Τεχνολογία DPI για τον αποκλεισμό του Telegram: θα λειτουργήσει και πώς να το παρακάμψετε

2024 Συγγραφέας: Malcolm Clapton | [email protected]. Τελευταία τροποποίηση: 2023-12-17 03:52

Ας καταλάβουμε πώς αυτή η μέθοδος άρνησης πρόσβασης διαφέρει από τις συνηθισμένες και ποια είναι η πιθανότητα να εφαρμοστεί για την καταπολέμηση ενός επίμονου αγγελιοφόρου.

Το 2018, η Roskomnadzor απέκλεισε ενεργά το Telegram και διάφορους ιστότοπους, αλλά οι μέθοδοί του παρενέβαιναν μόνο στη λειτουργία άλλων υπηρεσιών. Ο δημοφιλής αγγελιοφόρος είναι πλέον διαθέσιμος μόνος του και οι απαγορευμένοι ιστότοποι είναι προσβάσιμοι μέσω διακομιστή μεσολάβησης. Φυσικά, η Roskomnadzor δεν είναι ευχαριστημένη με αυτό.

Πρόσφατα, εμφανίστηκε μια φήμη στον Ιστό ότι η Roskomnadzor θα εισαγάγει μια νέα τεχνολογία αποκλεισμού Telegram για 20 δισεκατομμύρια ρούβλια, την οποία το κράτος σχεδιάζει να δαπανήσει 20 δισεκατομμύρια ρούβλια σε ένα νέο σύστημα αποκλεισμού που χρησιμοποιεί DPI. Ο επικεφαλής της Roskomnadzor, Alexander Zharov, αρνήθηκε επίσημα αυτές τις πληροφορίες Zharov: Η Roskomnadzor δεν ξόδεψε 20 δισεκατομμύρια ρούβλια για την ανάπτυξη συστημάτων αποκλεισμού Telegram, αλλά είπε ότι το τμήμα βελτιώνει τα συστήματά του. Έτσι, ίσως, εξακολουθεί να σχεδιάζεται η χρήση DPI. Και είναι καλύτερα να προετοιμαστείτε για αυτό και να μάθετε εκ των προτέρων πώς να παρακάμψετε το μπλοκ.

Τι είναι το DPI και πώς λειτουργεί αυτή η τεχνολογία

Όταν σερφάρουμε στο διαδίκτυο ή επικοινωνούμε σε άμεσους αγγελιοφόρους, οι υπολογιστές ανταλλάσσουν μπλοκ δεδομένων μεταξύ τους, δηλαδή πακέτα. Προηγουμένως, οι τεχνολογίες ελέγχου έλεγχαν μόνο τις κεφαλίδες και τους αποστολείς των πακέτων και, βάσει αυτού, απέκλειαν συστοιχίες πληροφοριών που μεταδίδονταν από το Telegram ή απαγορευμένους ιστότοπους. Αλλά ένα τέτοιο μέτρο επιρροής θα μπορούσε εύκολα να παρακαμφθεί με την αντικατάσταση των δεδομένων αποστολέα με τη βοήθεια ενός διακομιστή μεσολάβησης.

Το όνομα της τεχνολογίας DPI σημαίνει Deep Packet Inspection, δηλαδή "deep packet inspection". Ελέγχει όχι μόνο τις κεφαλίδες και τον αποστολέα, αλλά και τα περιεχόμενα των συστοιχιών και, βάσει αυτού, καθορίζει ποια εφαρμογή ή τοποθεσία είναι η πηγή τους.

Για να γίνει πιο σαφές, ας δώσουμε μια αναλογία. Ας φανταστούμε ότι ο αποκλειστής είναι ένας τελωνειακός που ελέγχει τα δέματα. Προηγουμένως, κοιτούσε μόνο τους αποστολείς τους, οπότε αν το Telegram έστελνε το «πακέτο» του, δηλαδή ένα πακέτο δεδομένων, μέσω διακομιστή μεσολάβησης, ο αποκλεισμός τελωνείου το άφηνε να περάσει.

Εάν ο αξιωματικός συνοριακού ελέγχου εργάζεται χρησιμοποιώντας τεχνολογία DPI, όχι μόνο θα ελέγξει το όνομα του παραλήπτη, αλλά θα ανοίξει το δέμα και θα καταλάβει από το περιεχόμενο ότι προέρχεται από απαγορευμένη πηγή.

Η αναλογία δεν είναι απολύτως ακριβής, καθώς ακόμη και με την τεχνολογία DPI, το πρόγραμμα αποκλεισμού διαφημίσεων δεν θα μπορεί να δει τα πραγματικά μηνύματα που στέλνετε. Δηλαδή, τα δεδομένα παραμένουν απόρρητα, αλλά η «συσκευασία» τους υποδηλώνει ξεκάθαρα έναν απαγορευμένο ιστότοπο ή εφαρμογή, που σας επιτρέπει να αποκλείσετε το πακέτο.

Ποιο είναι το πρόβλημα με την υλοποίηση του DPI;

Θεωρητικά, η μέθοδος λειτουργεί άψογα, αλλά στην πράξη δεν υπάρχουν ιδανικές τεχνολογίες. Το υλικό DPI είναι δύσκολο να ρυθμιστεί και πολύ ακριβό.

