DPI tehnoloogia blokeerida telegramm: kas see töö ja kuidas ümber

2018. Roskomnadzor aktiivselt blokeeritud telegramm ja eri kohtades, kuid selle meetodeid ainult takistas teisi Google'i teenuseid. Populaarne instant messenger on nüüd saadaval oma, ja keelatud saitide pääseb läbi proxy. Muidugi, Roskomnadzor ei ole täidetud.

Hiljuti kuulujutt ilmus võrkuRoskomnadzor tutvustab uut tehnoloogiat telegramm lukud 20 miljardit rublaEt valitsus plaanib kulutada 20 miljardit rubla uue lukustussüsteemi DPI. Pea Roskomnadzor, Alexander Zharov selle teabe ametlikult keelatudZharov: Roskomnadzor ei kulutada 20 miljardit rubla arendamiseks telegramm lukustussüsteemideAga ta ütles, et amet on parandada nende süsteemide. Nii et ehk ju on kavas kasutada DPI. Ja see on parem, et valmistuda see ette ja õppida, kuidas saada üle ploki.

Mis on DPI ja kuidas see tehnoloogia

Kui me teeme Web surfing või Me suhtleme lähettiläilleArvutid vahel vahetatud andmete plokid, st pakette. Varasem kontrolli tehnoloogia kontrollib ainult päised ja saatjad pakendite ja põhjal blokeeritud teavet andmefailid telegrammi või keelatud saitidele. Aga mõju selline meede võiks kergesti kõrvale asendades kasutades proxy andmeid saatja.

DPI tehnoloogia nimi tähistab Deep Packet Inspection ehk "sügav pakettaknad kontrolli". See mitte ainult kontrollib päised ja saatja, vaid ka sisu massiivid ja põhineb See määrab, milline rakendus või sait on nende allikas.

Et oleks selgem, anname analoogia. Kujutage ette, et blokeerija - tolliametnik, kes kontrollib paketi. Varem on ta otsis ainult nende saatjad, nii et kui telegramm saatis "maatükk", mis on andmepaketi läbi proxy oma tolli--blokeerija vastamata.

Kui Piirikontrolliametnik töötab DPI tehnoloogia, see on mitte ainult kontrollida saatja nime, kuid paljastab paki sisu ja mõistma, et see peaks olema keelatud allikast.

Analoogia ei ole päris täpne, sest isegi koos tehnoloogia DPI blokeerija ei saa vaadata tegelikku sõnumit, mida saata. See tähendab, et andmed jäävad konfidentsiaalneAga nende "pakend" viitab selgelt ebaseadusliku kohapeal või rakendus, mis võimaldab teil lukustada pakendis.

Mis on probleem kehtestamine DPI

Teoreetiliselt meetod töötab veatult, kuid praktikas suurepärane tehnoloogia ei ole olemas. DPI seadmed on raske luua, ja see on väga kallis.

Isegi kui sul on raha ja eksperdid, tehnoloogia võib ebaõnnestuda. Erinevad rakendused ja veebisaidid pakitud andmepaketid on väga sarnased, seega on oht, et selle asemel, telegramm blokeerida mõned lubatud instant messenger, "VKontakte" või pangateenused. Kui pakend on kaitstud krüpteerimine, see on raskem tuvastada nende sisu ja tõenäosus viga on isegi suurem.

See tähendab, et suutmatus kasutada DPI võib halvata peaaegu kõik vene Internetis - ja antud juhul tehnoloogia täpselt välja lülitatud. Aga seal on võimalus, et kõik töötab hästi - eriti kuna on juba edukaid näiteid.

Mis nüüd kehtib DPI

Tänapäeva maailmas DPI ei kasutata blokeerimise ning reklaamieesmärkidele. Tehnoloogia analüüsib kõiki kasutaja paketid ja seejärel manustab neid reklaame, mis põhinevad inimeste käitumise veebis. Selline turundus on väga populaarne USAs ja Euroopas, kuigi mitte odav maksab pakkujad.

Venemaal DPI kasutatakse aktiivselt mobiilsideoperaatorid. Selle tehnoloogia nad:

• piirata ühenduse kiirus pärast kasutaja on kulutanud kogu oma igakuise Interneti liiklus;
• kiiruse reguleerimiseks Torrent, Skype ja muud teenused või blokeerida neid, kui kättesaadav läbi mobiilseadmelt
• teate, kui Internet ei kasutata telefoni ja levitatakse arvutisse.

Mõned Vene ISP kasutada DPI, et piirata juurdepääsu keelatud saitide mitte ainult üle IP. See kehtib ressursse, et töö üle HTTP protokolli ebakindel - vastu rohkem HTTPS meetod on ebaefektiivne tingitud asjaolust, et krüptitud paketid.

Aga levinuim Hiina DPI. Siin selle tehnoloogia kulutatudNetwork kaudu ulatus DPI: Anatoomia Hiina Internet umbes miljardi dollari ja see on peaaegu täiesti katted veebisaitide Hiina kodanike, mida valitsus leiab ohtlik. Aga meil on karta, et sellist võimalust ei tohiks olla - ilmselt nii palju raha mehhanismi kohaldamise DPI me investeerida ei ole veel valmis.

Kuidas ümbersõit DPI

Venemaal selle tehnoloogia on ebatõenäoline, et töötada täiesti, nii et on võimalus, et telegramm ta astub samme, et lukk ümbersõit, näiteks tuuakse turule krüptida paketid. Ex-direktor erilist suunas telegramm Anton Rosenberg märkisRoskomnadzor tutvustab uut tehnoloogiat telegramm lukud 20 miljardit rublaEt DPI on ebatõenäoline, et aidata sulgemise ühendus - sõnumitooja varjata oma pakette ja muutus kaitsev tehnikat palju kiiremini kui Roskomnadzor saab vastata neile.

Kui süsteem ikka hakkab tööle või juba töötavad oma tarnija blokeerida kodukale, siis võite proovida saada umbes keeld koos eriprogramme. Üks neist - GoodbyeDPI. See toimib läbi käsurea, nii et sa pead hoolikalt lugeda kasutusjuhend - see on lihtne mõista.

---

Kuigi Roskomnadzor ole tegelikult kulutada lahenduste väljatöötamise blokeerida miljoneid dollareid, eriti ärge muretsege. Ehk telegramm töötab veidi halvem, kuid täiesti keelata juurdepääs (ja saite kaitse all HTTPS) ei ole lihtne.