Современные системы фильтрации интернет-трафика научились эффективно распознавать и блокировать защищенные туннели даже без расшифровки передаваемых данных. Из-за этого бесплатные и простые VPN-сервисы быстро теряют работоспособность.
Как объясняет IT-эксперт под псевдонимом Djin22, автоматические анализаторы DPI больше не ограничиваются блокировкой по IP-адресам. Они глубоко изучают размеры пакетов, временные интервалы между ними и структуру TLS-соединений. Если поведение трафика совпадает с математической моделью прокси-сервера, маскировка под стандартный безопасный протокол HTTPS перестает защищать соединение от фильтрации.
Специалист выделяет характерный сценарий блокировки («проблема 16 килобайт»). При нем связь успешно устанавливается и передает первые пакеты, но затем резко обрывается или искусственно замедляется специальным оборудованием.
Для преодоления умных барьеров технические специалисты вынуждены использовать методы «фрагментации пакетов, искусственное уменьшение размера TCP-сегментов и десинхронизацию систем анализа» с помощью специализированного программного обеспечения, пишет Anti-Malware.
Читать по теме: VPN и прокси грозят испортить смартфон.
