DPI
Обычный маршрутизатор читает адрес на конверте. DPI вскрывает конверт и смотрит, что внутри.
DPI — это глубокая проверка пакетов. Обычное сетевое оборудование решает, куда отправить пакет, по адресу получателя. DPI разбирает и содержимое: каким протоколом пользуются, к какому сайту обращаются, не похоже ли соединение на VPN. Дальше оборудование может пропустить пакет, отбросить его, оборвать соединение или замедлить.
Содержимое зашифрованных страниц DPI не читает. Но имя сайта в начале соединения часто видно открыто (SNI), и по нему принимается решение.
Пример из атласа
Государственные DPI-комплексы в России называются ТСПУ. В исследовании Censored Planet (IMC 2022) описано, как они отвечают на TLS-запрос с именем сайта: обрывают соединение флагами RST/ACK.1 Устройства стоят в сетях операторов, а правила для них приходят из ЦМУ ССОП. Как это складывается в цепочку блокировки, показано в статье Как работает блокировка, а чем блокировка отличается от замедления — в статье Блокировка и замедление.
DPI — общая технология, её продают и используют по всему миру. Особенность ТСПУ в том, что правила для них задаёт не оператор, а ЦМУ.
Где ещё важно
- Как работает блокировка — путь блокировки по звеньям.
- «Сканер безопасности» ЦМУ — тот же контур получил право блокировать «уязвимое».
Все термины: Словарь.
Примечания
- измерение Censored Planet, IMC 2022: как ТСПУ режет соединения. Censored Planet, IMC 2022 (Univ. of Michigan).