По всей видимости, во множестве регионов присутствия Ростелекома устанавливают ТСПУ DPI. Об этом свидетельствуют посты на rutracker [1, 2, 3, 4] и nnm-club [1, 2, 3], а также форумах обсуждения GoodbyeDPI.
Сегодня ТСПУ установили и мне, на моём канале Ростелеком в Санкт-Петербурге, во второй половине дня. Еще утром пассивная блокировка старого DPI легко обходилась правилами iptables, а сегодня я получаю новый ответ на HTTP-запросы:
> GET / HTTP/1.1
> Host: www.ej.ru
> User-Agent: curl/7.74.0
> Accept: */*
>
< HTTP/1.1 307 Temporary Redirect
< Location: http://warning.rt.ru/
Старая система DPI также осталась на канале: если отправить фиктивный HTTP-запрос, чтобы обойти ТСПУ, вам ответит старый DPI, уже вот так:
GET / HTTP/1.1
Host: www.ej.ru
User-Agent: curl/7.80.0
Accept: */*
HTTP/1.1 302 Found
Connection: close
Content-Length: 2
Location: http://warning.rt.ru/?id=11&st=0&dt=213.166.70.101&rs=http%3A%2F%2Fwww.ej.ru%2F
rostelecom-doubledpi.zip (5.6 KB)