Как использовать mapping без VPN на компьютере: настройка доступа к заблокированным сайтам

Что такое mapping и зачем он нужен

Под mapping в контексте доступа к сайтам обычно понимают сопоставление доменного имени с IP-адресом или перенаправление сетевого трафика с одного адреса на другой. В более широком смысле это любые методы, которые позволяют обойти блокировки без постоянного включения VPN: правки файла hosts, настройка DNS, использование прокси-серверов, проброс портов и т.д.

Когда сайт заблокирован провайдером, обычный запрос к домену не проходит, потому что DNS-сервер провайдера возвращает неверный IP или трафик на известный IP блокируется. Mapping позволяет указать системе другой IP-адрес или направить трафик через промежуточный сервер, который не заблокирован.

Важно понимать, что mapping не является полноценной заменой VPN: он работает только для тех сайтов, которые вы явно настроили, и не шифрует весь трафик. Однако он удобен, когда нужно открыть всего несколько ресурсов и не хочется каждый раз включать VPN.

Метод 1: настройка DNS для обхода блокировок

Один из самых простых способов — смена DNS-сервера на компьютере. Некоторые DNS-сервисы, например XBox DNS, перенаправляют трафик до определённых сервисов через прокси, оставляя остальной трафик прямым. Это позволяет открывать такие сервисы, как ChatGPT, Gemini, Notion, GitHub Copilot и другие, без включения VPN.

Настройка на Windows 10/11:

1. Откройте «Параметры» → «Сеть и Интернет» → «Wi-Fi» или «Ethernet».
2. Нажмите «Свойства оборудования».
3. В разделе «Назначение DNS-сервера» нажмите «Изменить».
4. Выберите «Вручную», включите IPv4 и введите адреса DNS-сервера, например 176.99.11.77 и 80.78.247.254.
5. В меню «Предпочтительное шифрование DNS» выберите «Только шифрование (DNS через HTTPS)» и введите адрес https://xbox-dns.ru/dns-query.

Настройка на Android:

• Откройте «Настройки» → «Сеть и Интернет» → «Частный DNS-сервер».
• Выберите «Вручную» и введите xbox-dns.ru.

Настройка в браузере (Chrome, Edge, Opera, Яндекс.Браузер):

• Откройте «Настройки» → «Безопасность».
• Найдите пункт «Использовать безопасный DNS-сервер».
• Включите опцию и выберите «С другим поставщиком».
• Введите https://xbox-dns.ru/dns-query.

Важно: такие DNS не помогают открыть сайты, заблокированные Роскомнадзором, и провайдер DNS видит, какие домены вы запрашиваете, но не видит содержимое страниц (если используется HTTPS).

Метод 2: использование файла hosts для mapping

Файл hosts — это локальный файл, в котором можно вручную сопоставить доменное имя с IP-адресом. Если вы знаете IP-адрес сайта, который не заблокирован, можно добавить запись в hosts, и компьютер будет обращаться напрямую к этому IP, минуя DNS-запросы.

Как это работает:

• Файл hosts находится по пути C:\Windows\System32\drivers\etc\hosts в Windows и /etc/hosts в Linux/macOS.
• Для редактирования нужны права администратора.
• Формат записи: IP-адрес пробел домен, например: 142.250.74.46 google.com

Ограничения:

• Если провайдер блокирует IP-адрес, а не только DNS, этот метод не поможет.
• Многие сайты используют несколько IP-адресов и CDN, поэтому указание одного IP может привести к ошибкам.
• Нужно самостоятельно находить актуальные IP-адреса, что не всегда просто.

Тем не менее, для небольших сайтов или сервисов с фиксированным IP этот метод может работать. Например, если у вас есть свой сервер за границей, вы можете указать его IP в hosts и настроить на нём проксирование.

Метод 3: настройка прокси для выборочного обхода

Прокси-сервер — это промежуточный сервер, через который идёт трафик к заблокированному сайту. В отличие от VPN, прокси обычно работает только для определённых приложений или сайтов, что удобно для точечного обхода.

