У провайдера Tiera в Санкт-Петербурге с 17.12.2019 по приблизительно 24.12.2019 на канале была установлена и действовала другая система DPI. Предположительно, тестовая установка нового DPI связана с учениями, проведёнными в рамках “суверенизации Рунета”.
Выдержка монолога из чат-лога:
моему провайдеру tiera похоже поставили DPI от RDP.RU
симптомы стандартные. ничего не работает, кроме переноса строки перед GET
работает dpi desync на http и https
в http анализируется Host:. срабатывает на любых IP, если Host: ej.ru
при срабатывании клиенту отсылается RST, далььше все пакеты по TCP блокируются и не доходят
серверу RST не посылается, на нем плодятся ESTABLISHED соединения. 3-phase handshake проходит
на sknt и ростелеке пока тихо, все по-старомуу тиеры одно время была простая заглушка, которая легко обходилась
но потом они совсем перестали блочить, и так продолжалось года 2 наверно
и тут внезапно, у них появляется мощный DPI, по тестам 1:1 совпадающий с блокчеком с уралаdpi находится на 6-м хопе, который соответствует шлюзу тиеры в инет