Τεχνολογία DPI για να εμποδίσει Τηλεγράφημα: θα λειτουργήσει και πώς να πάρει γύρω

Το 2018 Roskomnadzor μπλοκάρει ενεργά Τηλεγράφημα και διαφορετικές θέσεις, αλλά οι μέθοδοι της απέτρεψαν μόνο τις άλλες υπηρεσίες της Google. Η δημοφιλής instant messenger είναι τώρα διαθέσιμη από μόνη της, και απαγορευμένες περιοχές μπορεί να προσεγγιστεί μέσω ενός διακομιστή μεσολάβησης. Φυσικά, Roskomnadzor δεν ικανοποιείται.

Πρόσφατα, μια φήμη εμφανίστηκε στο δίκτυοRoskomnadzor θα εισαγάγει νέες κλειδαριές τεχνολογία Τηλεγράφημα για 20 δισεκατομμύρια ρούβλιαΌτι τα σχέδια της κυβέρνησης να δαπανήσει 20 δισεκατομμύρια ρούβλια με το νέο σύστημα κλειδώματος με DPI. Ο επικεφαλής της Roskomnadzor, ο Αλέξανδρος Zharov η πληροφορία αυτή αρνήθηκε επίσημαZharov: Roskomnadzor δεν ξοδεύουν 20 δισεκατομμύρια ρούβλια για τα συστήματα ασφάλισης Τηλεγράφημα ανάπτυξηΑλλά είπε ότι ο οργανισμός είναι η βελτίωση των συστημάτων τους. Έτσι, ίσως, μετά από όλα έχει προγραμματιστεί να χρησιμοποιήσετε DPI. Και είναι καλύτερο να προετοιμαστεί για αυτό εκ των προτέρων και να μάθουν πώς να πάρει γύρω από το μπλοκ.

Τι είναι το DPI και το πώς αυτή η τεχνολογία

Όταν κάνουμε περιήγηση στο Web ή Επικοινωνούμε με τους αγγελιοφόρουςΥπολογιστές που ανταλλάσσονται μεταξύ των μπλοκ δεδομένων, δηλαδή πακέτα. Νωρίτερα τεχνολογία ελέγχου ελέγχει μόνο τις κεφαλίδες και αποστολείς των δεμάτων και με βάση τις μπλοκάρει αρχεία πληροφοριών που διαβιβάζονται Τηλεγράφημα ή απαγορεύεται sites. Αλλά ο αντίκτυπος ενός τέτοιου μέτρου θα μπορούσε εύκολα να παρακαμφθεί με την αντικατάσταση χρησιμοποιώντας proxy δεδομένα σχετικά με τον αποστολέα.

τεχνολογία DPI Το όνομα σημαίνει Deep Packet Inspection, δηλαδή "έλεγχο των πακέτων δεδομένων". Ελέγχει όχι μόνο τις κεφαλίδες και τον αποστολέα, αλλά και το περιεχόμενο των πινάκων, και με βάση αυτό καθορίζει το οποίο εφαρμογή ή ιστοσελίδα είναι η πηγή τους.

Για να καταστεί σαφέστερο, δίνουμε μια αναλογία. Φανταστείτε ότι blocker - τελωνειακό υπάλληλο που ελέγχει το πακέτο. Προηγουμένως, έψαχνε μόνο στους αποστολείς τους, οπότε αν Τηλεγράφημα ένα «δέμα», δηλαδή, το πακέτο δεδομένων μέσω ενός proxy, έθιμα-blocker του έχασε.

Αν ο υπάλληλος ελέγχου των συνόρων θα εργαστεί για την τεχνολογία DPI, δεν είναι απλά δείτε το όνομα του αποστολέα, αλλά θα αποκαλύψει το περιεχόμενο του δέματος και να καταλάβουν ότι πρέπει να είναι μια απαγορευμένη πηγή.

Η αναλογία δεν είναι απολύτως ακριβής, γιατί ακόμη και με την τεχνολογία DPI blocker δεν μπορούν να δουν τα πραγματικά μηνύματα που στέλνετε. Δηλαδή, τα ερείπια των δεδομένων εμπιστευτικόςΑλλά «συσκευασία» τους δείχνει με σαφήνεια σε μια παράνομη ιστοσελίδα ή εφαρμογή που σας επιτρέπει να κλειδώσετε το πακέτο.

Ποιο είναι το πρόβλημα με την εισαγωγή της DPI

Θεωρητικά, η μέθοδος λειτουργεί άψογα, αλλά στην πράξη δεν υπάρχει η τεχνολογία ιδανική. Εξοπλισμός DPI είναι δύσκολο να δημιουργηθεί, και είναι πολύ ακριβό.

Ακόμα κι αν έχετε τα χρήματα και τους ειδικούς, η τεχνολογία μπορεί να αποτύχει. Διάφορες εφαρμογές και ιστοσελίδες συσκευασμένα πακέτα δεδομένων είναι πολύ παρόμοια, οπότε υπάρχει ο κίνδυνος ότι αντί Τηλεγράφημα μπλοκάρει κάποιες το επιτρεπόμενο instant messenger, «VKontakte» ή τραπεζικές υπηρεσίες. Αν τα πακέτα προστατεύονται με κρυπτογράφηση, είναι πιο δύσκολο να προσδιοριστεί το περιεχόμενό τους, και η πιθανότητα λάθους είναι ακόμη υψηλότερο.

