DPI tehnologija za blokiranje Telegrama: hoće li raditi i kako je zaobići

2024 Autor: Malcolm Clapton | [email protected]. Zadnja promjena: 2023-12-17 03:58

Idemo shvatiti kako se ova metoda odbijanja pristupa razlikuje od uobičajenih i kolika je vjerojatnost da će se implementirati za borbu protiv upornog glasnika.

Godine 2018. Roskomnadzor je aktivno blokirao Telegram i razne stranice, ali su njegove metode samo ometale rad drugih usluga. Popularni glasnik sada je dostupan samostalno, a zabranjenim stranicama može se pristupiti putem proxyja. Naravno, Roskomnadzor nije zadovoljan s tim.

Nedavno se na webu pojavila glasina da će Roskomnadzor uvesti novu tehnologiju blokiranja Telegrama za 20 milijardi rubalja da država planira potrošiti 20 milijardi rubalja na novi sustav blokiranja koji koristi DPI. Šef Roskomnadzora, Alexander Zharov, službeno je demantirao ovu informaciju Zharov: Roskomnadzor nije potrošio 20 milijardi rubalja na razvoj sustava za blokiranje Telegrama, ali je rekao da odjel poboljšava svoje sustave. Dakle, možda se još uvijek planira koristiti DPI. I bolje je pripremiti se za to i unaprijed saznati kako zaobići blok.

Što je DPI i kako ova tehnologija funkcionira

Kada surfamo webom ili komuniciramo u instant messengerima, računala međusobno razmjenjuju blokove podataka, odnosno pakete. Prije su kontrolne tehnologije provjeravale samo zaglavlja i pošiljatelje paketa i na temelju toga blokirale nizove informacija koje prenosi Telegram ili zabranjene stranice. Ali takva se mjera utjecaja lako mogla zaobići zamjenom podataka pošiljatelja uz pomoć proxyja.

Naziv DPI tehnologije je skraćenica od Deep Packet Inspection, odnosno "duboka inspekcija paketa". Provjerava ne samo zaglavlja i pošiljatelja, već i sadržaj nizova i na temelju toga određuje koja je aplikacija ili stranica njihov izvor.

Da bude jasnije, dajmo analogiju. Zamislimo da je blokator carinik koji provjerava pakete. Prije je gledao samo njihove pošiljatelje, pa ako je Telegram preko proxyja poslao svoj "paket", odnosno paket podataka, carinski bloker ga je pustio.

Ako službenik granične kontrole radi koristeći DPI tehnologiju, ne samo da će provjeriti ime primatelja, već će i otvoriti paket i iz sadržaja shvatiti da dolazi iz zabranjenog izvora.

Analogija nije sasvim točna, jer čak i uz DPI tehnologiju, blokator oglasa neće moći vidjeti stvarne poruke koje šaljete. Odnosno, podaci ostaju povjerljivi, ali njihovo "pakiranje" jasno ukazuje na zabranjenu stranicu ili aplikaciju, što vam omogućuje blokiranje paketa.

U čemu je problem s implementacijom DPI-ja?

U teoriji, metoda radi besprijekorno, ali u praksi ne postoje idealne tehnologije. DPI hardver je teško postaviti i vrlo je skup.

Čak i ako ima novca i stručnjaka, sama tehnologija može propasti. Različite aplikacije i web-mjesta vrlo slično pakiraju pakete podataka, pa postoji rizik da umjesto Telegrama bude blokiran neki ovlašteni glasnik, VKontakte ili bankarska usluga. A ako su paketi zaštićeni enkripcijom, onda je teže prepoznati njihov sadržaj, a vjerojatnost pogreške je još veća.

To znači da neuspješan pokušaj korištenja DPI-a može paralizirati gotovo cijeli ruski internet - a u ovom slučaju će tehnologija definitivno biti isključena. No, postoji šansa da će sve biti u redu – pogotovo jer već postoje uspješni primjeri.

Gdje se trenutno primjenjuje DPI

U svijetu se DPI ne koristi za blokiranje, već za reklamne svrhe. Tehnologija analizira sve pakete korisnika, a zatim u njih ugrađuje oglase na temelju ponašanja ljudi na webu. Ova vrsta marketinga vrlo je popularna u SAD-u i Europi, iako ima cijenu za pružatelje usluga.

U Rusiji mobilni operateri aktivno koriste DPI. Uz ovu tehnologiju, oni:

• ograničiti brzinu veze nakon što korisnik potroši sav svoj mjesečni internetski promet;
• regulirati brzinu torrenta, Skypea i drugih usluga ili ih blokirati prilikom pristupa putem mobilnog uređaja;
• primjećuju kada se internet ne koristi na telefonu, već se distribuira na računalo.

Ali DPI se najviše koristi u Kini. Ovdje je internet utrošen na ovu tehnologiju kroz DPI opseg: anatomija kineskog interneta je oko milijardu dolara i gotovo idealno zatvara stranice koje vlada smatra opasnima od kineskih građana. Ali ne bismo se trebali bojati ove opcije - očito, još nismo spremni uložiti toliko novca u mehanizam primjene DPI.

Kako zaobići DPI

U Rusiji ova tehnologija vjerojatno neće raditi savršeno, pa postoji šansa da će sam Telegram poduzeti mjere za zaobilaženje blokiranja, na primjer, dodatno će šifrirati pakete. Bivši direktor posebnih područja Telegrama Anton Rosenberg istaknuo je da će Roskomnadzor uvesti novu tehnologiju za blokiranje Telegrama za 20 milijardi rubalja, što DPI vjerojatno neće pomoći u blokiranju pristupa - glasnik će maskirati svoje pakete i promijeniti zaštitne metode mnogo brže nego što Roskomnadzor može odgovoriti njima.

Ako sustav počne raditi ili već radi s vašim davateljem usluga na blokiranju stranice, tada možete pokušati zaobići zabranu pomoću posebnih programa. Jedan od njih je GoodbyeDPI. Djeluje putem naredbenog retka, tako da morate pažljivo pročitati upute - neće biti teško shvatiti.