Tecnologia DPI per bloccare Telegram: funzionerà e come aggirarla

2024 Autore: Malcolm Clapton | [email protected]. Ultima modifica: 2023-12-17 04:01

Scopriamo in che modo questo metodo di negazione dell'accesso differisce dai soliti e qual è la probabilità che venga implementato per combattere un messenger persistente.

Nel 2018, Roskomnadzor ha bloccato attivamente Telegram e vari siti, ma i suoi metodi hanno solo interferito con il funzionamento di altri servizi. Il popolare messenger è ora disponibile da solo e i siti vietati sono accessibili tramite un proxy. Naturalmente, Roskomnadzor non è contento di questo.

Di recente, è apparsa una voce sul Web secondo cui Roskomnadzor introdurrà una nuova tecnologia di blocco di Telegram per 20 miliardi di rubli che lo stato prevede di spendere 20 miliardi di rubli su un nuovo sistema di blocco utilizzando DPI. Il capo di Roskomnadzor, Alexander Zharov, ha ufficialmente negato questa informazione Zharov: Roskomnadzor non ha speso 20 miliardi di rubli per lo sviluppo dei sistemi di blocco di Telegram, ma ha affermato che il dipartimento stava migliorando i suoi sistemi. Quindi, forse, è ancora previsto l'utilizzo di DPI. Ed è meglio prepararsi per questo e scoprire in anticipo come aggirare il blocco.

Che cos'è DPI e come funziona questa tecnologia

Quando navighiamo sul Web o comunichiamo in programmi di messaggistica istantanea, i computer si scambiano blocchi di dati, ovvero pacchetti. In precedenza, le tecnologie di controllo controllavano solo le intestazioni e i mittenti dei pacchetti e, sulla base di ciò, bloccavano gli array di informazioni trasmessi da Telegram o da siti vietati. Ma una tale misura di influenza potrebbe essere facilmente aggirata sostituendo i dati del mittente con l'aiuto di un proxy.

Il nome della tecnologia DPI sta per Deep Packet Inspection, ovvero "ispezione profonda dei pacchetti". Controlla non solo le intestazioni e il mittente, ma anche il contenuto degli array e, in base a questo, determina quale applicazione o sito ne è la fonte.

Per renderlo più chiaro, facciamo un'analogia. Immaginiamo che il bloccante sia un doganiere che controlla i pacchi. In precedenza, guardava solo i loro mittenti, quindi se Telegram inviava il suo "pacchetto", ovvero un pacchetto di dati, tramite un proxy, il blocco doganale lo lasciava passare.

Se l'ufficiale di controllo di frontiera lavora utilizzando la tecnologia DPI, non solo controllerà il nome del destinatario, ma aprirà anche il pacco e capirà dal contenuto che proviene da una fonte vietata.

L'analogia non è del tutto accurata, poiché anche con la tecnologia DPI, il blocco degli annunci non sarà in grado di visualizzare i messaggi effettivi che invii. Cioè, i dati rimangono riservati, ma il loro "pacchetto" indica chiaramente un sito o un'applicazione vietati, che consente di bloccare il pacchetto.

Qual è il problema con l'implementazione DPI?

In teoria, il metodo funziona perfettamente, ma in pratica non esistono tecnologie ideali. L'hardware DPI è difficile da configurare e molto costoso.

Anche se ci sono soldi e specialisti, la tecnologia stessa può fallire. Diverse applicazioni e siti impacchettano pacchetti di dati in modo molto simile, quindi c'è il rischio che invece di Telegram, alcuni servizi di messaggistica, VKontakte o bancari autorizzati vengano bloccati. E se i pacchetti sono protetti dalla crittografia, è più difficile riconoscerne il contenuto e la probabilità di errore è ancora maggiore.

Ciò significa che un tentativo fallito di utilizzare DPI può paralizzare quasi l'intera Internet russa e, in questo caso, la tecnologia verrà sicuramente disattivata. Ma c'è la possibilità che tutto funzioni bene, soprattutto perché ci sono già esempi di successo.

Dove viene attualmente applicato il DPI

Nel mondo, DPI viene utilizzato non per il blocco, ma per scopi pubblicitari. La tecnologia analizza tutti i pacchetti di utenti e quindi incorpora annunci in base al comportamento delle persone sul Web. Questo tipo di marketing è molto popolare negli Stati Uniti e in Europa, anche se ha un costo per i fornitori.

In Russia, DPI viene utilizzato attivamente dagli operatori cellulari. Con questa tecnologia:

• limitare la velocità di connessione dopo che l'utente ha speso tutto il suo traffico Internet mensile;
• regolare la velocità di torrent, Skype e altri servizi o bloccarli durante l'accesso tramite un dispositivo mobile;
• si accorgono quando Internet non viene utilizzato sul telefono, ma viene distribuito al computer.

Ma DPI è più ampiamente utilizzato in Cina. Ecco, Internet è stato speso per questa tecnologia attraverso l'ambito DPI: l'anatomia di Internet cinese è di circa un miliardo di dollari e quasi idealmente chiude i siti che il governo considera pericolosi dai cittadini cinesi. Ma non dovremmo aver paura di questa opzione: a quanto pare, non siamo ancora pronti a investire così tanti soldi nel meccanismo di applicazione DPI.

Come bypassare DPI

In Russia, è improbabile che questa tecnologia funzioni perfettamente, quindi c'è la possibilità che Telegram stesso adotti misure per aggirare il blocco, ad esempio, crittograferà ulteriormente i pacchetti. L'ex direttore delle aree speciali di Telegram Anton Rosenberg ha osservato che Roskomnadzor introdurrà una nuova tecnologia per bloccare Telegram per 20 miliardi di rubli, che è improbabile che DPI aiuti a bloccare l'accesso: il messenger maschererà i suoi pacchetti e cambierà i metodi di protezione molto più velocemente di quanto Roskomnadzor possa rispondere a loro.

Se il sistema inizia a funzionare o sta già collaborando con il tuo provider per bloccare il sito, puoi provare a bypassare il divieto utilizzando programmi speciali. Uno di questi è GoodbyeDPI. Funziona tramite la riga di comando, quindi è necessario leggere attentamente le istruzioni: non sarà difficile capirlo.