Αυτό σημαίνει ότι η μη αναγραφή της DPI μπορεί να παραλύσει σχεδόν όλοι οι ρωσικές Διαδίκτυο - και σε αυτή την περίπτωση η τεχνολογία ακρίβεια σβήσει. Αλλά υπάρχει μια πιθανότητα ότι τα πάντα θα δουλεύουν μια χαρά - ειδικά δεδομένου ότι υπάρχουν ήδη επιτυχημένα παραδείγματα.

Που τώρα ισχύει DPI

Στον κόσμο της DPI δεν χρησιμοποιείται για το κλείδωμα, καθώς και για διαφημιστικούς στόχους. Τεχνολογία αναλύει όλα τα πακέτα χρήσης, και στη συνέχεια να ενσωματώνει τους διαφημίσεις με βάση τη συμπεριφορά των ανθρώπων στο διαδίκτυο. Τέτοια μάρκετινγκ είναι πολύ δημοφιλής στις ΗΠΑ και την Ευρώπη, αν και δεν είναι φθηνό κόστος των παρόχων.

Στη Ρωσία, η DPI χρησιμοποιείται ενεργά κινητής τηλεφωνίας. Με την τεχνολογία αυτή, που:

• περιορίσει την ταχύτητα σύνδεσης αφού ο χρήστης έχει περάσει ολόκληρη την κυκλοφορία του μηνιαίου Internet?
• ρυθμίζουν την ταχύτητα του Torrent, Skype και άλλες υπηρεσίες, ή να αποκλείσετε τους όταν προσεγγιστεί μέσω κινητής συσκευής?
• παρατηρήσετε όταν το Διαδίκτυο δεν χρησιμοποιείται στο τηλέφωνο, και διανέμεται στον υπολογιστή σας.

Μερικά ρωσικά ISPs χρησιμοποιούν DPI, για να περιορίσει την πρόσβαση σε απαγορευμένες ιστοσελίδες όχι μόνο over IP. Αυτό ισχύει για τους πόρους ότι το έργο μέσω HTTP ανασφαλής πρωτόκολλο - κατά τη μέθοδο πιο ασφαλές HTTPS είναι αναποτελεσματική οφείλεται στο γεγονός ότι τα κρυπτογραφημένα πακέτα.

Αλλά το πιο ευρέως χρησιμοποιούμενο στην Κίνα DPI. Εδώ σε αυτή την τεχνολογία πέρασεΔίκτυο μέσα από το πεδίο εφαρμογής DPI: Ανατομία του κινεζικού Διαδικτύου περίπου ένα δισεκατομμύριο δολάρια, και είναι σχεδόν απόλυτα καλύμματα από τις ιστοσελίδες των κινέζων πολιτών, την οποία η κυβέρνηση θεωρεί επικίνδυνο. Αλλά πρέπει να φοβούνται μια τέτοια επιλογή δεν θα πρέπει να είναι - προφανώς, τόσα πολλά χρήματα στο μηχανισμό εφαρμογής της DPI επενδύουμε δεν είναι ακόμη έτοιμη.

Πώς να παρακάμψει το DPI

Στη Ρωσία, η τεχνολογία αυτή είναι απίθανο να λειτουργούν τέλεια, έτσι υπάρχει μια πιθανότητα ότι η Τηλεγράφημα θα λάβει μέτρα για την παράκαμψη κλειδαριά, για παράδειγμα, θα περαιτέρω κρυπτογράφηση των πακέτων. Ex-διευθυντής ειδικές οδηγίες Τηλεγράφημα Anton Rosenberg σημειωθείRoskomnadzor θα εισαγάγει νέες κλειδαριές τεχνολογία Τηλεγράφημα για 20 δισεκατομμύρια ρούβλιαΑυτό το DPI είναι απίθανο να βοηθήσει στο κλείσιμο της πρόσβασης - αγγελιοφόρος θα καλύψει τα πακέτα τους και την αλλαγή του προστατευτικού τεχνικές πολύ πιο γρήγορα από ό, τι Roskomnadzor μπορούν να ανταποκριθούν σε αυτές.

Αν το σύστημα εξακολουθεί να αρχίσει την εργασία ή εργάζονται ήδη σε σας προμηθευτής για να μπλοκάρουν την ιστοσελίδα, τότε μπορείτε να προσπαθήσετε να πάρετε γύρω από την απαγόρευση, με ειδικά προγράμματα. Ένας από αυτούς - GoodbyeDPI. Λειτουργεί μέσω της γραμμής εντολών, έτσι θα πρέπει να διαβάσετε προσεκτικά το εγχειρίδιο - θα είναι εύκολο να καταλάβει.

---

Ενώ Roskomnadzor δεν είναι πραγματικά δαπανούν για την ανάπτυξη λύσεων για να εμποδίσει εκατομμύρια δολάρια, κυρίως, μην ανησυχείτε. Ίσως, Τηλεγράφημα θα λειτουργεί λίγο χειρότερα, αλλά απαγορεύει εντελώς την πρόσβαση σε αυτό (και για τις περιοχές υπό την προστασία του HTTPS) δεν θα είναι εύκολο.