Technologie DPI pro blokování telegramu: bude to fungovat a jak to obejít

2024 Autor: Malcolm Clapton | [email protected]. Naposledy změněno: 2023-12-17 03:50

Pojďme zjistit, jak se tento způsob odepření přístupu liší od obvyklých a jaká je pravděpodobnost, že bude implementován pro boj s perzistentním messengerem.

V roce 2018 Roskomnadzor aktivně zablokoval Telegram a různé stránky, ale jeho metody zasahovaly pouze do provozu jiných služeb. Populární messenger je nyní k dispozici samostatně a na zakázané stránky lze přistupovat prostřednictvím proxy. Roskomnadzor s tím samozřejmě není spokojený.

Nedávno se na webu objevila fáma, že Roskomnadzor zavede novou technologii blokování telegramů za 20 miliard rublů, že stát plánuje utratit 20 miliard rublů na nový blokovací systém využívající DPI. Šéf Roskomnadzoru Alexander Zharov tuto informaci oficiálně popřel Zharov: Roskomnadzor neutratil 20 miliard rublů na vývoj systémů blokování telegramů, ale uvedl, že ministerstvo své systémy vylepšuje. Možná se tedy stále plánuje použití DPI. A na to je lepší se připravit a předem si zjistit, jak blok obejít.

Co je to DPI a jak tato technologie funguje

Když surfujeme na webu nebo komunikujeme v instant messengerech, počítače si mezi sebou vyměňují bloky dat, tedy pakety. Dříve kontrolní technologie kontrolovaly pouze hlavičky a odesílatele paketů a na základě toho blokovaly informační pole přenášená telegramem nebo zakázanými stránkami. Ale takové měřítko vlivu by se dalo snadno obejít nahrazením dat odesílatele pomocí proxy.

Název technologie DPI znamená Deep Packet Inspection, tedy „hloubková kontrola paketů“. Kontroluje nejen hlavičky a odesílatele, ale i obsah polí a na základě toho určí, která aplikace nebo web je jejich zdrojem.

Aby to bylo jasnější, uveďme přirovnání. Představme si, že blokátorem je celník, který kontroluje zásilky. Dříve se díval pouze na jejich odesílatele, takže pokud Telegram poslal svůj „balíček“, tedy datový paket, přes proxy, celní blokátor ho nechal projít.

Pokud pracovník hraniční kontroly pracuje s technologií DPI, zkontroluje nejen jméno adresáta, ale také balíček otevře a z obsahu pochopí, že pochází ze zakázaného zdroje.

Tato analogie není zcela přesná, protože ani s technologií DPI nebude blokovač reklam schopen zobrazit skutečné zprávy, které odesíláte. To znamená, že data zůstávají důvěrná, ale jejich „obal“jasně označuje zakázanou stránku nebo aplikaci, což umožňuje balíček zablokovat.

Jaký je problém s implementací DPI?

Teoreticky metoda funguje bezchybně, ale v praxi žádné ideální technologie neexistují. Hardware DPI se obtížně nastavuje a je velmi drahý.

I když jsou peníze a specialisté, samotná technologie může selhat. Různé aplikace a stránky balí datové pakety velmi podobně, takže existuje riziko, že místo Telegramu bude zablokován nějaký autorizovaný messenger, VKontakte nebo bankovní služba. A pokud jsou pakety chráněny šifrováním, pak je obtížnější rozpoznat jejich obsah a pravděpodobnost chyby je ještě vyšší.

To znamená, že neúspěšný pokus o použití DPI může paralyzovat téměř celý ruský internet – a v tomto případě bude technologie definitivně vypnuta. Existuje však šance, že vše dobře dopadne - zvláště když již existují úspěšné příklady.

Kde se aktuálně používá DPI

Ve světě se DPI nepoužívá k blokování, ale k reklamním účelům. Tato technologie analyzuje všechny pakety uživatelů a poté do nich vkládá reklamy na základě chování lidí na webu. Tento druh marketingu je velmi populární v USA a Evropě, i když pro poskytovatele platí.

V Rusku DPI aktivně využívají mobilní operátoři. Díky této technologii:

• omezit rychlost připojení poté, co uživatel utratí veškerý svůj měsíční internetový provoz;
• regulovat rychlost torrentů, Skype a dalších služeb nebo je blokovat při přístupu přes mobilní zařízení;
• všímají si, když se internet nepoužívá v telefonu, ale je distribuován do počítače.

DPI se ale nejvíce používá v Číně. Zde byl internet vynaložen na tuto technologii prostřednictvím rozsahu DPI: anatomie čínského internetu je asi miliarda dolarů a téměř ideálně zavírá stránky, které vláda považuje za nebezpečné pro čínské občany. Této možnosti bychom se ale neměli bát – zřejmě ještě nejsme připraveni investovat tolik peněz do aplikačního mechanismu DPI.

Jak obejít DPI

V Rusku je nepravděpodobné, že by tato technologie fungovala dokonale, takže existuje šance, že samotný Telegram přijme opatření, aby blokování obešel, například bude navíc šifrovat pakety. Bývalý ředitel speciálních oblastí Telegramu Anton Rosenberg poznamenal, že Roskomnadzor zavede novou technologii pro blokování Telegramu za 20 miliard rublů, což DPI pravděpodobně nepomůže při blokování přístupu - posel zakryje své balíčky a změní ochranné metody mnohem rychleji, než může Roskomnadzor reagovat. jim.

Pokud systém začne fungovat nebo již spolupracuje s vaším poskytovatelem na zablokování stránky, můžete se pokusit obejít zákaz pomocí speciálních programů. Jedním z nich je GoodbyeDPI. Funguje přes příkazový řádek, takže si musíte pečlivě přečíst pokyny - nebude těžké to zjistit.