GoodbyeDPI обходит блокировки, используя поддельные пакеты и различные манипуляции, разрешенные в стандартах протокола. Насколько я понимаю, это работает, потому что программное обеспечение DPI плохо написано, и в некоторых экзотических случаях фильтры не работают. Тогда, по идее, если РКН исправит все недочеты, все эти манипуляции не будут давать никакого эффекта.
В связи с этим у меня возникает вопрос: тот факт, что подобные программы работают это удача, и GDPI это просто временное решение?
Дело в железе, а не софте. Чтобы DPI нельзя было обмануть надо покупать более мощнее железо которое будет способно на лету воссоздавать tcp поток, а не разглядывать пакеты по отдельности. К слову уже была новость про 60 млрд рублей для улучшения ТСПУ, так что да, это временное решение. Но думаю пару лет еще сможет поработать
Так много? Чтобы закупить оборудование и масштабироваться, хватит и полгода
Если сами ТСПУ это ПЛИСы, разработанные под конкретные задачи, то проблема не только железная, но и софтовая.
деньги выделены не разово а вписаны в бюджет на 5 лет
А как в Китае с этим дела, интересно?
https://dzen.ru/a/YsWNrLFVEmdT2IPo
Весь интернет трафик в Китае дублируется и анализируется специальной системой. Она носит название IDS (Intrusion Detection System) или Система обнаружения вторжений.
В общем это тоже самое что и наша DPI, просто другое название и чуть более совершенные алгоритмы с железом.
И кстати ютуб в Китая всё также хорошо работает через ВПН. Про обходы системы IDS я не слышал.
Понятно) наши цензоры даже название по сути скопировали
Это да. Но чтобы её победить нужен штат низкоуровневых инженеров, которые умеют создавать (в идеале) свои собственные процессоры для решения именно таких специфических задач. Таких людей очень мало. Поэтому вопрос ПОЛНОЙ блокировки всего и вся затянется ещё на лет 10-20.
Вы очень сильно недооцениваете перспективу включения работы по белым спискам, как мне кажется.
Я про полную блокировку и говорил. В итоге люди устанут и просто сделают белые списки, так как другого решения я не вижу.
Я видел китайцев на ютубе. Они всё ещё учатся её обходит.
ТСПУ - это x86. Скорее всего с DPDK или чем-то подобным.
Как мне кажется для России белые списки это гемор. Слишком уж много сервисов завязано на интернете. Сравнивать с Туркменистаном некорректно, в Китае вполне себе хорошие аналоги всех сервисов. Тут как мне кажется задача больше стоит, создать проблемы для рядового юзера, который компьютерно безграмотный. Если отсекут 80% населения, то за 20% бросят гоняться.Белые списки будут врубать только на каких то кипишах, хотя и тут есть успешные прецеденты локального подавления регионов (Башкирия, Дагестан). Хотя, если посмотреть, интернет начали давить везде и свобода выбора информации только на бумаге и обещаниях.
Не забывайте, где живете, этот бюджет будет прекрасно “освоен” и все так же и останется на прежнем уровне)) ну заблокируют или поставят заглушку, это уже давно все обходится )))
Для введения “белого списка” протоколов никакие новые бюджеты не нужны.
Именно такая мысль у меня возникла первой, когда я прочитал новость про запрос этих миллиардов. “На войнушку вон сколько швыряют, давай и мы запросим себе под предлогом блокировок”. Кстати, тут упоминают Туркменистан. Почитайте, как они монетизируют эти белые списки.
где можно почитать про монетизацию? беглый гуглеж не выдает
Прикольные статьи, с удовольствием почитал.