Технологія DPI для блокування Telegram: чи буде вона працювати і як її обійти

Розбираємося, ніж цей спосіб заборони доступу відрізняється від звичайних і яка ймовірність, що його запровадять для боротьби зі стійким месенджером.
У 2018 році Роскомнагляд активно блокував Telegram і різні сайти, але його методи тільки заважали роботі інших сервісів. Популярний месенджер зараз доступний сам по собі, а на заборонені сайти можна потрапити через проксі. Зрозуміло, Роскомнадзор це не влаштовує.
Нещодавно в Мережі з’явилася чутка Роскомнагляд запровадить нову технологію блокувань Telegram за 20 млрд рублів , що держава планує витратити 20 мільярдів рублів на нову систему блокування за допомогою DPI. Голова Роскомнагляду Олександр Жаров цю інформацію офіційно спростував Жаров: Роскомнадзор не витрачав 20 млрд рублів на розробку систем блокування Telegram , але сказав, що відомство вдосконалює свої системи. Так що, можливо, все-таки планується використовувати саме DPI. І краще підготуватися до цього заздалегідь дізнатися, як обійти блокування.
Що таке DPI і як працює ця технологія
Коли ми займаємося веб-серфінгом або спілкуємося в месенджерах, комп’ютери обмінюються між собою блоками даних, тобто пакетами. Раніше технології контролю перевіряли тільки заголовки і відправників пакетів і на основі цього блокували інформаційні масиви, що передаються Telegram або забороненими сайтами. Але таку міру впливу легко можна було обійти, замінивши з допомогою проксі дані про відправника.
Назва технології DPI розшифровується як Deep Packet Inspection, тобто «глибока інспекція пакетів». Вона перевіряє не тільки заголовки та відправника, але і вміст масивів і на основі цього визначає, який додаток або на сайті є їх джерелом.
Щоб було зрозуміліше, наведемо аналогію. Уявімо, що блокувальник — це митник, який перевіряє посилки. Раніше він дивився тільки на їх відправників, так що, якщо Telegram відправляв свою «посилку», тобто пакет даних, через проксі, блокувальник-митник її пропускав.
Якщо ж співробітник прикордонного контролю буде працювати за технологією DPI, він не просто перевірить ім’я адресанта, але і розкриє посилку і по вмісту зрозуміє, що вона випливає з забороненого джерела.
Аналогія не зовсім точна, так як навіть з технологією DPI блокувальник не зможе переглядати самі повідомлення, які ви відправляєте. Тобто дані залишаються конфіденційними, але їх «упаковка» однозначно вказує на заборонений сайт або додаток, що дозволяє заблокувати пакет.
У чому полягає проблема з впровадженням DPI
В теорії метод працює бездоганно, але на практиці ідеальних технологій не буває. Обладнання для DPI складно налаштовувати, і вона коштує дуже дорого.
Навіть якщо будуть гроші і фахівці, сама технологія може дати збій. Різні програми і сайти упаковують пакети даних дуже схоже, так що є ризик, що замість Telegram заблокують який-небудь дозволений месенджер, «ВКонтакте» або банківський сервіс. А якщо пакети захищені шифруванням, то розпізнати їх вміст складніше, а ймовірність помилки ще вище.
Це означає, що невдала спроба використовувати DPI може паралізувати практично весь російський інтернет — а в цьому випадку технологію точно відключать. Але є шанс, що все спрацює нормально — тим більше, що вже існують успішні приклади.
Де зараз застосовується DPI
У світі DPI використовується не для блокувань, а для рекламних цілей. Технологія аналізує всі пакети користувачів, а потім вбудовувати в них рекламу на основі поведінки людей в Мережі. Такий маркетинг дуже популярний в США і Європі, хоча і обходиться провайдерам недешево.
У Росії DPI активно застосовують стільникові оператори. За допомогою цієї технології вони:
обмежують швидкість підключення після того, як користувач витратив весь свій місячний інтернет-трафік;
регулюють швидкість торрентів, Skype і інших сервісів або блокують їх при доступі через мобільний пристрій;
помічають, коли інтернет використовується не на телефоні, а лунає на комп’ютер.
Також деякі російські провайдери застосовують DPI, щоб обмежити доступ до заборонених сайтів не тільки по IP. Це стосується ресурсів, які працюють по незахищеному протоколу HTTP проти більш безпечного HTTPS метод неефективний з-за того, що зашифровані пакети.
Але найширше DPI використовують в Китаї. Тут на цю технологію витратили Мережу через приціл DPI: анатомія китайського Інтернету близько мільярда доларів і вона практично ідеально закриває від китайських громадян сайти, які уряд вважає небезпечними. Але нам боятися такого варіанту не варто — судячи з усього, стільки грошей в механізм застосування DPI у нас вкласти поки не готові.
Як обійти DPI
У Росії ця технологія навряд чи буде працювати ідеально, так що є шанс, що Telegram сам прийме заходи для обходу блокування, наприклад стане додатково шифрувати пакети. Екс-директор особливих напрямків Telegram Антон Розенберг зазначив Роскомнагляд запровадить нову технологію блокувань Telegram за 20 млрд рублів , що DPI навряд чи допоможе у закритті доступу — месенджер буде маскувати свої пакети і міняти захисні методи набагато швидше, ніж Роскомнагляд зможе на них реагувати.
Якщо ж система все-таки почне працювати або вже працює у вашого провайдера для блокування сайту, то заборона можна спробувати обійти за допомогою спеціальних програм. Одна з них — GoodbyeDPI. Вона діє через командний рядок, так що потрібно уважно прочитати інструкцію — з нею розібратися буде нескладно.
Поки Роскомнадзор реально не витратить на розробку рішень для блокування мільйони доларів, особливо переживати не варто. Можливо, Telegram стане функціонувати трохи гірше, але повністю заборонити доступ до нього (і до сайтів під захистом HTTPS) буде непросто.
Читайте також
??
10 можливостей Telegram, про які корисно знати
Як обійти блокування Telegram
VPN Lite — швидкий безкоштовний VPN без реєстрації та реклами