T.me Пессимистичные прогнозы что до внедрения так называемого суверенного интернета с использованием технологии DPI не оправдались, но радоваться пока рано. DPI по-прежнему может использоваться провайдерами для блокировки неугодных сайтов, и чтобы обойти такую блокировку, одного VPN будет недостаточно, вернее, VPN в этом случае будет бесполезен. Существует два типа DPI: пассивный и активный.
…в России начались закупки технологий для блокировки YouTube, WhatsApp, Telegram, VPN и других сервисов — The insider.
Блокировки планируются по протоколу через систему глубокой фильтрации трафика (DPI). Обойти её будет практически невозможно.
Сейчас многие бесплатные VPN сервисы подвергались тестированию системы, из-за этого россиянам часто приходится подбирать новые приложения…
Активный банально режет пакет, не давая ему дойти до пользователя, пассивный вместо этого подменяет пакет фейковым и переадресует пользователя на страницу-заглушку.
Звучит устрашающе, но не всё так безнадежно как кажется. Сила DPI одновременно является его слабостью, если проверять все байты трафика, скорость соединения может упасть в несколько сот раз, что сделает использование интернета в принципе невозможным. Поэтому система анализа пакетов исследует только наиболее часто встречающиеся запросы, игнорируя нетипичные. На этом и основывается метод обхода DPI. Чтобы сломать DPI, достаточно изменить регистр любого символа в заголовке или добавить в него лишние пробелы.
Обход DPI на Windows, Linux и MacOS
Первый способ обойти DPI — воспользоваться утилитой GoodbyeDPI, доступной по адресу github.com/ValdikSS/GoodbyeDPI.
Это консольный инструмент, чтобы его запустить, нужно открыть командную строку от имени администратора, перейти в расположение исполняемого файла и выполнить команду:
goodbyedpi.exe -1 -a
Вместо -1 можно использовать ключи -2, -3 и -4, более подробную информацию ищите на странице разработчика.
GoodbyeDPI доступна только для Windows.
Второй более удобный вариант предполагает использование утилиты GreenTunnel с графическим интерфейсом.
Программа лишена настроек, вам нужно только ее установить, запустить и нажать одну единственною кнопку старта. Утилита кроссплатформенна, есть версии для Windows, Linux Debian и MacOS, актуальную версию берем со странички разработчика github.com/SadeghHayeri/GreenTunnel.
Обход DPI на Android
Пользователям Андроидов для обхода DPI можем посоветовать приложение DPITunnel, работающее по принципу локального HTTP-прокси и модифицирующего пакеты одним из перечисленных в начале статьи способов.
На рутированных гаджетах автор приложения рекомендует установить в настройках использование DPITunnel прокси глобально, на устройствах с root в настройках Wi-Fi или APN нужно выставить прокси с адресом 127.0.0.1 и портом, указанным в настройках приложения.
По умолчанию это 8080. В текущей версии не исключено падение сервиса после его неудачного завершения. В этом случае автор рекомендует выбрать другой порт в настройках приложения, также можно попробовать сбросить настройки DPITunnel из раздела управления приложениями. В Google Play приложение пока что не опубликовано, скачать его можно в виде установочного APK-файла на страничке разработчика github.com/zhenyolka/DPITunnel.