DPI tekniikka estää Sähke: toimiiko se, ja miten kiertää

Vuonna 2018 Roskomnadzor aktiivisesti tukossa sähke ja eri paikoissa, mutta sen menetelmät vain esti muita Googlen palveluita. Suosittu pikaviestiohjelma on nyt omasta ja kiellettyjä sivustoja pääsee välityspalvelimen. Tietenkään Roskomnadzor ei ole tyytyväinen.

Äskettäin huhu ilmestyi verkossaRoskomnadzor esittelee uutta teknologiaa sähke lukot 20 miljardia ruplaaEttä hallitus aikoo käyttää 20 miljardia ruplaa uusi lukitusjärjestelmä kanssa DPI. Pää Roskomnadzor Alexander Zharov tämän tiedon virallisesti evättyZharov: Roskomnadzor ei kuluttanut 20 miljardia ruplaa kehittämiseen Telegram lukitusjärjestelmienMutta hän sanoi, että virasto on parantaa järjestelmiään. Joten ehkä loppujen on tarkoitus käyttää DPI. Ja se on parempi valmistautua siihen etukäteen ja oppia, miten saada korttelin ympäri.

Mikä on DPI ja miten tämä tekniikka

Kun teemme web surfing tai Viestimme sanansaattajilleTietokoneet välillä vaihdetut datalohkojen eli paketteja. Aikaisempi säätötekniikan tarkistaa vain otsikot ja lähettäjät pakkausten ja pohjalta estettyjen tietojen tiedostot siirretään sähkeellä tai kielletyille sivuille. Mutta vaikutus tällaisen toimenpiteen voidaan helposti kiertää korvaamalla käyttämällä proxy tietoa lähettäjän.

DPI tekniikka nimi tarkoittaa Syvätarkastus eli "tutkia paketteja". Se ei vain tarkistaa otsikot ja lähettäjän, mutta myös sisällön ryhmät, ja tämän perusteella määrittää arvon, joka hakemus tai päällä on niiden lähde.

Sen selkeyttämiseksi, annamme analogisesti. Kuvittele, että esto - tullivirkailija joka tarkistaa paketin. Aiemmin hän oli etsimässä ainoastaan ​​niiden lähettäjien, joten jos sähke lähetti "paketti", toisin sanoen datapaketti välityspalvelimen, sen tapoja salpaaja hukata.

Jos rajavalvonta virkamies työskentelee DPI tekniikka, se ei ole vain tarkistaa lähettäjän nimen, mutta paljastaa paketin sisällön ja ymmärtää, että sen pitäisi olla kielletyn lähteen.

Analogia ei ole täysin tarkka, koska jopa tekniikka DPI esto voi tarkastella todellisia lähetettäviä viestejä. Eli tiedot pysyvät luottamuksellinenMutta "pakkaus" selvästi osoittaa laittoman sivuston tai sovellus, jonka avulla voit lukita paketin.

Mikä on ongelma käyttöönoton DPI

Teoriassa menetelmä toimii moitteettomasti, mutta käytännössä ihanteellinen tekniikka ei ole olemassa. DPI-laitteet on vaikea perustaa, ja se on erittäin kallis.

Vaikka sinulla on rahaa ja asiantuntijoita, teknologia voi epäonnistua. Eri sovellukset ja sivustot pakattu datapaketit ovat hyvin samanlaisia, joten vaarana on, että sen sijaan Sanoman estää joidenkin sallitun pikaviestiohjelma, "VKontakte" tai pankkipalvelut. Jos pakkaukset suojataan salauksella, se on vaikeampi tunnistaa sisältönsä ja virheiden todennäköisyys on vielä suurempi.

Tämä tarkoittaa, että epäonnistuminen käyttää DPI voi lamaannuttaa lähes kaikki Venäjän Internet - ja tässä tapauksessa teknologiaa tarkasti sammuu. Mutta on mahdollista, että kaikki toimii hienosti - varsinkin kun siellä on jo onnistuneita esimerkkejä.

Joka koskee nyt DPI

Kun maailma DPI ei käytetä esto, ja mainontatavoitteita. Tekniikka analysoi kaikki käyttäjän paketit, ja sitten upottaa ne mainokset perustuu ihmisten käyttäytymiseen verkossa. Tällainen markkinointi on erittäin suosittu Yhdysvalloissa ja Euroopassa, vaikka ei ole halpaa maksaa tarjoajia.

Venäjällä, DPI on aktiivisesti käytetty matkapuhelinoperaattoreille. Tämän tekniikan he:

• rajoittaa yhteyden nopeus, kun käyttäjä on työskennellyt koko kuukausittain Internet-liikennettä;
• säädellä nopeutta Torrent, Skype ja muut palvelut, tai estää ne, kun niitä käytetään matkaviestimen kautta;
• huomaa, kun Internetiä ei käytetä puhelimessa, ja jaetaan tietokoneellesi.

Jotkut venäläiset palveluntarjoajat käyttävät DPI, rajoittaa pääsyä kiellettyjä sivustoja paitsi over IP. Tämä koskee resurssien että työn yli HTTP-protokollaa epävarma - vastaan ​​enemmän HTTPS menetelmä on tehoton, koska se, että salatut paketit.

Mutta yleisimmin käytetty Kiinassa DPI. Täällä tämä tekniikka käyttiVerkon kautta laajuus DPI: anatomia Kiinan Internet noin miljardi dollaria, ja se on lähes täysin kattaa sivustoja Kiinan kansalaisten, jota hallitus pitää vaarallisia. Meidän on kuitenkin syytä pelätä tällaista vaihtoehtoa ei pitäisi - ilmeisesti niin paljon rahaa mekanismi soveltamisen DPI panostamme eivät ole vielä valmiita.

Miten ohittaa DPI

Venäjällä, tämä tekniikka on todennäköisesti toimi täydellisesti, joten on mahdollista, että sähke hän ryhtyy toimenpiteisiin lukituksen ohitus, esimerkiksi tulee vielä salata paketteja. Ex-johtaja erityisohjeita sähke Anton Rosenberg totesiRoskomnadzor esittelee uutta teknologiaa sähke lukot 20 miljardia ruplaaEttä DPI on todennäköisesti apua sulkemiseen pääsy - Messengerin peittää niiden pakkaukset ja muutoksen suojaavia tekniikoita paljon nopeammin kuin Roskomnadzor voi vastata niihin.

Jos järjestelmä käynnistyy työssä tai jo työskentelevät omassa toimittaja estää sivuston, voit yrittää kiertää kieltoa, jolla on erityisiä ohjelmia. Yksi niistä - GoodbyeDPI. Se toimii komentoriviltä, ​​joten sinun täytyy huolellisesti lukea käsikirja - se on helppo ymmärtää.

---

Vaikka Roskomnadzor ei oikeastaan ​​viettää kehittämiseen ratkaisuja estää miljoonia dollareita, erityisesti Älä huoli. Ehkä, sähke toimii hieman huonompi, mutta täysin kieltää pääsy siihen (ja niihin paikkoihin suojeluksessa HTTPS) ei tule olemaan helppoa.