महान रूसी फ़ायरवॉल, जब पर्दा गिरता है तो क्या होगा?

जैसा कि हम सभी देखते हैं, रूस में इंटरनेट स्वतंत्रता के साथ स्थिति बिगड़ती जा रही है, जो कल अकल्पनीय था, आज पहले से ही हंसी का कारण बन रहा है।
छड़ी पहले से ही आधा मीटर तक राउटर में प्रवेश कर चुकी है , जिससे प्रतिबंध लगाया जा सकता है , लेकिन पावर बटन पर अभी भी वही आधा मीटर है।

इस पोस्ट में मैं महान रूसी फ़ायरवॉल की शुरुआत के बाद विभिन्न परिदृश्यों और परिणामों के तकनीकी दृष्टिकोण से उद्देश्यपूर्ण वर्णन करने का प्रयास करूंगा।

लॉक के तरीके

दुनिया में ब्लॉक करने के कई तरीके नहीं हैं, और जैसा कि आप कल्पना कर सकते हैं, कुछ को ब्लॉक करने के लिए, आपको सबसे पहले यह चुनने की जरूरत है कि हम क्या ब्लॉक करते हैं।

तरीके हो सकते हैं:
- ACL: पोर्ट्स / आईपी एड्रेस के आधार पर
- डीपीआई: यातायात प्रकार पर आधारित है
- श्वेतसूची

आइए उनमें से प्रत्येक पर विचार करें।

एसीएल

पहले मामले में (एसीएल), आमतौर पर ब्लैकलिस्ट नीतियों (सब कुछ जो निषिद्ध नहीं है) की अनुमति द्वारा अवरुद्ध किया जाता है ताकि इसे ब्लॉक किया जा सके:
- अनुप्रयोग पोर्ट (उदाहरण के लिए, 80, 443 को छोड़कर सभी ट्रैफ़िक को सभी ट्रैफ़िक को ब्लॉक करें) लेकिन एक खामी है, आप इन पोर्ट के माध्यम से किसी भी ट्रैफ़िक, यहां तक ​​कि टॉरेंट, यहां तक ​​कि टीओआर को भी रोक सकते हैं और कोई भी इस प्रकार के ब्लॉकिंग से इसे ब्लॉक नहीं कर सकता है।

उदाहरण के लिए, बाहरी आईपी पते को अवरुद्ध करने पर आधारित और अधिक लचीली स्थितियाँ हो सकती हैं, जो सहयोग नहीं करना चाहती हैं (इसके अलावा, विकल्प दोनों साइटों और किसी भी नेटवर्क संसाधनों के लिए संभव हैं)
कैसे प्राप्त करें?
अनुमत आईपी पते के लिए अनुमत पोर्ट के माध्यम से कनेक्ट करें और आपको आवश्यक किसी भी डेटा को स्थानांतरित करें

डीपीआई

डीपीआई वास्तव में एक डरावनी चीज है, यह डरावना है कि यह ट्रैफ़िक का पता लगा सकता है और इसे चिह्नित कर सकता है या पॉलिसी के आधार पर इसे एक विशिष्ट इंटरफ़ेस पर निर्देशित कर सकता है।

सबसे महत्वपूर्ण बात, डीपीआई स्वयं कुछ भी अवरुद्ध नहीं करता है, लेकिन केवल यातायात को निर्धारित करता है।

DPI के आधार पर ट्रैफ़िक निर्धारित किया जा सकता है:
- बंदरगाहों
- इनकमिंग / आउटगोइंग एड्रेस (उदाहरण के लिए, यदि स्काइप हमेशा 10 आईपी एड्रेस वाले 10 सर्वरों पर अधिकृत है)
- हस्ताक्षर द्वारा
- एडवांस कनेक्शन

हस्ताक्षर द्वारा यातायात की परिभाषा निम्नानुसार काम करती है: डीपीआई बेचने वाली कोई भी कंपनी आमतौर पर अपने उपकरणों के लिए समर्थन प्रदान करती है, और समर्थन में अप-टू-डेट हस्ताक्षर डेटाबेस अपडेट शामिल है।

दूसरे शब्दों में, यदि आपका बिटकॉइन, बिटकॉइन, लिटीकॉइन, ट्विस्टर काम करता है (बदले में), उसी होस्ट के साथ संचार करता है, और डीएचटी नेटवर्क का उपयोग करता है (सभी प्रौद्योगिकियां समान हैं), तो डीपीआई अभी भी कब और कौन सा हो सकता है OSI मॉडल के अंतिम स्तर तक पैकेज के विश्लेषण के आधार पर ट्रैफ़िक आपके पास से आ रहा है।

