DPI tehnoloģija Telegram bloķēšanai: vai tā darbosies un kā to apiet

2024 Autors: Malcolm Clapton | [email protected]. Pēdējoreiz modificēts: 2023-12-17 04:04

Izdomāsim, kā šī piekļuves liegšanas metode atšķiras no parastajām un kāda ir iespējamība, ka tā tiks ieviesta, lai cīnītos pret pastāvīgu sūtni.

2018. gadā Roskomnadzor aktīvi bloķēja Telegram un dažādas vietnes, taču tās metodes tikai traucēja citu pakalpojumu darbībai. Populārais kurjers tagad ir pieejams atsevišķi, un aizliegtajām vietnēm var piekļūt, izmantojot starpniekserveri. Protams, Roskomnadzor tas nav apmierināts.

Nesen tīmeklī parādījās baumas, ka Roskomnadzor par 20 miljardiem rubļu ieviesīs jaunu Telegram bloķēšanas tehnoloģiju, ka valsts plāno tērēt 20 miljardus rubļu jaunai bloķēšanas sistēmai, izmantojot DPI. Roskomnadzor vadītājs Aleksandrs Žarovs oficiāli noliedza šo informāciju Žarovam: Roskomnadzor netērēja 20 miljardus rubļu Telegram bloķēšanas sistēmu izstrādei, bet teica, ka departaments uzlabo savas sistēmas. Tātad, iespējams, joprojām tiek plānots izmantot DPI. Un labāk tam sagatavoties un iepriekš uzzināt, kā apiet bloku.

Kas ir DPI un kā šī tehnoloģija darbojas

Kad mēs sērfojam tīmeklī vai sazināmies tūlītējos kurjeros, datori apmainās ar datu blokiem, tas ir, paketēm. Iepriekš kontroles tehnoloģijas pārbaudīja tikai pakešu galvenes un sūtītājus un, pamatojoties uz to, bloķēja informācijas masīvus, ko pārraidīja Telegram vai aizliegtās vietnes. Bet šādu ietekmes mēru var viegli apiet, aizstājot sūtītāja datus ar starpniekservera palīdzību.

DPI tehnoloģijas nosaukums nozīmē Deep Packet Inspection, tas ir, "dziļā pakešu pārbaude". Tas pārbauda ne tikai galvenes un sūtītāju, bet arī masīvu saturu un, pamatojoties uz to, nosaka, kura lietojumprogramma vai vietne ir to avots.

Lai padarītu to skaidrāku, sniegsim analoģiju. Iedomāsimies, ka bloķētājs ir muitnieks, kurš pārbauda pakas. Iepriekš viņš skatījās tikai uz to sūtītājiem, tāpēc, ja Telegram savu "paku", tas ir, datu paketi, nosūtīja caur starpniekserveri, muitas bloķētājs to palaida cauri.

Ja robežkontroles darbinieks strādā, izmantojot DPI tehnoloģiju, viņš ne tikai pārbaudīs adresāta vārdu, bet arī atvērs paku un no satura sapratīs, ka tā nāk no aizliegta avota.

Līdzība nav pilnīgi precīza, jo pat ar DPI tehnoloģiju reklāmu bloķētājs nevarēs skatīt faktiskos jūsu nosūtītos ziņojumus. Tas ir, dati paliek konfidenciāli, bet to "iepakojums" skaidri norāda uz aizliegtu vietni vai lietojumprogrammu, kas ļauj bloķēt paku.

Kāda ir problēma ar DPI ieviešanu?

Teorētiski metode darbojas nevainojami, taču praksē ideālu tehnoloģiju nav. DPI aparatūru ir grūti iestatīt, un tā ir ļoti dārga.

Pat ja ir nauda un speciālisti, pati tehnoloģija var neizdoties. Dažādas lietojumprogrammas un vietnes datu paketes iesaiņo ļoti līdzīgi, tāpēc pastāv risks, ka Telegram vietā tiks bloķēts kāds autorizēts kurjers, VKontakte vai bankas pakalpojums. Un, ja paketes ir aizsargātas ar šifrēšanu, to saturu ir grūtāk atpazīt, un kļūdu iespējamība ir vēl lielāka.

Tas nozīmē, ka neveiksmīgs mēģinājums izmantot DPI var paralizēt gandrīz visu Krievijas internetu - un šajā gadījumā tehnoloģija noteikti tiks izslēgta. Bet pastāv iespēja, ka viss izdosies labi - jo īpaši tāpēc, ka jau ir veiksmīgi piemēri.

Kur pašlaik tiek lietots DPI

Pasaulē DPI izmanto nevis bloķēšanai, bet gan reklāmas nolūkos. Šī tehnoloģija analizē visas lietotāju paketes un pēc tam iegulsta tajās reklāmas, pamatojoties uz cilvēku uzvedību tīmeklī. Šis mārketinga veids ir ļoti populārs ASV un Eiropā, lai gan pakalpojumu sniedzējiem tas maksā.

Krievijā DPI aktīvi izmanto mobilo sakaru operatori. Izmantojot šo tehnoloģiju, viņi:

• ierobežot savienojuma ātrumu pēc tam, kad lietotājs ir iztērējis visu ikmēneša interneta trafiku;
• regulēt torrentu, Skype un citu pakalpojumu ātrumu vai bloķēt tos, piekļūstot caur mobilo ierīci;
• viņi pamana, kad internets netiek lietots telefonā, bet tiek izplatīts datoram.

Bet DPI visplašāk izmanto Ķīnā. Šeit internets tika iztērēts šai tehnoloģijai, izmantojot DPI jomu: Ķīnas interneta anatomija ir aptuveni miljards dolāru, un tas gandrīz ideāli aizver vietnes, kuras valdība uzskata par bīstamām no Ķīnas pilsoņiem. Taču no šī varianta nav jābaidās – acīmredzot mēs vēl neesam gatavi ieguldīt tik daudz naudas DPI pielietošanas mehānismā.

Kā apiet DPI

Krievijā šī tehnoloģija, visticamāk, nedarbosies nevainojami, tāpēc pastāv iespēja, ka Telegram pati veiks pasākumus, lai apietu bloķēšanu, piemēram, tā papildus šifrēs paketes. Bijušais Telegram īpašo apgabalu direktors Antons Rozenbergs atzīmēja, ka Roskomnadzor par 20 miljardiem rubļu ieviesīs jaunu tehnoloģiju Telegram bloķēšanai, kas, visticamāk, nepalīdzēs bloķēt piekļuvi - kurjers maskēs savas paketes un mainīs aizsardzības metodes daudz ātrāk, nekā Roskomnadzor spēs reaģēt. viņiem.

Ja sistēma sāk darboties vai jau sadarbojas ar jūsu pakalpojumu sniedzēju, lai bloķētu vietni, varat mēģināt apiet aizliegumu, izmantojot īpašas programmas. Viens no tiem ir GoodbyeDPI. Tas darbojas, izmantojot komandrindu, tāpēc jums rūpīgi jāizlasa instrukcijas - to izdomāt nebūs grūti.