KonstantinXD 24 мая 2019 в 09:46

Особенности настройки DPI

5 мин

15K

Информационная безопасность*Сетевые технологии*Исследования и прогнозы в IT*

Из песочницы

+11

Комментарии 7

Hidevs 24 мая 2019 в 10:22

Тест на Cloudflare невозможно пройти в сети оператора Tele2

У меня открываются на не стандартных портах

KonstantinXD 24 мая 2019 в 10:35

Видимо даже у одного оператора различаются настройки оборудования. Теле2 был проверен только в своем регионе, а вот другие операторы в нескольких.

svsd_val 24 мая 2019 в 11:55

Если мне не изменят память помню что полный DPI не умеет HTTPS трафик смотреть (для этого ему нужно иметь корневой сертификат), так что если Вы будете использовать прокси сервер с HTTPS то обход будет работать.

KonstantinXD 24 мая 2019 в 12:02

DPI смотрит только поле SNI в «HTTPS» и на основе его блокирует доступ.
Теоретически включение ESNI (шифрование SNI) должно помогать обходить блокировку, но практически не работает (вероятнее всего из-за даунгрейда TLSv1.3 до TLSv1.2).

Henry7 24 мая 2019 в 20:30

SNI может указывать на разрешенный ресурс.

Sly_tom_cat 24 мая 2019 в 13:43

Ну ничего такой велосипед…

Вот готовый трактор: github.com/ValdikSS/blockcheck

KonstantinXD 24 мая 2019 в 13:51

Ссылка на данный «трактор» указана в статье и мой провайдер все равно блокирует доступ по SNI, но все зависит от региона)
В данном же случае рассматривается ситуация, когда со стороны пользователя требуется только добавить :port в адрес, либо перейти по готовой ссылке.

Не в тему

Если статья зайдет, то напишу как сделать реальные «велосипеды» XD

-1

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время

Особенности настройки DPI

Комментарии 7

Публикации

Истории