Самый простой вариант — браузерные расширения, которые автоматически включают прокси только для сайтов из списка. Например, FoxyProxy для Chrome или Firefox позволяет настроить несколько прокси и правила, по которым трафик к определённым доменам будет идти через прокси, а остальной — напрямую.

Более продвинутый вариант — поднять собственный прокси на VPS-сервере за границей. Для этого можно использовать Squid, 3proxy или SOCKS-прокси. Затем в браузере или системе прописывается этот прокси, и трафик к нужным сайтам идёт через него.

Пример настройки в Windows:

• Откройте «Параметры» → «Сеть и Интернет» → «Прокси».
• Включите «Использовать прокси-сервер» и введите адрес и порт вашего прокси.
• Но такой способ применяет прокси ко всему трафику, что не всегда удобно. Лучше использовать браузерные расширения с правилами.

Важно: прокси не шифрует трафик, если не используется HTTPS-прокси или SSH-туннель. Поэтому для чувствительных данных лучше использовать VPN или SSH-туннелирование.

Метод 4: проброс портов с помощью netsh portproxy

В Windows есть встроенный инструмент netsh interface portproxy, который позволяет перенаправлять входящие TCP-соединения с одного порта на другой. Это может быть полезно, если вы хотите, чтобы локальный порт, например 9090, открывал сайт, который доступен только через другой порт или IP.

Пример: перенаправление локального порта 9090 на google.com:443

netsh interface portproxy add v4tov4 listenport=9090 listenaddress=127.0.0.1 connectaddress=142.250.74.46 connectport=443 protocol=tcp

После этого, если открыть в браузере https://localhost:9090, вы увидите поисковую страницу Google (игнорируя ошибку SSL).

Ограничения:

• Работает только для TCP, UDP не поддерживается.
• Не сохраняет IP-адрес источника (все соединения будут идти с IP компьютера, где настроен portproxy).
• Нельзя использовать 127.0.0.1 в качестве connectaddress.
• Для работы требуется служба IP Helper (iphlpsvc) и поддержка IPv6.

Этот метод чаще используется для доступа к внутренним сервисам, но его можно адаптировать для обхода блокировок, если у вас есть удалённый сервер.

Метод 5: использование SSH-туннелей

SSH-туннель — это зашифрованное соединение между вашим компьютером и удалённым сервером, через которое можно перенаправлять трафик. Это удобно, если у вас есть VPS-сервер за границей.

Создание локального SSH-туннеля:

ssh -L 8080:example.com:80 user@your-server.com

Эта команда перенаправит локальный порт 8080 на example.com:80 через SSH-сервер. Теперь, если в браузере открыть http://localhost:8080, вы попадёте на example.com.

Для HTTPS нужно использовать порт 443 и игнорировать ошибки сертификата, либо настроить SOCKS-прокси:

ssh -D 1080 user@your-server.com

После этого можно настроить браузер на использование SOCKS-прокси localhost:1080.

Преимущества:

• Весь трафик шифруется.
• Не требует установки дополнительного ПО (в Windows 10/11 есть встроенный OpenSSH-клиент).
• Можно настроить выборочное использование через браузерные расширения.

Недостатки:

• Нужен свой сервер.
• Настройка может быть сложной для новичков.

Метод 6: использование браузерных расширений с избирательным VPN

Существуют расширения для браузеров, которые позволяют включать VPN или прокси только для определённых сайтов. Это удобно, когда нужно открыть всего несколько заблокированных ресурсов, а остальной трафик оставить прямым.

Примеры таких расширений:

• VPN Proxy OneClick (для Chrome)
• FoxyProxy (для Firefox и Chrome)
• Browsec (для Chrome, Firefox, Opera)

Как это работает:

• Вы устанавливаете расширение.
• В настройках добавляете список доменов, для которых нужно использовать VPN/прокси.
• При заходе на эти сайты трафик идёт через VPN, для остальных — напрямую.

