последние 30 дней (хотя конкретный объем трафика в этом документе не указан и зависит от загрузки провайдера в определенный период).
А в соответствии с пунктом 1.1 Федерального закона от 07.07.2003 N 126-ФЗ (ред. от 05.12.2017) «О связи» оператор обязан предоставить доступ к данным о трафике государственным органам РФ по соответствующему запросу.
А теперь давайте разберем более конкретные вопросы.
Может ли провайдер отслеживать трафик через HTTPS?
Если использовать зашифрованное соединение HTTPS, провайдер сохранит только IP-адрес сервера, на который вы зашли, время соединения и объем переданных и полученных данных (трафик). Увидеть в логах название конкретной страницы сайта или ее содержимое с таким шифрованием не получится.
В случае с незащищенным соединением HTTP оператор сохраняет те же самые данные. Однако, так как это открытый протокол, то провайдер (да и не только он — а любой достаточно продвинутый пользователь или злоумышленник) может получить доступ к URL и названиям страниц, которые вы открыли, истории поиска и даже той информации, которую вы использовали на конкретном сайте (переписке, загруженным файлам и так далее). Но опять же — самому провайдеру эти данные ни к чему, он действует в рамках законодательства и сохраняет логи только ради возможного запроса со стороны правоохранительных органов.
Что видит провайдер при использовании VPN?
Этот вопрос интересует всех любителей заблокированных сайтов и торрентов. Также советуем почитать, что такое VPN и как это работает.
При использовании VPN провайдер видит, что вы отправляете шифрованный трафик на определенный адрес. При необходимости у него получится проверить этот IP и узнать, что сервер находится где-то в Швейцарии и используется для VPN. А вот отследить, какие страницы вы посетили внутри виртуальной сети, провайдер не сможет — по крайней мере, если вы все правильно настроили. Да и использовать VPN в России официально не запрещено.
То же самое происходит и при использовании браузера Tor. Однако если VPN-сервис создает соединение через один сервер (и большой трафик на один IP-адрес может вызвать подозрение), то программа Tor постоянно меняет сервера в процессе работы. Провайдер также может проанализировать IP-адреса и понять, что вы что-то ищете в Tor, но не получит доступ к конкретным URL и поисковым запросам.
Федеральные органы исполнительной власти, осуществляющие надзор в сфере коммуникационных технологий и связи, могут отправить нарушителям запрос на ограничение доступа к запрещенным ресурсам. И по федеральному закону № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», если оператор продолжит предоставлять доступ к этим самым заблокированным сайтам и приложениям, то оштрафовать за их использование могут даже физических лиц:
Неисполнение оператором поисковой системы обязанности по прекращению на территории Российской Федерации выдачи по запросам пользователей указанной поисковой системы сведений о доменном имени и об указателях страниц сайтов в сети «Интернет», доступ к которым ограничен на основании соответствующего решения Московского городского суда, или копий заблокированных сайтов,
Федеральный закон № 155-ФЗ, пункт 2.
Таким образом — фактически, VPN в России разрешено. Но использовать его для работы с заблокированными ресурсами нельзя. В реальности же отследить применение анонимайзеров практически невозможно — и если вы не являетесь владельцем крупного торрент-сервиса, волноваться вам не о чем.
Режим «инкогнито» спасет от слежки провайдера?
Режим «Инкогнито» есть во всех программах для серфинга — Google Chrome, Mozilla Firefox, Яндекс… Но он нужен только для того, чтобы браузер не сохранял историю поиска. Так как вы все равно используете соединение, которое предоставил провайдер, логи в режиме «Инкогнито» будут записываться в обычном порядке.
Знает ли провайдер мой MAC-адрес?
Да, эта информация никак не шифруется и доступна операторам в полном объеме. Зачастую потому, что MAC-адрес устройства используется непосредственно для подключения к Сети — и провайдеру необходимо его знать. Другое дело, что вы можете поменять MAC-адрес роутера или компьютера вручную — но это может привести к проблемам с соединением.
Не работает интернет при раздаче с телефона. Почему и что делать?
Оператор блокирует раздачу интернета с телефона – главная причина
Самые популярные варианты:
Для примера: в описании «безлимитного» тарифного плана «Безлимит» от Теле2 четко написано о том, что: «Раздача трафика по Wi-Fi, Bluetooth, USB на тарифном плане недоступна.»
Проблема еще в том, что большинство операторов не указывают в описании тарифов правила использования интернет-трафика. Можно его раздавать на другие устройства, или нет – непонятно. Эта информация обычно указана мелким шрифтом в прикрепленном PDF файле, которые практически никто не читает. Вот для примера, как эта информация указана в подробном описании тарифа «Тарифище» от МТС:
На данном тарифе можно раздавать только 10 ГБ трафика. Больше только после подключения платной услуги.
Как операторы ограничивают раздачу интернет-трафика?
Раньше в основном определяли по TTL. Когда мы раздаем интерне на другое устройство с Андроид-смартфона, или Айфона, то пакет трафика, который проходит через смартфон изменяется на 1. Так оператор определяет запрещенное действие и принимает определенные меры: блокирует трафик, или снимаем дополнительную плату. Но так как этот способ можно обойти, в интернете есть очень много инструкций на эту тему, то операторы начали использовать дополнительные технологии для анализа трафика.
И судя по тому, как у многих (с настроенными схемами обхода) недавно (примерно в марте 2020 года) перестала работать раздача интернета, то как минимум МТС (на данный момент) все таки серьезно усовершенствовал свои технологии для выявления «нарушителей».
Что делать?
Если ограничений нет, но интернет все равно не работает
Вы выяснили, что ваш оператор, конкретно на вашем тарифном плане разрешает делится интернет-трафиком с другими устройствами. Непосредственно на телефоне мобильный интернет работает, а на устройствах, на которые вы его раздаете, доступа к интернету нет. В таком случае, сделайте следующее:
Посмотрите инструкцию, которая подходит вам, возможно вы что-то не так делаете:
Если вы раздаете интернет на компьютер, который работает на Windows 10, 8, 7, то сделайте сброс настроек сети. Подробные инструкции:
В случае подключения к телефону по Wi-Fi, советую подключить ноутбук к другой Wi-Fi сети, чтобы выяснить, работает ли вообще на нем интернет по Wi-Fi. Возможно какая-то проблема с беспроводным адаптером, или в Windows какой-то сбой. Напишите в комментариях, что вы думаете об этом. С какими проблемами столкнулись, и как их решили. Задавайте вопросы.