GoodbyeDPI обходит блокировки, используя поддельные пакеты и различные манипуляции, разрешенные в стандартах протокола. Насколько я понимаю, это работает, потому что программное обеспечение DPI плохо написано, и в некоторых экзотических случаях фильтры не работают. Тогда, по идее, если РКН исправит все недочеты, все эти манипуляции не будут давать никакого эффекта.
В связи с этим у меня возникает вопрос: тот факт, что подобные программы работают это удача, и GDPI это просто временное решение?
Дело в железе, а не софте. Чтобы DPI нельзя было обмануть надо покупать более мощнее железо которое будет способно на лету воссоздавать tcp поток, а не разглядывать пакеты по отдельности. К слову уже была новость про 60 млрд рублей для улучшения ТСПУ, так что да, это временное решение. Но думаю пару лет еще сможет поработать
Так много? Чтобы закупить оборудование и масштабироваться, хватит и полгода
Если сами ТСПУ это ПЛИСы, разработанные под конкретные задачи, то проблема не только железная, но и софтовая.
деньги выделены не разово а вписаны в бюджет на 5 лет
А как в Китае с этим дела, интересно?
https://dzen.ru/a/YsWNrLFVEmdT2IPo
Весь интернет трафик в Китае дублируется и анализируется специальной системой. Она носит название IDS (Intrusion Detection System) или Система обнаружения вторжений.
В общем это тоже самое что и наша DPI, просто другое название и чуть более совершенные алгоритмы с железом.
И кстати ютуб в Китая всё также хорошо работает через ВПН. Про обходы системы IDS я не слышал.
Понятно) наши цензоры даже название по сути скопировали
Это да. Но чтобы её победить нужен штат низкоуровневых инженеров, которые умеют создавать (в идеале) свои собственные процессоры для решения именно таких специфических задач. Таких людей очень мало. Поэтому вопрос ПОЛНОЙ блокировки всего и вся затянется ещё на лет 10-20.
Вы очень сильно недооцениваете перспективу включения работы по белым спискам, как мне кажется.
Я про полную блокировку и говорил. В итоге люди устанут и просто сделают белые списки, так как другого решения я не вижу.
Я видел китайцев на ютубе. Они всё ещё учатся её обходит.
ТСПУ - это x86. Скорее всего с DPDK или чем-то подобным.
Как мне кажется для России белые списки это гемор. Слишком уж много сервисов завязано на интернете. Сравнивать с Туркменистаном некорректно, в Китае вполне себе хорошие аналоги всех сервисов. Тут как мне кажется задача больше стоит, создать проблемы для рядового юзера, который компьютерно безграмотный. Если отсекут 80% населения, то за 20% бросят гоняться.Белые списки будут врубать только на каких то кипишах, хотя и тут есть успешные прецеденты локального подавления регионов (Башкирия, Дагестан). Хотя, если посмотреть, интернет начали давить везде и свобода выбора информации только на бумаге и обещаниях.
Не забывайте, где живете, этот бюджет будет прекрасно “освоен” и все так же и останется на прежнем уровне)) ну заблокируют или поставят заглушку, это уже давно все обходится )))
Для введения “белого списка” протоколов никакие новые бюджеты не нужны.
Именно такая мысль у меня возникла первой, когда я прочитал новость про запрос этих миллиардов. “На войнушку вон сколько швыряют, давай и мы запросим себе под предлогом блокировок”. Кстати, тут упоминают Туркменистан. Почитайте, как они монетизируют эти белые списки.
где можно почитать про монетизацию? беглый гуглеж не выдает
Прикольные статьи, с удовольствием почитал.
Я думаю, что стратегия белых списков уже давно есть, так называемый “рубильник”. Но включать его будут только в чрезвычайных ситуациях или кратковременно во время учений, маскирую под какой-нибудь сбой. Это не мы, это гуглосерверы сломались, оборудование устарело, дерево упало на лэп - ага, плавали, знаем 
Белые списки - это чрезвычайно большой ущерб бизнесу и соц недовольство.
А вот то что dpi ящики будут становиться мощнее, умнее, и туда будут внедрять ИИ - это факт.
Давайте посмотрим: еще два месяца назад все обходилось обычным сплитом, даже не обратным. А сейчас уже дошло до продвинутых фейков, миксованых вариантов, закос под фингепринт гугла и так далее. “Гонка вооружений” уже идет серьезнейшая. Что будет через полгода, а тем более через год…Это риторический вопрос.
Когда РКНовских луддитов что-то останавливало?
Если китайцы без проблем смотрят ютубчик в 4k, то нам можно вообще не париться…коробочки одни и те же. В коробочках есть еще софт, а где софт там и уязвимости есть. Тем более зная этих гномов, они всегда оставят себе лазейки, а значит и нам…Хотя, в окопах не до дпи, да посоны?
80 на 20 по факту бесполезно. Я думаю будут пытаться снизить до условных 0.1% и меньше. А где не распознают то что под белые списки попадает - там сильно замедлять начнут. Текст читать можно будет, софт качать, пусть и не шустро. А вот видео и прочие медиа - облом.
Однако как это повлияет на скорость всего остального - вопрос такой же риторический. Но нет в мире системы которая бы на уровне целой страны не пропускала бы ничего запретного.
Они не сами по себе действуют.
Согласен. Вопрос только в том, обходят блокировки 50% или 5% 