Казаки-разбойники
👁 528↗ 1💬 9
VPN против DPI или обфускация против классификации - это бесконечная игра в казаки-разбойники. Только вместо дворов - интернет, а вместо мела - пакеты трафика.
Сначала были простые VPN. PPTP, L2TP. DPI научился их видеть за секунду. Слишком очевидный почерк.
Появился OpenVPN. Какое-то время работал. Потом DPI научился определять и его. Характерные паттерны, размеры пакетов, тайминги.
Окей, сделали Shadowsocks. Трафик шифруется и выглядит как случайный поток данных. Непонятно что внутри. Работало. Потом DPI начал блокировать всё "непонятное". Если не можешь классифицировать - режь.
Добавили обфускацию - плагины, которые маскируют трафик под обычный HTTPS. Помогло на время. Но DPI научился анализировать поведение: энтропию, тайминги, статистику пакетов.
А сейчас VLESS + reality. Притворяется реальным TLS-соединением с легитимным сайтом. Пока работает. Но это "пока".
Победителя не будет. Это эволюция. Два вида, которые постоянно адаптируются друг к другу.
Хотя есть один вариант закончить игру. Белый список. Как в Туркменистане - разрешён только трафик к одобренным ресурсам. Всё остальное режется. Никакая маскировка не спасёт. Единственный выход - договорняки, чтобы попасть в список.
Благо в России белый список не совсем белый и пока работает не так. Но железным занавесом уже очень близко пахнет. Вопрос времени.
86/100
Telegram | YouTube | Запретграм
722
Комментарии · 9
- @ikishikЕсть отличный способ все это обойти. Свалить из диктаторской помойки в нормальную страну. И не надо будет тратить свою жизнь на подобную херню с обходом цензуры.
- Во первый попрошу комментировать без политики. Во вторых везде есть свои блокировки
- @ikishikПолитика тут вообще не причем. И не везде есть блокировки, тем более столь маразматичного уровня как в Туркменистане, Китае , Северной Кореи и России. Я последние 4 года летаю и живу по всему миру и нигде еще такой херни не видел.
- Я про это выражение. Тут прямое разжигание конфликта. Это публичный канал и публичная группа. Поэтому прошу политику оставить в стороне.
- @ikishikА как еще можно называть эти «страны» где дышать толком нельзя? И мы вроде не в MAX а все еще в телеге:))))
- "Все еще" 🙂 Я просто не хочу, чтобы у меня в комментах был политический срач, я тут про технологии вещаю, а не про политику.
- @cryptopunk4201
- @cryptopunk4201
- @boysdontcrieК сожалению, так и есть. Деглобализация идет полным ходом уже давно. Интернет будут делить, обматывать в защитные пленки, купола и прочее. Если к тебе могут попасть через виртуальную границу - это уже считай "разведка" - только еще дешевле. Будут только какие-то экономические зоны, где можно будет еще чувствовать себя посвободнее - типа рынков сбыта, куда приходят чтобы что-то продать или купить. А для 90% людей доступ только избирательный к информации.