Ακόμα κι αν υπάρχουν χρήματα και ειδικοί, η ίδια η τεχνολογία μπορεί να αποτύχει. Διαφορετικές εφαρμογές και ιστότοποι συσκευάζουν πακέτα δεδομένων με παρόμοιο τρόπο, επομένως υπάρχει ο κίνδυνος αντί του Telegram, να αποκλειστεί κάποιο εξουσιοδοτημένο messenger, VKontakte ή τραπεζική υπηρεσία. Και αν τα πακέτα προστατεύονται με κρυπτογράφηση, τότε είναι πιο δύσκολο να αναγνωριστεί το περιεχόμενό τους και η πιθανότητα λάθους είναι ακόμη μεγαλύτερη.

Αυτό σημαίνει ότι μια ανεπιτυχής προσπάθεια χρήσης DPI μπορεί να παραλύσει σχεδόν ολόκληρο το ρωσικό Διαδίκτυο - και σε αυτήν την περίπτωση, η τεχνολογία θα απενεργοποιηθεί σίγουρα. Αλλά υπάρχει πιθανότητα όλα να πάνε καλά - ειδικά επειδή υπάρχουν ήδη επιτυχημένα παραδείγματα.

Όπου εφαρμόζεται επί του παρόντος το DPI

Στον κόσμο, το DPI χρησιμοποιείται όχι για αποκλεισμό, αλλά για διαφημιστικούς σκοπούς. Η τεχνολογία αναλύει όλα τα πακέτα των χρηστών και στη συνέχεια ενσωματώνει διαφημίσεις σε αυτά με βάση τη συμπεριφορά των ανθρώπων στον Ιστό. Αυτό το είδος μάρκετινγκ είναι πολύ δημοφιλές στις ΗΠΑ και την Ευρώπη, αν και έχει κόστος για τους παρόχους.

Στη Ρωσία, το DPI χρησιμοποιείται ενεργά από φορείς εκμετάλλευσης κινητής τηλεφωνίας. Με αυτήν την τεχνολογία, αυτοί:

• περιορίστε την ταχύτητα σύνδεσης αφού ο χρήστης έχει δαπανήσει όλη τη μηνιαία κίνηση στο Διαδίκτυο.
• να ρυθμίσετε την ταχύτητα των torrent, το Skype και άλλες υπηρεσίες ή να τα αποκλείσετε κατά την πρόσβαση μέσω κινητής συσκευής.
• παρατηρούν όταν το Διαδίκτυο δεν χρησιμοποιείται στο τηλέφωνο, αλλά διανέμεται στον υπολογιστή.

Αλλά το DPI χρησιμοποιείται ευρύτερα στην Κίνα. Εδώ, το Διαδίκτυο δαπανήθηκε σε αυτήν την τεχνολογία μέσω του πεδίου εφαρμογής DPI: η ανατομία του κινεζικού Διαδικτύου είναι περίπου ένα δισεκατομμύριο δολάρια και σχεδόν ιδανικά κλείνει ιστότοπους που η κυβέρνηση θεωρεί επικίνδυνους από τους Κινέζους πολίτες. Αλλά δεν πρέπει να φοβόμαστε αυτήν την επιλογή - προφανώς, δεν είμαστε ακόμη έτοιμοι να επενδύσουμε τόσα πολλά χρήματα στον μηχανισμό εφαρμογής DPI.

Πώς να παρακάμψετε το DPI

Στη Ρωσία, αυτή η τεχνολογία είναι απίθανο να λειτουργήσει τέλεια, επομένως υπάρχει πιθανότητα η ίδια η Telegram να λάβει μέτρα για να παρακάμψει τον αποκλεισμό, για παράδειγμα, θα κρυπτογραφήσει επιπλέον πακέτα. Ο πρώην διευθυντής ειδικών περιοχών του Telegram Anton Rosenberg σημείωσε ότι η Roskomnadzor θα εισαγάγει μια νέα τεχνολογία για τον αποκλεισμό του Telegram για 20 δισεκατομμύρια ρούβλια, την οποία το DPI είναι απίθανο να βοηθήσει στον αποκλεισμό της πρόσβασης - ο messenger θα κρύψει τα πακέτα του και θα αλλάξει προστατευτικές μεθόδους πολύ πιο γρήγορα από ό, τι μπορεί να ανταποκριθεί η Roskomnadzor σε αυτούς.

Εάν το σύστημα αρχίσει να λειτουργεί ή συνεργάζεται ήδη με τον παροχέα σας για να αποκλείσει τον ιστότοπο, τότε μπορείτε να προσπαθήσετε να παρακάμψετε την απαγόρευση χρησιμοποιώντας ειδικά προγράμματα. Ένα από αυτά είναι το GoodbyeDPI. Λειτουργεί μέσω της γραμμής εντολών, επομένως πρέπει να διαβάσετε προσεκτικά τις οδηγίες - δεν θα είναι δύσκολο να το καταλάβετε.