Công nghệ DPI để chặn Telegram: nó có hoạt động không và cách vượt qua nó

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Hãy cùng tìm hiểu xem phương pháp từ chối quyền truy cập này khác với những phương pháp thông thường như thế nào và khả năng nó sẽ được thực hiện để chống lại một sứ giả dai dẳng.

Vào năm 2018, Roskomnadzor đã chủ động chặn Telegram và nhiều trang khác nhau, nhưng các phương pháp của nó chỉ can thiệp vào hoạt động của các dịch vụ khác. Messenger phổ biến hiện đã có sẵn trên chính nó và các trang web bị cấm có thể được truy cập thông qua proxy. Tất nhiên, Roskomnadzor không hài lòng với điều này.

Gần đây, một tin đồn xuất hiện trên mạng rằng Roskomnadzor sẽ giới thiệu một công nghệ chặn Telegram mới với giá 20 tỷ rúp mà nhà nước có kế hoạch chi 20 tỷ rúp cho một hệ thống chặn mới sử dụng DPI. Người đứng đầu Roskomnadzor, Alexander Zharov, đã chính thức phủ nhận thông tin này. Vì vậy, có lẽ, nó vẫn được lên kế hoạch sử dụng DPI. Và tốt hơn là bạn nên chuẩn bị cho điều này và tìm hiểu trước cách vượt qua khối.

DPI là gì và công nghệ này hoạt động như thế nào

Khi chúng ta lướt web hoặc giao tiếp trong các trình nhắn tin tức thời, các máy tính sẽ trao đổi các khối dữ liệu với nhau, tức là các gói tin. Trước đây, các công nghệ điều khiển chỉ kiểm tra tiêu đề và người gửi của các gói tin và trên cơ sở này, các mảng thông tin bị chặn do Telegram hoặc các trang bị cấm truyền đi. Nhưng biện pháp ảnh hưởng như vậy có thể dễ dàng bị phá vỡ bằng cách thay thế dữ liệu người gửi với sự trợ giúp của proxy.

Tên của công nghệ DPI là viết tắt của Deep Packet Payment, có nghĩa là "kiểm tra gói tin sâu". Nó không chỉ kiểm tra tiêu đề và người gửi, mà còn kiểm tra nội dung của các mảng và dựa vào đó, xác định ứng dụng hoặc trang web nào là nguồn của chúng.

Để làm cho nó rõ ràng hơn, hãy đưa ra một phép loại suy. Hãy tưởng tượng rằng người chặn là một nhân viên hải quan kiểm tra các bưu kiện. Trước đây, anh ta chỉ xem xét người gửi của họ, vì vậy nếu Telegram gửi "gói" của nó, tức là một gói dữ liệu, thông qua proxy, thì bộ phận chặn hải quan sẽ cho phép.

Nếu nhân viên kiểm soát biên giới làm việc bằng công nghệ DPI, anh ta sẽ không chỉ kiểm tra tên của người nhận mà còn mở gói bưu kiện và hiểu nội dung rằng nó đến từ một nguồn bị cấm.

Sự tương tự không hoàn toàn chính xác, vì ngay cả với công nghệ DPI, trình chặn quảng cáo sẽ không thể xem các tin nhắn thực tế mà bạn gửi. Tức là, dữ liệu vẫn được bảo mật, nhưng "bao bì" của chúng chỉ rõ một trang web hoặc ứng dụng bị cấm, cho phép bạn chặn gói.

Vấn đề với việc triển khai DPI là gì?

Về lý thuyết, phương pháp này hoạt động hoàn hảo, nhưng trên thực tế không có công nghệ nào lý tưởng. Phần cứng DPI rất khó thiết lập và rất đắt.

Ngay cả khi có tiền và chuyên gia, bản thân công nghệ này cũng có thể thất bại. Các ứng dụng và trang web khác nhau đóng gói các gói dữ liệu rất giống nhau, vì vậy sẽ có rủi ro là thay vì Telegram, một số messenger, VKontakte hoặc dịch vụ ngân hàng được ủy quyền sẽ bị chặn. Và nếu các gói được bảo vệ bằng mã hóa, thì việc nhận ra nội dung của chúng sẽ khó hơn và khả năng xảy ra lỗi thậm chí còn cao hơn.

Điều này có nghĩa là nỗ lực sử dụng DPI không thành công có thể làm tê liệt gần như toàn bộ mạng Internet của Nga - và trong trường hợp này, công nghệ này chắc chắn sẽ bị tắt. Nhưng có khả năng mọi thứ sẽ diễn ra tốt đẹp - đặc biệt là vì đã có những ví dụ thành công.

Nơi DPI hiện đang được áp dụng

Trên thế giới, DPI không được dùng để chặn mà dùng cho mục đích quảng cáo. Công nghệ này phân tích tất cả các gói tin của người dùng, sau đó nhúng quảng cáo vào đó dựa trên hành vi của mọi người trên Web. Hình thức tiếp thị này rất phổ biến ở Mỹ và Châu Âu, mặc dù nó phải trả một khoản chi phí cho các nhà cung cấp.

Ở Nga, DPI được các nhà khai thác mạng di động tích cực sử dụng. Với công nghệ này, họ:

• giới hạn tốc độ kết nối sau khi người dùng đã sử dụng hết lưu lượng truy cập Internet hàng tháng của họ;
• điều chỉnh tốc độ của torrent, Skype và các dịch vụ khác hoặc chặn chúng khi truy cập qua thiết bị di động;
• họ nhận thấy khi Internet không được sử dụng trên điện thoại, mà được phân phối đến máy tính.

Nhưng DPI được sử dụng rộng rãi nhất ở Trung Quốc. Ở đây, Internet đã được sử dụng cho công nghệ này thông qua phạm vi DPI: giải phẫu của Internet Trung Quốc là khoảng một tỷ đô la và nó gần như lý tưởng để đóng các trang web mà chính phủ coi là nguy hiểm đối với công dân Trung Quốc. Nhưng chúng ta không nên sợ lựa chọn này - rõ ràng là chúng ta vẫn chưa sẵn sàng đầu tư nhiều tiền như vậy vào cơ chế đăng ký DPI.

Cách bỏ qua DPI

Ở Nga, công nghệ này khó có thể hoạt động hoàn hảo, vì vậy có khả năng chính Telegram sẽ thực hiện các biện pháp để vượt qua việc chặn, chẳng hạn như nó sẽ mã hóa thêm các gói tin. Cựu giám đốc phụ trách các lĩnh vực đặc biệt của Telegram Anton Rosenberg lưu ý Roskomnadzor sẽ giới thiệu một công nghệ mới để chặn Telegram với giá 20 tỷ rúp, DPI không có khả năng giúp chặn truy cập - messenger sẽ che giấu các gói của mình và thay đổi các phương pháp bảo vệ nhanh hơn nhiều so với những gì Roskomnadzor có thể phản hồi đối với họ.

Nếu hệ thống bắt đầu hoạt động hoặc đã làm việc với nhà cung cấp của bạn để chặn trang web, thì bạn có thể thử bỏ qua lệnh cấm bằng các chương trình đặc biệt. Một trong số đó là GoodbyeDPI. Nó hoạt động thông qua dòng lệnh, vì vậy bạn cần đọc kỹ hướng dẫn - sẽ không khó để tìm ra.