Technológia DPI na blokovanie telegramu: bude to fungovať a ako to obísť

2024 Autor: Malcolm Clapton | [email protected]. Naposledy zmenené: 2023-12-17 04:09

Poďme zistiť, ako sa tento spôsob odmietnutia prístupu líši od bežných a aká je pravdepodobnosť, že bude implementovaný v boji proti pretrvávajúcemu messengerovi.

V roku 2018 Roskomnadzor aktívne blokoval Telegram a rôzne stránky, ale jeho metódy zasahovali iba do prevádzky iných služieb. Populárny messenger je teraz dostupný samostatne a na zakázané stránky je možné pristupovať cez proxy. Roskomnadzor s tým, samozrejme, nie je spokojný.

Nedávno sa na webe objavila fáma, že Roskomnadzor zavedie novú technológiu blokovania telegramov za 20 miliárd rubľov, že štát plánuje minúť 20 miliárd rubľov na nový systém blokovania pomocou DPI. Šéf Roskomnadzoru Alexander Zharov túto informáciu oficiálne poprel Zharov: Roskomnadzor neminul 20 miliárd rubľov na vývoj systémov blokovania telegramov, ale uviedol, že ministerstvo svoje systémy zlepšuje. Možno sa teda stále plánuje používať DPI. A je lepšie sa na to pripraviť a vopred zistiť, ako obísť blok.

Čo je to DPI a ako táto technológia funguje

Keď surfujeme na webe alebo komunikujeme v instant messengeroch, počítače si medzi sebou vymieňajú bloky dát, teda pakety. Predtým kontrolné technológie kontrolovali iba hlavičky a odosielateľov paketov a na základe toho blokovali informačné polia prenášané telegramom alebo zakázanými stránkami. Takáto miera vplyvu by sa však dala ľahko obísť nahradením údajov odosielateľa pomocou servera proxy.

Názov technológie DPI znamená Deep Packet Inspection, teda „hĺbková kontrola paketov“. Kontroluje nielen hlavičky a odosielateľa, ale aj obsah polí a na základe toho určí, ktorá aplikácia alebo stránka je ich zdrojom.

Aby to bolo jasnejšie, uveďme prirovnanie. Predstavme si, že blokárom je colník, ktorý kontroluje zásielky. Predtým sa pozeral iba na ich odosielateľov, takže ak Telegram poslal svoj „balík“, teda dátový paket, cez proxy, colný blokátor ho nechal prejsť.

Ak pracovník hraničnej kontroly pracuje pomocou technológie DPI, skontroluje nielen meno adresáta, ale balík aj otvorí a z obsahu pochopí, že pochádza zo zakázaného zdroja.

Táto analógia nie je úplne presná, pretože ani s technológiou DPI nebude blokovač reklám schopný zobraziť skutočné správy, ktoré odosielate. To znamená, že údaje zostávajú dôverné, ale ich „balenie“jasne označuje zakázanú stránku alebo aplikáciu, čo vám umožňuje zablokovať balík.

Aký je problém s implementáciou DPI?

Teoreticky metóda funguje bezchybne, no v praxi ideálne technológie neexistujú. Hardvér DPI sa ťažko nastavuje a je veľmi drahý.

Aj keď sú peniaze a špecialisti, samotná technológia môže zlyhať. Rôzne aplikácie a stránky balia dátové pakety veľmi podobne, takže existuje riziko, že namiesto telegramu bude zablokovaný nejaký autorizovaný messenger, VKontakte alebo banková služba. A ak sú pakety chránené šifrovaním, potom je ťažšie rozpoznať ich obsah a pravdepodobnosť chyby je ešte vyššia.

To znamená, že neúspešný pokus o použitie DPI môže paralyzovať takmer celý ruský internet – a v tomto prípade bude technológia definitívne vypnutá. Existuje však šanca, že všetko bude fungovať dobre - najmä preto, že už existujú úspešné príklady.

Kde sa momentálne používa DPI

Vo svete sa DPI nepoužíva na blokovanie, ale na reklamné účely. Táto technológia analyzuje všetky pakety používateľov a potom do nich vkladá reklamy na základe správania ľudí na webe. Tento druh marketingu je veľmi populárny v USA a Európe, aj keď to poskytovateľom stojí náklady.

V Rusku DPI aktívne využívajú mobilní operátori. Vďaka tejto technológii:

• obmedziť rýchlosť pripojenia po tom, čo používateľ minie všetku svoju mesačnú internetovú prevádzku;
• regulovať rýchlosť torrentov, Skype a iných služieb alebo ich blokovať pri prístupe cez mobilné zariadenie;
• spozorujú, keď sa internet nepoužíva v telefóne, ale je distribuovaný do počítača.

Ale DPI sa najviac používa v Číne. Tu bol internet vynaložený na túto technológiu prostredníctvom rozsahu DPI: anatómia čínskeho internetu je asi miliarda dolárov a takmer ideálne zatvára stránky, ktoré vláda považuje za nebezpečné pre čínskych občanov. Tejto možnosti by sme sa však nemali báť - zrejme ešte nie sme pripravení investovať toľko peňazí do mechanizmu aplikácie DPI.

Ako obísť DPI

V Rusku je nepravdepodobné, že táto technológia bude fungovať dokonale, takže existuje šanca, že samotný Telegram prijme opatrenia na obídenie blokovania, napríklad dodatočne zašifruje pakety. Bývalý riaditeľ špeciálnych oblastí Telegramu Anton Rosenberg poznamenal, že Roskomnadzor zavedie novú technológiu na blokovanie Telegramu za 20 miliárd rubľov, čo DPI pravdepodobne nepomôže pri blokovaní prístupu - posol zakryje svoje balíčky a zmení ochranné metódy oveľa rýchlejšie, ako môže Roskomnadzor reagovať. k nim.

Ak systém začne fungovať alebo už spolupracuje s vaším poskytovateľom na zablokovaní stránky, môžete sa pokúsiť obísť zákaz pomocou špeciálnych programov. Jedným z nich je GoodbyeDPI. Funguje cez príkazový riadok, takže si musíte pozorne prečítať pokyny - nebude ťažké to zistiť.