Что СОРМ перехватывает:
- Незашифрованный HTTP трафик: полное содержимое
- HTTPS трафик: только домен, но не URL и содержимое (SNI заголовок)
- DNS запросы: все домены которые вы посещаете (если не зашифрован DNS)
- Metadata: кому, когда, сколько данных (даже при шифровании)
Что СОРМ НЕ видит при правильной защите:
- Tor трафик: видит подключение к Tor, не содержимое
- WireGuard к offshore VPS: видит зашифрованный поток, не содержимое
- DoH: DNS запросы внутри зашифрованного HTTPS