DPI-technologie te blokkeren Telegram: zal het werk en hoe rond te geraken

In 2018 Roskomnadzor actief geblokkeerd Telegram en verschillende sites, maar de methoden alleen voorkomen dat de andere Google-services. De populaire instant messenger is nu beschikbaar op zijn eigen, en verboden sites kunnen worden benaderd via een proxy. Natuurlijk is Roskomnadzor niet tevreden.

Onlangs heeft een gerucht verscheen op het netwerkRoskomnadzor zal nieuwe technologie Telegram sluizen in te voeren voor 20 miljard roebelDat de overheid van plan om 20 miljard roebel te besteden aan het nieuwe sluitsysteem met een DPI. Het hoofd van Roskomnadzor, Alexander Zharov deze informatie officieel ontkendZharov: Roskomnadzor niet besteden 20 miljard roebel voor de ontwikkeling Telegram sluitsystemenMaar hij zei dat het agentschap is het verbeteren van hun systemen. Dus misschien, na al het is de bedoeling om DPI gebruiken. En het is beter van te voren voor te bereiden en te leren hoe je rond het blok.

Wat is DPI en hoe deze technologie

Als we dat doen surfen op het web of We delen de boodschappers

Computers uitgewisseld tussen de datablokken, dat wil zeggen pakketten. Eerder regeltechniek controleert alleen de headers en de afzenders van pakketten en aan de hand van de geblokkeerde informatie bestanden overgedragen telegram of verboden sites. Maar de impact van een dergelijke maatregel zou gemakkelijk kunnen worden omzeild door het vervangen van het gebruik van proxy gegevens over de afzender.

DPI-technologie De naam staat voor Deep Packet Inspection, dat wil zeggen "deep packet inspection". Het controleert niet alleen de headers en de afzender, maar ook de inhoud van de arrays, en op basis hiervan bepaalt welke applicatie of site is hun bron.

Om het duidelijker te maken, geven we een analogie. Stel je voor dat blocker - een douanebeambte die het pakket controleert. Voorheen was hij op zoek alleen om hun afzenders, dus als Telegram stuurde een "pakket", dat wil zeggen het datapakket via een proxy, de douane-blocker gemist.

Als de grensbewaking zal werken op DPI-technologie, is het niet alleen controleren naam van de afzender, maar wordt de inhoud van het pakket te onthullen en begrijpen dat het van een verboden bron zou moeten zijn.

De analogie is niet helemaal correct, want zelfs met de technologie van DPI blocker kan niet de werkelijke berichten die u verzendt te bekijken. Dat wil zeggen dat de gegevens overblijfselen vertrouwelijkMaar hun "verpakking" wijst duidelijk naar een illegale site of applicatie die u toelaat om het pakket te vergrendelen.

Wat is het probleem met de introductie van DPI

In theorie is de methode werkt feilloos, maar in de praktijk de ideale technologie bestaat niet. DPI apparatuur is moeilijk op te zetten, en het is erg duur.

Zelfs als je geld en deskundigen, de technologie kan mislukken. Diverse applicaties en websites verpakt datapakketten zijn zeer vergelijkbaar, dus er is een kans dat in plaats Telegram blokkeren wat de toegestane instant messenger, "VKontakte" of bankdiensten. Als pakketten worden beschermd door encryptie, is het moeilijker om hun inhoud te identificeren, en de kans op fouten is zelfs nog hoger.

Dit betekent dat het niet aan de DPI gebruiken bijna alle Russische Internet kan verlammen - en in dit geval de technologie nauwkeurig uitgeschakeld. Maar er is een kans dat alles goed zal werken - vooral omdat er al succesvolle voorbeelden.

Die nu geldt DPI

In de wereld van DPI wordt niet gebruikt voor het blokkeren, en voor het reclame doelen. Technologie analyseert alle gebruikers- pakketten, en vervolgens sluit ze advertenties op basis van het gedrag van mensen op het web. Dergelijke marketing is erg populair in de VS en Europa, hoewel niet goedkoop kost providers.

In Rusland is de DPI actief gebruikte mobiele operators. Met deze technologie, zijn ze:

• beperking van de snelheid van de verbinding nadat de gebruiker zijn hele maandelijkse internetverkeer heeft uitgegeven;
• regelen de snelheid van Torrent, Skype en andere diensten of blokkeren wanneer toegankelijk via de mobiele inrichting;
• merken wanneer het internet niet wordt gebruikt op de telefoon, en wordt verspreid op uw computer.

Sommige Russische ISPs gebruiken DPI, de toegang tot verboden sites die niet alleen over IP te beperken. Dit geldt voor middelen die werken via HTTP-protocol onzeker - ten opzichte van de meer beveiligde HTTPS-methode is inefficiënt te wijten aan het feit dat de versleutelde pakketten.

Maar de meest gebruikte in China DPI. Hier op deze technologie doorgebrachtNetwerk via de scope DPI: Anatomie van het Chinese internet ongeveer een miljard dollar, en het is bijna perfect covers van websites van Chinese burgers, die de overheid gevaarlijk beschouwt. Maar we hebben bang van een dergelijke optie mag niet worden te zijn - blijkbaar, zo veel geld in het mechanisme van de toepassing van DPI investeren we zijn nog niet klaar.

Hoe de DPI te omzeilen

In Rusland, deze technologie is het onwaarschijnlijk dat perfect te werken, dus er is een kans dat de Telegram hij stappen zal nemen om lock bypass, bijvoorbeeld zal verder versleutelen pakketten. Ex-directeur van speciale richtingen Telegram Anton Rosenberg opgemerktRoskomnadzor zal nieuwe technologie Telegram sluizen in te voeren voor 20 miljard roebelDat de DPI is het onwaarschijnlijk dat hulp bij de sluiting van de toegang - boodschapper zal hun pakketten en verandering beschermende technieken veel sneller te maskeren dan Roskomnadzor kunnen reageren.

Als het systeem nog steeds werk begint of al werkzaam zijn in uw leverancier Op de site te blokkeren, dan kunt u proberen te omzeilen het verbod, met speciale programma's. Een van hen - GoodbyeDPI. Het werkt via de command line, dus je moet zorgvuldig de handleiding te lezen - het zal gemakkelijk zijn te begrijpen.

---

Terwijl Roskomnadzor niet echt te besteden aan de ontwikkeling van oplossingen om miljoenen dollars te blokkeren, vooral geen zorgen. Misschien zal Telegram werken een beetje erger, maar de toegang tot het (en om de sites onder de bescherming van HTTPS) volledig te verbieden zal niet makkelijk zijn.