Плюсы:

• Простота настройки.
• Не влияет на скорость для остальных сайтов.
• Не требует прав администратора.

Минусы:

• Работает только в браузере, не для других приложений.
• Бесплатные версии могут иметь ограничения по трафику или скорости.
• Расширения могут собирать данные о вашей активности.

Метод 7: настройка маршрутизации на роутере

Если вам нужно, чтобы все устройства в домашней сети могли открывать заблокированные сайты без настройки каждого компьютера, можно настроить роутер. Для этого на роутере поднимается VPN-клиент, и трафик к определённым IP-адресам или доменам направляется через VPN, а остальной — напрямую.

Этот метод требует:

• Роутер с поддержкой VPN (например, на прошивке OpenWrt, DD-WRT или Keenetic).
• Настройка политик маршрутизации (policy-based routing).

Пример: на роутере Keenetic можно создать правило, по которому трафик к определённым доменам идёт через VPN-туннель, а остальной — через обычное подключение.

Плюсы:

• Работает для всех устройств в сети.
• Не нужно настраивать каждый компьютер.
• Можно комбинировать с DNS-фильтрацией.

Минусы:

• Сложная настройка.
• Требуется совместимое оборудование.
• Может снизить скорость интернета, если VPN-сервер далеко.

Сравнение методов и как выбрать подходящий

Выбор метода зависит от ваших задач и технических навыков.

• Если нужно открыть всего несколько сайтов в браузере — проще всего использовать браузерное расширение с избирательным VPN.
• Если нужно, чтобы работали приложения (например, игры или мессенджеры) — лучше настроить прокси на уровне системы или использовать VPN на роутере.
• Если у вас есть свой VPS-сервер — можно использовать SSH-туннель или поднять собственный прокси.
• Если вы не хотите устанавливать дополнительное ПО — попробуйте сменить DNS-сервер на компьютере.

Важно помнить, что ни один из этих методов не гарантирует 100% доступность, так как провайдеры постоянно совершенствуют методы блокировки. Кроме того, использование обходных методов может нарушать законодательство вашей страны, поэтому вы несёте ответственность за свои действия.

Также стоит учитывать, что бесплатные DNS и прокси могут быть медленными или нестабильными. Для постоянного использования лучше иметь собственный сервер или платный VPN-сервис.

Частые ошибки и как их избежать

При настройке mapping без VPN пользователи часто сталкиваются с типичными проблемами.

1. Не работает netsh portproxy. Убедитесь, что служба IP Helper (iphlpsvc) запущена, и на сетевом интерфейсе включён IPv6. Проверьте, что порт не занят другой службой.

1. DNS-сервер не помогает. Некоторые DNS-сервисы не обходят блокировки Роскомнадзора. Убедитесь, что вы используете DNS, который специально предназначен для обхода (например, XBox DNS).

1. Сайт открывается, но с ошибкой SSL. Это происходит, когда вы используете прокси или portproxy с HTTPS-сайтами. Игнорируйте ошибку или настройте SNI-прокси (например, sniproxy).

1. После перезагрузки правила portproxy сбрасываются. В некоторых случаях правила не сохраняются. Добавьте скрипт с командами netsh в планировщик задач или используйте статический IP.

1. Прокси замедляет все сайты. Если вы настроили прокси на уровне системы, он применяется ко всему трафику. Используйте браузерные расширения с правилами, чтобы проксировать только нужные домены.

1. Не удаётся открыть сайт, который использует CDN. Многие сайты используют несколько IP-адресов, и указание одного IP в hosts может привести к ошибкам. Лучше использовать DNS или прокси.

1. Провайдер блокирует IP вашего прокси. Если вы используете собственный VPS, убедитесь, что IP не заблокирован. Можно сменить IP или использовать SNI-прокси.

Вопросы и ответы