DPI
Deep Packet Inspection — paketleriň çuň derňewi
Enjamyň diňe salgylary däl, protokollaryň sözbaşylaryny we maglumat akymynyň görnüşini hem derňeýän süzgüçleme usuly.
Bu näme
Adaty tor süzgüji IP derejesiniň sözbaşylaryna seredýär: paket nireden we nirä. DPI çuňrak seredýär — protokollaryň sözbaşylaryna we akymyň özüniň gurluşyna: paketleriň ölçeglerine, yzygiderliligine, olaryň arasyndaky arakesmelere, birikmäniň ilkinji baýtlaryna. Şeýle derňewi diňe senzura üçin däl, eýsem traffigi dolandyrmak, torlary goramak we hasaba almak üçin hem ulanýarlar.
Protokol nähili tanalýar
Iň ýönekeý usul — signaturalar: enjam akymy belli nusgalaryň, protokollaryň «yzlarynyň» bazasy bilen deňeşdirýär. Ikinjisi — akymy tutuşlygyna derňemek: gural birikme barada maglumat ýygnaýar we ony bir paket boýunça däl-de, bütewilikde baha berýär.
Mazmunyň şifrlenmegi bundan halas etmeýär: signatura birikmäniň görnüşinde bolup biler. Adaty MTProto birikmesiniň tanalýan başy we paketleriň häsiýetli yrgyldysy bar, şonuň üçin DPI ony bir habary hem çözmän beýleki traffikden tapawutlandyryp bilýär.
Proksiler nähili jogap berýär
MTProto proksisiniň her režimi tanamagyň indiki usulyna jogap berýär:
obfuscated2akymy tötänleýin baýtlara öwürýär, birikmäniň başynda protokolyň açyk alamatlary bolmasyn diýip;ddpaketlere tötänleýin goşundy goşýar, ölçegler proksini aýan etmesin diýip;ee(FakeTLS) birikmäni hakyky saýt bilen adaty TLS alyş-çalşy ýaly başlaýar, süzgüç bolsa şol saýta girmegi görýär.
DPI birikmede näme görýär
Adaty HTTPS saýty üçin hem, MTProto proksisi üçin hem enjam şol bir alamatlar toplumyny synlaýar, tapawutlar bolsa wersiýalardan ybarat:
- salgy we port — HTTPS saýty hemmelere tanyş salgyda, proksi bolsa kärendesine alnan serwerde ýaşaýar;
- ilkinji baýtlar — saýtda bu saýtyň ady bilen ClientHello, adaty prokside — 64 tötänleýin baýt;
- paketleriň ölçegleri we yrgyldysy — brauzerde olar sahypa bagly, maskirlemesiz prokside — protokola bagly;
- barlaga jogap — hakyky saýt saýt ýaly jogap berýär, nädogry sazlanan proksi dymýar ýa-da başgaça jogap berýär.
Çäkler
DPI ýerinde durmaýar. telemt resminamasyna görä, FakeTLS-i SNI, ALPN we entropiýa boýunça tanap bolýar, maskirlemäniň durnuklylygy bolsa kliýentiň wersiýasyna, saýlanan domene we tor ýoluna bagly. Şonuň üçin «işleýär» düşünjesi wagtlaýyn: bir hepde dowam eden proksi düzgünler täzelenenden soň işlemesini bes edip biler.