>> Если сервер публичный - его и так найдут, на этот счёт можно не париться.
> В зависимости от того, насколько он публичный. Ирл все несколько сложней такой бинарной логики.В долгосрочной перспективе - неважно, насколько он публичный, главное, что он публичный. Найдут и начнут банить. Потому что это тривиально.
>> Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться.
> В условиях борьбы государства с впнами DPI скорее всего будут натравят на всяческий тлс, который по портам и хендшейкам не похож на хттпс.
Ничем не обоснованное допущение. Государство борется с публичными vpn. Про приватные сейчас речь не идёт. И тут всё непросто, потому что сломав vpn/ssh всяким компаниям, государство себе создаст больше проблем, чем решит.
> А бан хттпс равносилен бану всего интернета, это уже совсем другой виток окванменивания.
И бан всего tls, кроме https, и бан https - это всё исключительно топорные способы.
Зачем банить протоколы, когда можно (и нужно) банить конкретные сервера и делать mitm?
>> DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS.
> Смысл дох - быть максимально похожим на легитимный хттпс, а не забаненные прочие сервисы с E2E-шифрованием.
Смысл DoH - сливать данные о своих DNS-запросах гуглу и cloudflare. Других смыслов нет.
>> Лично я не думаю, что до подобного может дойти, да и если дойдёт, вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным.
> В КНР сейчас именно такая ситуация, например. А популярные впн протоколы довольно легко детектятся, в отличие от доха.
В Китае, насколько я знаю, https/tls не заблокирован. Работает сильно медленнее за счёт тщательной проверки всяческим DPI, но не заблокирован. А так - obfsproxy и подобное вам в помощь. Не надо пользоваться костылями, которые могут быть тривиально заблокированы или хозяева сервисов (гугл, ага) могут пойти на сотрудничество с властями.
Ну и это, интернет в КНР изначально строился с расчётом на его обособленность, т.е. потребностей ходить наружу (у коммерческих компаний и т.п.) там изначально не так много, как в РФ, исключительно в силу исторических причин. Поэтому то, что применимо в КНР не применимо as-is у нас.
