DPI technológia a Telegram blokkolására: működik-e és hogyan lehet megkerülni

2024 Szerző: Malcolm Clapton | [email protected]. Utoljára módosítva: 2023-12-17 03:59

Nézzük meg, miben tér el ez a hozzáférés-megtagadási módszer a szokásos módszerektől, és mi a valószínűsége annak, hogy egy állandó hírvivő elleni küzdelemben kerül alkalmazásra.

2018-ban a Roskomnadzor aktívan blokkolta a Telegramot és a különböző oldalakat, de módszerei csak más szolgáltatások működését zavarták. A népszerű messenger már önmagában is elérhető, a tiltott oldalak pedig proxy segítségével érhetők el. Természetesen a Roszkomnadzor nem örül ennek.

A közelmúltban egy pletyka jelent meg a weben, miszerint a Roskomnadzor 20 milliárd rubelért új Telegram-blokkoló technológiát vezet be, miszerint az állam 20 milliárd rubelt tervez költeni egy új, DPI-t használó blokkoló rendszerre. A Roszkomnadzor vezetője, Alekszandr Zharov hivatalosan cáfolta ezt az információt, Zharov: a Roszkomnadzor nem költött 20 milliárd rubelt a Telegram blokkoló rendszerek fejlesztésére, de azt mondta, hogy az osztály fejleszti rendszereit. Tehát talán továbbra is tervezik a DPI használatát. És jobb felkészülni erre, és előre megtudni, hogyan lehet megkerülni a blokkot.

Mi az a DPI, és hogyan működik ez a technológia

Amikor a weben szörfölünk vagy azonnali üzenetküldőben kommunikálunk, a számítógépek adatblokkokat, azaz csomagokat cserélnek egymással. Korábban a vezérlési technológiák csak a csomagok fejléceit és küldőit ellenőrizték, és ez alapján blokkolták a Telegram vagy tiltott oldalak által továbbított információs tömböket. De egy ilyen hatásmérték könnyen megkerülhető, ha a küldő adatait egy proxy segítségével helyettesítik.

A DPI technológia elnevezése a Deep Packet Inspection, azaz a "deep packet ellenőrzés" rövidítése. Nem csak a fejléceket és a feladót ellenőrzi, hanem a tömbök tartalmát is, és ez alapján határozza meg, hogy melyik alkalmazás vagy oldal a forrásuk.

Hogy érthetőbb legyen, mondjunk egy hasonlatot. Képzeljük el, hogy a blokkoló egy vámos, aki ellenőrzi a csomagokat. Korábban csak a feladóikat nézte, így ha a Telegram proxy-n keresztül küldte a "csomagját", vagyis egy adatcsomagot, azt a vámblokkoló átengedte.

Ha a határőr DPI technológiával dolgozik, akkor nemcsak a címzett nevét ellenőrzi, hanem kinyitja a csomagot, és megérti a tartalomból, hogy az tiltott forrásból származik.

A hasonlat nem teljesen pontos, mivel a hirdetésblokkoló még a DPI technológiával sem tudja megnézni a ténylegesen küldött üzeneteket. Vagyis az adatok bizalmasak maradnak, de a "csomagolásuk" egyértelműen tiltott oldalt vagy alkalmazást jelez, ami lehetővé teszi a csomag letiltását.

Mi a probléma a DPI implementációval?

Elméletben a módszer hibátlanul működik, a gyakorlatban azonban nincsenek ideális technológiák. A DPI hardvert nehéz beállítani és nagyon drága.

Még ha van pénz és szakemberek, maga a technológia megbukhat. A különböző alkalmazások és oldalak nagyon hasonlóan csomagolják az adatcsomagokat, így fennáll annak a veszélye, hogy a Telegram helyett valamelyik engedélyezett messenger, VKontakte vagy banki szolgáltatás blokkolva lesz. És ha a csomagokat titkosítás védi, akkor nehezebb felismerni a tartalmukat, és még nagyobb a hiba valószínűsége.

Ez azt jelenti, hogy egy sikertelen DPI-használati kísérlet szinte az egész orosz internetet megbéníthatja - és ebben az esetben a technológia biztosan kikapcsol. De van rá esély, hogy minden rendben lesz – főleg, hogy már vannak sikeres példák.

Ahol jelenleg alkalmazzák a DPI-t

A világon a DPI-t nem blokkolásra, hanem reklámozásra használják. A technológia elemzi a felhasználók összes csomagját, majd az emberek weben való viselkedése alapján hirdetéseket ágyaz be azokba. Ez a fajta marketing nagyon népszerű az Egyesült Államokban és Európában, bár a szolgáltatók számára költségekkel jár.

Oroszországban a DPI-t aktívan használják a mobilszolgáltatók. Ezzel a technológiával:

• korlátozza a kapcsolat sebességét, miután a felhasználó teljes havi internetforgalmát elköltötte;
• szabályozza a torrentek, a Skype és más szolgáltatások sebességét, vagy blokkolja azokat mobileszközről való hozzáféréskor;
• észreveszik, ha az internetet nem a telefonon használják, hanem kiosztják a számítógépre.

De a DPI-t Kínában használják a legszélesebb körben. Itt az internetet a DPI hatókörön keresztül erre a technológiára költötték: a kínai internet anatómiája körülbelül egymilliárd dollár, és szinte ideális esetben bezárja azokat az oldalakat, amelyeket a kormány veszélyesnek tart a kínai állampolgárok elől. De nem kell félnünk ettől a lehetőségtől - úgy tűnik, még nem állunk készen arra, hogy ennyi pénzt fektessünk be a DPI alkalmazási mechanizmusba.

Hogyan lehet megkerülni a DPI-t

Oroszországban ez a technológia valószínűleg nem fog tökéletesen működni, így fennáll annak az esélye, hogy a Telegram maga intézkedik a blokkolás megkerülésére, például további csomagokat is titkosít. A Telegram speciális területeinek egykori igazgatója, Anton Rosenberg megjegyezte, hogy a Roskomnadzor 20 milliárd rubelért új technológiát vezet be a Telegram blokkolására, amely a DPI valószínűleg nem segít a hozzáférés blokkolásában – a hírnök elfedi csomagjait, és sokkal gyorsabban módosítja a védelmi módszereket, mint ahogyan a Roszkomnadzor reagálni tud. nekik.

Ha a rendszer elkezd működni, vagy már dolgozik a szolgáltatóval a webhely blokkolása érdekében, akkor speciális programokkal megpróbálhatja megkerülni a tiltást. Az egyik a GoodbyeDPI. A parancssoron keresztül működik, ezért figyelmesen el kell olvasnia az utasításokat - nem lesz nehéz kitalálni.