DPI-technologie voor het blokkeren van Telegram: zal het werken en hoe het te omzeilen?

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

Laten we eens kijken hoe deze methode om toegang te weigeren verschilt van de gebruikelijke en wat de waarschijnlijkheid is dat deze zal worden geïmplementeerd om een hardnekkige boodschapper te bestrijden.

In 2018 blokkeerde Roskomnadzor actief Telegram en verschillende sites, maar de methoden bemoeiden zich alleen met de werking van andere diensten. De populaire messenger is nu alleen beschikbaar en verboden sites zijn toegankelijk via een proxy. Daar is Roskomnadzor natuurlijk niet blij mee.

Onlangs verscheen er een gerucht op het web dat Roskomnadzor een nieuwe Telegram-blokkeringstechnologie zal introduceren voor 20 miljard roebel, dat de staat van plan is 20 miljard roebel te besteden aan een nieuw blokkeringssysteem dat DPI gebruikt. Het hoofd van Roskomnadzor, Alexander Zharov, ontkende officieel deze informatie Zharov: Roskomnadzor besteedde geen 20 miljard roebel aan de ontwikkeling van Telegram-blokkeersystemen, maar zei dat de afdeling zijn systemen aan het verbeteren was. Dus misschien is het nog steeds de bedoeling om DPI te gebruiken. En het is beter om je hierop voor te bereiden en van tevoren uit te zoeken hoe je het blok kunt omzeilen.

Wat is DPI en hoe werkt deze technologie

Wanneer we op internet surfen of communiceren in instant messengers, wisselen computers gegevensblokken met elkaar uit, dat wil zeggen pakketten. Voorheen controleerden controletechnologieën alleen de headers en afzenders van pakketten en blokkeerden op basis hiervan informatiearrays die werden verzonden door Telegram of verboden sites. Maar zo'n mate van invloed kan eenvoudig worden omzeild door de afzendergegevens te vervangen met behulp van een proxy.

De naam van DPI-technologie staat voor Deep Packet Inspection, dat wil zeggen "deep packet inspection". Het controleert niet alleen de headers en afzender, maar ook de inhoud van de arrays en bepaalt op basis daarvan welke applicatie of site hun bron is.

Om het duidelijker te maken, laten we een analogie geven. Stel dat de blocker een douanebeambte is die de pakketten controleert. Voorheen keek hij alleen naar hun afzenders, dus als Telegram zijn "pakket", dat wil zeggen een datapakket, via een proxy stuurde, liet de douaneblokker het door.

Als de grenscontroleur met DPI-technologie werkt, zal hij niet alleen de naam van de geadresseerde controleren, maar ook het pakket openen en aan de hand van de inhoud begrijpen dat het uit een verboden bron komt.

De analogie is niet helemaal juist, want zelfs met DPI-technologie kan de adblocker de daadwerkelijke berichten die u verzendt niet bekijken. Dat wil zeggen, de gegevens blijven vertrouwelijk, maar hun "verpakking" geeft duidelijk een verboden site of applicatie aan, waardoor u het pakket kunt blokkeren.

Wat is het probleem met de implementatie van DPI?

In theorie werkt de methode feilloos, maar in de praktijk zijn er geen ideale technologieën. DPI-hardware is moeilijk in te stellen en erg duur.

Zelfs als er geld en specialisten zijn, kan de technologie zelf falen. Verschillende applicaties en sites pakken datapakketten op dezelfde manier in, dus het risico bestaat dat in plaats van Telegram een geautoriseerde messenger, VKontakte of bankservice wordt geblokkeerd. En als de pakketten worden beschermd door codering, is het moeilijker om hun inhoud te herkennen en is de kans op fouten nog groter.

Dit betekent dat een mislukte poging om DPI te gebruiken bijna het hele Russische internet kan verlammen - en in dit geval zal de technologie zeker worden uitgeschakeld. Maar er is een kans dat alles goed komt - vooral omdat er al succesvolle voorbeelden zijn.

Waar DPI momenteel wordt toegepast

In de wereld wordt DPI niet gebruikt voor blokkering, maar voor reclamedoeleinden. De technologie analyseert alle pakketten met gebruikers en sluit er vervolgens advertenties in op basis van het gedrag van mensen op internet. Dit soort marketing is erg populair in de VS en Europa, hoewel het kosten met zich meebrengt voor providers.

In Rusland wordt DPI actief gebruikt door mobiele operators. Met deze technologie kunnen ze:

• de verbindingssnelheid beperken nadat de gebruiker al zijn maandelijkse internetverkeer heeft verbruikt;
• de snelheid van torrents, Skype en andere diensten regelen of blokkeren bij toegang via een mobiel apparaat;
• ze merken wanneer internet niet op de telefoon wordt gebruikt, maar naar de computer wordt gedistribueerd.

Maar DPI wordt het meest gebruikt in China. Hier werd internet besteed aan deze technologie via de DPI-scope: de anatomie van het Chinese internet is ongeveer een miljard dollar en het sluit bijna idealiter sites die de overheid als gevaarlijk beschouwt van Chinese burgers. Maar we moeten niet bang zijn voor deze optie - blijkbaar zijn we nog niet klaar om zoveel geld te investeren in het DPI-toepassingsmechanisme.

Hoe DPI te omzeilen

In Rusland zal deze technologie waarschijnlijk niet perfect werken, dus de kans bestaat dat Telegram zelf maatregelen zal nemen om de blokkering te omzeilen, het zal bijvoorbeeld extra pakketten versleutelen. Voormalig directeur van speciale gebieden van Telegram Anton Rosenberg merkte op dat Roskomnadzor een nieuwe technologie zal introduceren voor het blokkeren van Telegram voor 20 miljard roebel, waarvan het onwaarschijnlijk is dat DPI zal helpen bij het blokkeren van de toegang - de boodschapper zal zijn pakketten maskeren en de beschermende methoden veel sneller veranderen dan Roskomnadzor kan reageren naar hen.

Als het systeem wel begint te werken of al samenwerkt met je provider om de site te blokkeren, dan kun je proberen het verbod te omzeilen met speciale programma's. Een daarvan is GoodbyeDPI. Het werkt via de opdrachtregel, dus u moet de instructies zorgvuldig lezen - het zal niet moeilijk zijn om erachter te komen.