KonstantinXD May 24 2019 at 09:46

Особенности настройки DPI

5 min

19K

Information Security*Research and forecasts in IT*Network technologies*

From sandbox

+11

Comments 7

Hidevs May 24 2019 at 10:22

Тест на Cloudflare невозможно пройти в сети оператора Tele2

У меня открываются на не стандартных портах

KonstantinXD May 24 2019 at 10:35

Видимо даже у одного оператора различаются настройки оборудования. Теле2 был проверен только в своем регионе, а вот другие операторы в нескольких.

svsd_val May 24 2019 at 11:55

Если мне не изменят память помню что полный DPI не умеет HTTPS трафик смотреть (для этого ему нужно иметь корневой сертификат), так что если Вы будете использовать прокси сервер с HTTPS то обход будет работать.

KonstantinXD May 24 2019 at 12:02

DPI смотрит только поле SNI в «HTTPS» и на основе его блокирует доступ.
Теоретически включение ESNI (шифрование SNI) должно помогать обходить блокировку, но практически не работает (вероятнее всего из-за даунгрейда TLSv1.3 до TLSv1.2).

Henry7 May 24 2019 at 20:30

SNI может указывать на разрешенный ресурс.

Sly_tom_cat May 24 2019 at 13:43

Ну ничего такой велосипед…

Вот готовый трактор: github.com/ValdikSS/blockcheck

KonstantinXD May 24 2019 at 13:51

Ссылка на данный «трактор» указана в статье и мой провайдер все равно блокирует доступ по SNI, но все зависит от региона)
В данном же случае рассматривается ситуация, когда со стороны пользователя требуется только добавить :port в адрес, либо перейти по готовой ссылке.

Не в тему

Если статья зайдет, то напишу как сделать реальные «велосипеды» XD