Tehnologija DPI za blokiranje Telegrama: ali bo delovala in kako jo zaobiti

2024 Avtor: Malcolm Clapton | [email protected]. Nazadnje spremenjeno: 2023-12-17 04:10

Ugotovimo, kako se ta način zavrnitve dostopa razlikuje od običajnih in kakšna je verjetnost, da bo uporabljen za boj proti vztrajnemu messengerju.

Leta 2018 je Roskomnadzor aktivno blokiral Telegram in različna spletna mesta, vendar so njegove metode le motile delovanje drugih storitev. Priljubljeni messenger je zdaj na voljo samostojno, do prepovedanih strani pa je mogoče dostopati prek proxyja. Seveda Roskomnadzor s tem ni zadovoljen.

Pred kratkim se je na spletu pojavila govorica, da bo Roskomnadzor za 20 milijard rubljev uvedel novo tehnologijo za blokiranje Telegrama, da država namerava porabiti 20 milijard rubljev za nov sistem blokiranja z DPI. Vodja Roskomnadzorja Alexander Zharov je to informacijo Zharov uradno zanikal: Roskomnadzor ni porabil 20 milijard rubljev za razvoj sistemov za blokiranje Telegrama, je pa dejal, da oddelek izboljšuje svoje sisteme. Torej je morda še vedno načrtovana uporaba DPI. In bolje je, da se na to pripravite in vnaprej ugotovite, kako zaobiti blok.

Kaj je DPI in kako ta tehnologija deluje

Ko brskamo po spletu ali komuniciramo v instant messengerjih, si računalniki med seboj izmenjujejo bloke podatkov, torej pakete. Prej so nadzorne tehnologije preverjale samo glave in pošiljatelje paketov in na podlagi tega blokirale nize informacij, ki jih prenaša Telegram ali prepovedana spletna mesta. Toda takšno mero vpliva bi se zlahka izognili z zamenjavo podatkov pošiljatelja s pomočjo proxyja.

Ime tehnologije DPI pomeni Deep Packet Inspection, to je "deep packet inspection". Ne preverja le glave in pošiljatelja, temveč tudi vsebino nizov in na podlagi tega določi, katera aplikacija ali spletno mesto je njihov vir.

Da bo bolj jasno, dajmo analogijo. Predstavljajmo si, da je blokator carinik, ki preverja pakete. Prej je gledal le njihove pošiljatelje, tako da če je Telegram svoj "paket", torej podatkovni paket, poslal prek proxyja, ga je carinski blokator spustil.

Če uradnik mejne kontrole dela s tehnologijo DPI, ne bo samo preveril imena naslovnika, temveč bo paket tudi odprl in iz vsebine razumel, da prihaja iz prepovedanega vira.

Analogija ni povsem točna, saj tudi s tehnologijo DPI blokator oglasov ne bo mogel videti dejanskih sporočil, ki jih pošljete. To pomeni, da podatki ostanejo zaupni, vendar njihova "embalaža" jasno označuje prepovedano spletno mesto ali aplikacijo, kar vam omogoča blokiranje paketa.

Kakšna je težava pri implementaciji DPI?

V teoriji metoda deluje brezhibno, v praksi pa idealnih tehnologij ni. Strojno opremo DPI je težko nastaviti in zelo drago.

Tudi če obstaja denar in strokovnjaki, lahko sama tehnologija odpove. Različne aplikacije in spletna mesta pakirajo podatkovne pakete zelo podobno, zato obstaja tveganje, da bo namesto Telegrama blokiran kakšen pooblaščeni messenger, VKontakte ali bančna storitev. In če so paketi zaščiteni s šifriranjem, potem je njihovo vsebino težje prepoznati, verjetnost napake pa je še večja.

To pomeni, da lahko neuspešen poskus uporabe DPI paralizira skoraj ves ruski internet - in v tem primeru bo tehnologija zagotovo izklopljena. Toda obstaja možnost, da se bo vse dobro izšlo - še posebej, ker že obstajajo uspešni primeri.

Kjer se trenutno uporablja DPI

V svetu se DPI ne uporablja za blokiranje, ampak za reklamne namene. Tehnologija analizira vse pakete uporabnikov in nato vanje vgradi oglase na podlagi vedenja ljudi na spletu. Tovrstno trženje je zelo priljubljeno v ZDA in Evropi, čeprav ima ponudnike stroške.

V Rusiji mobilni operaterji aktivno uporabljajo DPI. S to tehnologijo:

• omejiti hitrost povezave, potem ko uporabnik porabi ves svoj mesečni internetni promet;
• uravnavati hitrost torrentov, Skype in drugih storitev ali jih blokirati pri dostopu prek mobilne naprave;
• opazijo, ko se internet ne uporablja na telefonu, ampak se distribuira na računalnik.

Toda DPI se najbolj uporablja na Kitajskem. Tukaj je bil internet porabljen za to tehnologijo prek obsega DPI: anatomija kitajskega interneta je približno milijarda dolarjev in skoraj idealno zapira spletna mesta, ki jih vlada meni, da so nevarna za kitajske državljane. Toda te možnosti se ne smemo bati - očitno še nismo pripravljeni vložiti toliko denarja v aplikacijski mehanizem DPI.

Kako zaobiti DPI

V Rusiji ta tehnologija verjetno ne bo delovala popolnoma, zato obstaja možnost, da bo Telegram sam sprejel ukrepe za izogibanje blokiranju, na primer dodatno šifriral pakete. Nekdanji direktor posebnih področij Telegrama Anton Rosenberg je opozoril, da bo Roskomnadzor uvedel novo tehnologijo za blokiranje Telegrama za 20 milijard rubljev, kar DPI verjetno ne bo pomagal pri blokiranju dostopa - sel bo svoje pakete prikril in spremenil zaščitne metode veliko hitreje, kot se Roskomnadzor lahko odzove. njim.

Če sistem začne delovati ali že sodeluje z vašim ponudnikom, da blokira spletno mesto, lahko poskusite zaobiti prepoved s posebnimi programi. Eden izmed njih je GoodbyeDPI. Deluje prek ukazne vrstice, zato morate natančno prebrati navodila - ne bo težko ugotoviti.