Новые сообщения

В случае проблем с регистрацией или восстановлением пароля пишите здесь

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: [QUOTE="moder, post: 65006, member: 1"]Deep Packet Inspection анализирует первые пакеты соединения и ищет характерные шаблоны, позволяющие определить протокол.Сигнатуры протоколовНапример, у OpenVPN начало TLS-сессии содержит специфические параметры:<ul> <li data-xf-list-type="ul">список cipher suites</li> <li data-xf-list-type="ul">порядок TLS extensions</li> <li data-xf-list-type="ul">специфические значения длины пакетов.</li> </ul>Это формирует уникальную сигнатуру, по которой DPI определяет протокол.[CODE]ClientHelloCipher Suites:TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256[/CODE]Если такой набор соответствует известному профилю OpenVPN — соединение помечается как VPN.Анализ TLS-рукопожатияДаже если VPN использует HTTPS-порт (443), DPI может смотреть параметры TLS:<ul> <li data-xf-list-type="ul">версия TLS</li> <li data-xf-list-type="ul">порядок расширений</li> <li data-xf-list-type="ul">JA3 fingerprint (цифровой отпечаток TLS клиента).</li> </ul>Если отпечаток совпадает с известным VPN-клиентом — соединение блокируется.Так часто детектируют:<ul> <li data-xf-list-type="ul">OpenVPN</li> <li data-xf-list-type="ul">Trojan</li> <li data-xf-list-type="ul">старые версии Shadowsocks</li> </ul>SNI-анализ Во время TLS-handshake передаётся домен сервера (SNI — Server Name Indication).DPI может:<ul> <li data-xf-list-type="ul">проверить домен</li> <li data-xf-list-type="ul">сравнить его с базой VPN-серверов.</li> </ul>Если домен известен как VPN-сервер — соединение блокируется.Поведенческий анализ трафика Даже если сигнатуры скрыты, остаётся характерный профиль передачи пакетов.DPI анализирует:<ul> <li data-xf-list-type="ul">размер пакетов</li> <li data-xf-list-type="ul">частоту</li> <li data-xf-list-type="ul">интервалы передачи</li> <li data-xf-list-type="ul">длительность соединений.</li> </ul>VPN обычно создаёт:<ul> <li data-xf-list-type="ul">постоянный поток данных</li> <li data-xf-list-type="ul">пакеты похожего размера</li> <li data-xf-list-type="ul">минимальные паузы.</li> </ul>Пример:512 bytes512 bytes512 bytes512 bytesТакой регулярный поток может выдать туннель.Детекция UDP-туннелейМногие VPN используют UDP.DPI проверяет:<ul> <li data-xf-list-type="ul">неизвестные UDP-протоколы</li> <li data-xf-list-type="ul">аномальные потоки UDP-пакетов.</li> </ul>Это характерно для:<ul> <li data-xf-list-type="ul">WireGuard</li> <li data-xf-list-type="ul">OpenVPN UDP.</li> </ul>Активное сканирование (active probing)Если подозревается VPN-сервер:<ol> <li data-xf-list-type="ol">DPI фиксирует IP</li> <li data-xf-list-type="ol">система подключается к нему</li> <li data-xf-list-type="ol">пытается инициировать handshake VPN.</li> </ol>Если сервер отвечает как VPN — IP блокируется.Этот метод активно использует китайский Great Firewall.ML-анализ трафикаСовременные системы начинают использовать машинное обучение.Алгоритмы анализируют:<ul> <li data-xf-list-type="ul">статистику пакетов</li> <li data-xf-list-type="ul">длительность сессий</li> <li data-xf-list-type="ul">распределение размеров пакетов.</li> </ul>По этим данным модель классифицирует трафик:HTTPSStreamingGamingVPNDPI-анализ неизбежно влияет на производительность сети и требует очень больших вычислительных и инфраструктурных ресурсов, что сказывается на скорости и стабильности Интернета. Если государство идет на такой шаг значит оценивает издержки свободного распространения информации выше.[/QUOTE]

Имя

Проверка