DPI
Deep Packet Inspection — таҳлили чуқури бастаҳо
Усули филтркунӣ, ки дар он таҷҳизот на танҳо суроғаҳоро, балки сарлавҳаҳо ва шакли ҷараёни маълуматро низ таҳлил мекунад.
Ин чист
Филтри оддии шабакавӣ ба сарлавҳаҳои сатҳи IP менигарад: баста аз куҷо ва ба куҷо меравад. DPI чуқуртар нигоҳ мекунад — ба сарлавҳаҳои протоколҳо ва ба сохти худи ҷараён: андозаи бастаҳо, тартиби онҳо, танаффусҳо байни онҳо, байтҳои аввали пайвастшавӣ. Чунин таҳлилро на танҳо барои сензура, балки барои идораи трафик, ҳимояи шабакаҳо ва ҳисобкунӣ низ истифода мебаранд.
Протоколро чӣ тавр мешиносанд
Содатарин усул — имзоҳо: таҷҳизот ҷараёнро бо пойгоҳи намунаҳои маълум, «изи ангушт»-и протоколҳо муқоиса мекунад. Усули дуюм — таҳлили тамоми ҷараён: дастгоҳ маълумот дар бораи пайвастшавиро ҷамъ мекунад ва онро дар маҷмӯъ, на аз рӯи як баста арзёбӣ мекунад.
Рамзгузории мундариҷа аз ин наҷот намедиҳад: имзо дар шакли пайвастшавӣ буда метавонад. Пайвастшавии оддии MTProto оғози шинохташаванда ва ритми хоси бастаҳо дорад, бинобар ин DPI метавонад онро аз трафики боқимонда бидуни кушодани ягон паём фарқ кунад.
Прокси бо чӣ ҷавоб медиҳад
Ҳар режими MTProto-прокси ба усули навбатии шинохтан ҷавоб медиҳад:
obfuscated2ҷараёнро ба байтҳои тасодуфӣ табдил медиҳад, то оғози пайвастшавӣ нишонаҳои кушодаи протоколро надошта бошад;ddба бастаҳо иловаи тасодуфӣ илова мекунад, то андозаҳо проксиро фош накунанд;ee(FakeTLS) пайвастшавиро мисли табодули оддии TLS бо сомонаи воқеӣ оғоз мекунад, ва филтр ворид шудан ба ин сомонаро мебинад.
DPI дар пайвастшавӣ чиро мебинад
Барои сомонаи оддии HTTPS ва барои MTProto-прокси таҷҳизот маҷмӯи якхелаи нишонаҳоро мушоҳида мекунад, ва фарқиятҳо аз ҷузъиёт ҷамъ мешаванд:
- суроға ва порт — сомонаи HTTPS дар суроғаи хуб маълум зиндагӣ мекунад, ва прокси — дар сервери иҷорагирифташуда;
- байтҳои аввал — барои сомона ин ClientHello бо номи сомона аст, барои проксии оддӣ — 64 байти тасодуфӣ;
- андоза ва ритми бастаҳо — барои браузер онҳо аз саҳифа вобастаанд, барои прокси бе ниқоб — аз протокол;
- ҷавоб ба санҷиш — сомонаи воқеӣ мисли сомона ҷавоб медиҳад, проксии нодуруст танзимшуда хомӯш мемонад ё дигарсон ҷавоб медиҳад.
Ҳадҳо
DPI дар як ҷо намеистад. Тибқи ҳуҷҷатҳои telemt, FakeTLS-ро аз рӯи SNI, ALPN ва энтропия шинохтан мумкин аст, ва устувории ниқоб аз версияи муштарӣ, домейни интихобшуда ва роҳи шабакавӣ вобаста аст. Бинобар ин «корӣ» мафҳуми муваққатӣ аст: проксие, ки як ҳафта тоб овард, пас аз навсозии қоидаҳо метавонад кор карданро бас кунад.