La technologie DPI pour bloquer Telegram: ça va fonctionner et comment se déplacer

En 2018 Roskomnadzor activement sites bloqués Telegram et différents, mais ses méthodes n'empêchait les autres services Google. Le messager instantané populaire est maintenant disponible sur son propre et des sites interdits est accessible via un proxy. Bien sûr, Roskomnadzor n'est pas satisfaite.

Récemment, une rumeur est apparue sur le réseauRoskomnadzor introduira de nouvelles serrures de télégramme de technologie pour 20 milliards de roublesQue les plans du gouvernement de dépenser 20 milliards de roubles au nouveau système de verrouillage avec un DPI. Le chef de Roskomnadzor, Alexander Jarov cette information officiellement refuséeJarov: Roskomnadzor n'a pas dépensé 20 milliards de roubles pour les systèmes de verrouillage Télégramme de développementMais il a dit que l'agence améliore leurs systèmes. Alors peut-être, après tout, il est prévu d'utiliser DPI. Et il est préférable de préparer à l'avance et d'apprendre à se déplacer le bloc.

Qu'est-ce DPI et comment cette technologie

Quand nous faisons navigation sur le Web ou

Nous communiquons aux messagersLes ordinateurs échangés entre les blocs de données, les paquets-à-dire. La technologie de contrôle précédemment vérifie uniquement les en-têtes et les expéditeurs des colis et sur la base des fichiers d'information bloqués transmis Télégramme ou des sites interdits. Mais l'impact de la mesure telle pourrait être facilement contournée en remplaçant à l'aide des données proxy sur l'expéditeur.

la technologie DPI Le nom est synonyme de Deep Packet Inspection, à savoir "l'inspection approfondie des paquets". Il vérifie non seulement les en-têtes et l'expéditeur, mais aussi le contenu des tableaux, et sur cette base qui détermine l'application ou le site est leur source.

Pour le rendre plus clair, nous donnons une analogie. Imaginez que bloqueur - un agent des douanes qui vérifie le paquet. Auparavant, il cherchait seulement à leurs expéditeurs, donc si télégramme envoyé un « colis », qui est, le paquet de données via un proxy, son-bloquant douanier manqué.

Si l'agent de contrôle des frontières travaillera sur la technologie DPI, il ne suffit pas de vérifier le nom de l'expéditeur, mais révélera le contenu du colis et comprendre qu'il doit être d'une source interdite.

L'analogie n'est pas tout à fait exact, parce que même avec la technologie de blocage DPI ne peut pas afficher les messages réels que vous envoyez. Autrement dit, les restes de données confidentielMais leur « emballage », souligne clairement à un site ou une application illégale qui vous permet de verrouiller le paquet.

Quel est le problème avec l'introduction de DPI

En théorie, la méthode fonctionne parfaitement, mais en pratique, la technologie idéale n'existe pas. équipement DPI est difficile à mettre en place, et il est très cher.

Même si vous avez de l'argent et des experts, la technologie peut échouer. Diverses applications et sites Web emballés paquets de données sont très similaires, donc il y a un risque que la place de télégramme bloquer certains le messager instantané permis, « VKontakte » ou de services bancaires. Si les paquets sont protégés par le cryptage, il est plus difficile d'identifier leur contenu, et la probabilité d'erreur est encore plus élevé.

Cela signifie que la non-utilisation du DPI peut paralyser presque tous Internet russe - et dans ce cas la technologie précise coupés. Mais il y a une chance que tout fonctionnera bien - d'autant plus qu'il existe déjà des exemples réussis.

Qui applique maintenant DPI

Dans le monde du DPI n'est pas utilisé pour le blocage, et objectifs publicitaires. Technologie analyse tous les paquets utilisateur et intègre ensuite eux des annonces basées sur le comportement des gens sur le web. Cette commercialisation est très populaire aux États-Unis et en Europe, mais pas des coûts fournisseurs pas cher.

En Russie, le DPI est activement utilisé les opérateurs mobiles. Grâce à cette technologie, ils:

• limiter la vitesse de connexion après que l'utilisateur a passé toute son trafic Internet mensuel;
• réguler la vitesse de Torrent, Skype et d'autres services, ou les bloquer quand on y accède par l'intermédiaire du dispositif mobile;
• remarquez lorsque l'Internet n'est pas utilisé sur le téléphone, et est distribué sur votre ordinateur.

Certains FAI russes utilisent DPI, pour restreindre l'accès aux sites interdits non seulement sur IP. Cela vaut aux ressources que le protocole de travail sur HTTP non sécurisé - contre la méthode HTTPS, plus sécurisé est inefficace en raison du fait que les paquets cryptés.

Mais le plus largement utilisé en Chine DPI. Ici, sur cette technologie passéRéseau à travers le champ DPI: Anatomie de l'Internet chinois environ un milliard de dollars, et il est presque parfaitement couvre des sites Web des citoyens chinois, que le gouvernement considère dangereux. Mais nous devons avoir peur d'une telle option ne devrait pas être - apparemment, tant d'argent dans le mécanisme d'application du DPI nous investissons ne sont pas encore prêts.

Comment contourner le DPI

En Russie, cette technologie est peu susceptible de fonctionner parfaitement, donc il y a une chance que le télégramme qu'il prendra des mesures pour contourner de verrouillage, par exemple paquets seront plus Chiffrer. Ex-directeur de directives spéciales Télégramme Anton Rosenberg a notéRoskomnadzor introduira de nouvelles serrures de télégramme de technologie pour 20 milliards de roublesQue le DPI est peu susceptible d'aider à la fermeture de l'accès - messager masquera leurs paquets et changement des techniques de protection beaucoup plus rapide que Roskomnadzor peut répondre.

Si le système démarre encore du travail ou travaillant déjà dans votre fournisseur pour bloquer le site, vous pouvez essayer de contourner l'interdiction, avec des programmes spéciaux. L'un d'eux - GoodbyeDPI. Il opère à travers la ligne de commande, vous devez lire attentivement le manuel - il sera facile à comprendre.

---

Alors que Roskomnadzor passent pas vraiment sur le développement de solutions pour bloquer des millions de dollars, surtout ne vous inquiétez pas. Peut-être, Telegram fonctionnera un peu moins bien, mais tout à fait interdire l'accès (et aux sites sous la protection de HTTPS) ne sera pas facile.