.algorithm [!slam]

Просто, доступно и выпукло.

Например есть приложение Instagram. И есть где-то серверы этого Instagram, на которых все крутится: видосы, сторисы и тд. Все вместе - это сервис Instagram для пользователя. Так вот трафик от приложения до серверов - это, условно, маршрутка с табличкой "Еду в Instagram" на лобовом стекле, а дороги до серверов Instagram - это операторы сети.

РКН хочет заблокировать Instagram. Для этого он на каждой дороге ставит гаишника - оборудование ТСПУ. Этот гаишник смотрит что движется по вверенной ему дороге, и как только видит маршрутку с табличкой "Еду в Instagram", он ее останавливает. Из какого гаража выехала маршрутка: из приложения или из браузера - гаишнику нет разницы. Запретить чему-то выехать из гаража гаишник не может. Так происходит блокировка трафика конкретного сервиса по ip или по доменному имени, то есть по табличке с пунктом назначения, в сетях оператора.

Чтобы запретить чему-то вообще выезжать, нужно на самом устройстве поставить охранника и шлагбаум (файервол какого-либо типа) и выдать ему полномочия опускать шлагбаум перед маршруткой с определенной табличкой или перед волгой директора гаража (например не выпускать трафик рутованных приложений с помощью правил iptables).

Поставить что-либо на устройстве пользователя РКН теоретически может заставив производителя и продавца устройства предустановить какой-либо софт и настроить определенные правила, но это должен быть "карманный производитель". Никакой Samsung этого делать не будет, а вот китайский ноунейм, если ему пообещают долю рынка - вполне.

Использование vpn - это когда из гаража выезжает фура, едет она в Копенгаген, а внутри этой фуры маршрутка, которая "Едет в Instagram". Но в Instagram она поедет уже из Копенгагена.

Что касается блокировки vpn по протоколам - все то же самое, только это уже не маршрутка с табличкой, а, например в случае с протоколом wireguard, это красная фура с прицепом. Гаишнику дали команду стопорить такие фуры - он стопорит. Иногда стопорит красные фуры без прицепа, иногда синие фуры - так случаются сбои в сети.

Обфускация трафика vpn - это когда красную фуру перекрашивают в зеленую, пишут на ней большими буквами "Это не фура", а на лобовом табличка "Помощь голодающим детям Поволжья", но она, все ровно, едет в Копенгаген.

Это все очень условно, но суть такая.