Technologia DPI do blokowania Telegrama: czy to zadziała i jak go ominąć

2024 Autor: Malcolm Clapton | [email protected]. Ostatnio zmodyfikowany: 2023-12-17 04:07

Zastanówmy się, jak ta metoda odmawiania dostępu różni się od zwykłych i jakie jest prawdopodobieństwo, że zostanie zaimplementowana w celu zwalczania uporczywego komunikatora.

W 2018 roku Roskomnadzor aktywnie zablokował Telegram i różne strony, ale jego metody tylko zakłócały działanie innych usług. Popularny komunikator jest teraz dostępny samodzielnie, a dostęp do zabronionych stron można uzyskać za pośrednictwem serwera proxy. Oczywiście Roskomnadzor nie jest z tego zadowolony.

Niedawno w sieci pojawiła się plotka, że Roskomnadzor wprowadzi nową technologię blokowania Telegrama za 20 miliardów rubli, że państwo planuje wydać 20 miliardów rubli na nowy system blokowania za pomocą DPI. Szef Roskomnadzoru Aleksander Żarow oficjalnie zdementował tę informację Żarow: Roskomnadzor nie wydał 20 miliardów rubli na rozwój systemów blokujących Telegram, ale powiedział, że departament ulepsza swoje systemy. Być może więc nadal planuje się korzystanie z DPI. I lepiej się na to przygotować i wcześniej dowiedzieć się, jak ominąć blok.

Co to jest DPI i jak działa ta technologia

Kiedy surfujemy po sieci lub komunikujemy się w komunikatorach internetowych, komputery wymieniają między sobą bloki danych, czyli pakiety. Wcześniej technologie kontrolne sprawdzały tylko nagłówki i nadawców pakietów i na tej podstawie blokowały tablice informacyjne przesyłane przez Telegrama lub zabronione strony. Ale taką miarę wpływu można łatwo obejść, podmieniając dane nadawcy za pomocą proxy.

Nazwa technologii DPI oznacza Deep Packet Inspection, czyli „głęboką inspekcję pakietów”. Sprawdza nie tylko nagłówki i nadawcę, ale także zawartość tablic i na tej podstawie określa, która aplikacja lub strona jest ich źródłem.

Aby było to jaśniejsze, podajmy analogię. Wyobraźmy sobie, że blokerem jest celnik, który sprawdza paczki. Wcześniej patrzył tylko na ich nadawców, więc jeśli Telegram wysłał swój „pakiet”, czyli pakiet danych, przez proxy, bloker celny go przepuścił.

Jeśli funkcjonariusz kontroli granicznej pracuje w technologii DPI, nie tylko sprawdzi nazwisko adresata, ale również otworzy przesyłkę i zrozumie z treści, że pochodzi ona z niedozwolonego źródła.

Analogia nie jest do końca dokładna, ponieważ nawet przy technologii DPI bloker reklam nie będzie w stanie wyświetlić rzeczywistych wiadomości, które wysyłasz. Oznacza to, że dane pozostają poufne, ale ich „opakowanie” wyraźnie wskazuje na zabronioną witrynę lub aplikację, co pozwala na zablokowanie pakietu.

Jaki jest problem z implementacją DPI?

W teorii metoda działa bez zarzutu, ale w praktyce nie ma idealnych technologii. Sprzęt DPI jest trudny w konfiguracji i bardzo drogi.

Nawet jeśli są pieniądze i specjaliści, sama technologia może zawieść. Różne aplikacje i witryny pakują pakiety danych bardzo podobnie, więc istnieje ryzyko, że zamiast Telegrama zostanie zablokowany jakiś autoryzowany komunikator, VKontakte lub usługa bankowa. A jeśli pakiety są zabezpieczone szyfrowaniem, to trudniej jest rozpoznać ich zawartość, a prawdopodobieństwo błędu jest jeszcze większe.

Oznacza to, że nieudana próba użycia DPI może sparaliżować niemal cały rosyjski Internet – i w tym przypadku technologia na pewno zostanie wyłączona. Ale jest szansa, że wszystko się ułoży – zwłaszcza, że są już udane przykłady.

Gdzie DPI jest obecnie stosowane

Na świecie DPI służy nie do blokowania, ale do celów reklamowych. Technologia analizuje wszystkie pakiety użytkowników, a następnie osadza w nich reklamy w oparciu o zachowanie ludzi w sieci. Ten rodzaj marketingu jest bardzo popularny w Stanach Zjednoczonych i Europie, chociaż wiąże się z kosztami dla dostawców.

W Rosji DPI jest aktywnie wykorzystywane przez operatorów komórkowych. Dzięki tej technologii:

• ograniczyć prędkość połączenia po tym, jak użytkownik wykorzysta cały miesięczny ruch internetowy;
• regulować prędkość torrentów, Skype i innych usług lub blokować je podczas uzyskiwania dostępu za pośrednictwem urządzenia mobilnego;
• zauważają, że Internet nie jest używany przez telefon, ale jest rozpowszechniany na komputerze.

Ale DPI jest najczęściej używane w Chinach. Tutaj Internet został wydany na tę technologię poprzez zakres DPI: anatomia chińskiego Internetu wynosi około miliarda dolarów i prawie idealnie zamyka strony, które rząd uważa za niebezpieczne dla chińskich obywateli. Nie powinniśmy się jednak bać tej opcji – podobno nie jesteśmy jeszcze gotowi zainwestować tylu pieniędzy w mechanizm aplikacji DPI.

Jak ominąć DPI

W Rosji ta technologia raczej nie będzie działała idealnie, więc istnieje szansa, że sam Telegram podejmie kroki w celu ominięcia blokady, na przykład dodatkowo zaszyfruje pakiety. Były dyrektor specjalnych obszarów Telegramu Anton Rosenberg zauważył, że Roskomnadzor wprowadzi nową technologię blokowania Telegrama za 20 miliardów rubli, na co DPI raczej nie pomoże w blokowaniu dostępu - posłaniec zamaskuje swoje pakiety i zmieni metody ochronne znacznie szybciej, niż może odpowiedzieć Roskomnadzor do nich.

Jeśli system zacznie działać lub już współpracuje z dostawcą w celu zablokowania witryny, możesz spróbować ominąć zakaz za pomocą specjalnych programów. Jednym z nich jest GoodbyeDPI. Działa za pośrednictwem wiersza poleceń, więc musisz uważnie przeczytać instrukcje - nie będzie trudno to rozgryźć.