डीपीआई उपकरण के मुख्य विक्रेताओं के लिए समर्थन आमतौर पर 10% के सिद्धांत पर काम करता है, जैसे ही ऑपरेटर के नेटवर्क पर नया ट्रैफ़िक दिखाई देता है जिसे डीपीआई निर्धारित नहीं कर सकता है और इसके 10% या अधिक - ट्रैफ़िक को विश्लेषण के लिए कंपनी को भेजा जाता है, जो एक मार्कर बनाता है जिसे इसे पहचाना जाना चाहिए।

ट्रैफिक विश्लेषण की इस पद्धति को फ्लाई पर प्रोटोकॉल को गतिशील रूप से बदलकर हराया जा सकता है, कुछ प्रोग्राम इस पर गर्व कर सकते हैं, कुछ टॉर, I2P। दूसरे शब्दों में, जैसे ही आवेदन नोटिस करता है कि ट्रैफ़िक पास नहीं है (या बस एन मिनट के बाद), पैकेट पीढ़ी एल्गोरिथ्म बदलता है, जो ट्रैफ़िक की पहचान करने की अनुमति नहीं देता है।

कैसे प्राप्त करें?
यदि विशेष रूप से एक स्पष्ट पैटर्न के बिना बहुत सारे एल्गोरिदम, या असीम रूप से बहुत सारे हैं, तो डीपीआई निर्माता ऐसे ट्रैफ़िक का विश्लेषण नहीं करेंगे, क्योंकि आपको असीम रूप से कई नियमों को विकसित करने की आवश्यकता होगी जिन्हें हमेशा डिवाइस की मेमोरी में लोड किया जाना चाहिए, जो आर्थिक रूप से उचित या बिल्कुल भी संभव नहीं है।

अग्रणी कनेक्शन एक तरीका है जो चीन में बहुत लोकप्रिय है और निम्नानुसार काम करता है:
जब आप एक GET अनुरोध करते हैं, तो yandex.ru को बताएं, DPI इसे स्वीकार करता है और वही अनुरोध करता है (आपका व्यक्ति प्रतीक्षा कर रहा है, या गंतव्य IP DPI पते में बदल रहा है), उत्तर का और अधिक विश्लेषण किया गया है, और ब्लैक एंड व्हाइट सूची नीतियों का उपयोग किया जाता है, जो सेटिंग्स तानाशाह पर निर्भर करता है। उपकरण।

कैसे प्राप्त करें?
लगभग कुछ भी नहीं, केवल एक बहुत ही गंभीर स्टेग्नोग्राफ़ी। (यदि ब्लैकलिस्ट का उपयोग किया जाता है)

श्वेतपत्रियाँ

मैं एक सरल कारण के लिए श्वेतसूची नीति को एक अलग अनुच्छेद में रखना चाहता हूं: श्वेतसूची के साथ, वह सब कुछ जो अनुमति नहीं है निषिद्ध है।

दूसरे शब्दों में, जब श्वेतसूची का परिचय दिया जाता है और प्रतिबंधों की किसी भी पद्धति का उपयोग किया जाता है, तो आप अपनी ज़रूरत की सभी चीज़ों को अवरुद्ध कर सकते हैं।

उदाहरण के लिए, आप केवल 80 पोर्ट के साथ, पहले चैनल, एनटीवी और रूसी पोस्ट के पते को छोड़कर सभी आईपी पते को ब्लॉक कर सकते हैं।
इस ACL के साथ, आपके सभी कनेक्शन तुरंत कट जाएंगे और किसी भी एन्क्रिप्शन विधि द्वारा इस लॉक को बायपास करना असंभव होगा।

रूस में किस विधि का उपयोग किया जाएगा?

अब चलो सोचते हैं: रूस में सबसे बड़ी रीढ़ वाले ऑपरेटर हैं:
1) रोस्टेलकॉम
2) विम्पेलकॉम
3) ट्रैन्स्टेलकॉम
4) सेंट्रल टेलीग्राफ
5) एमटीएस / एमजीटीएस
6) कॉम्कोर / अकाडो

केवल Vimpelcom, Transtelecom, और MGTS में DPI उपकरण हैं।
हां, हां, रोस्टेलकॉम के पास कोई डीपीआई नहीं है।

अगर मेरे प्रदाता के पास डीपीआई है तो कैसे जांचें?
पुकारो और पूछो
यदि आपका प्रदाता IP द्वारा निषिद्ध संसाधनों की रजिस्ट्री से लिंक को अवरुद्ध करता है - नहीं, यदि URL - है।

दूसरे शब्दों में, राज्य के एकाधिकार में DPI नहीं है - इसलिए दो संभावित घटनाएं हैं:
1) डीपीआई में लाखों डॉलर की खरीद
2) एसीएल का उपयोग करना

दुर्भाग्य से, दोनों विकल्प विभिन्न कारणों से समान रूप से संभव हैं, लेकिन एक परिचालन समाधान के साथ, अवरुद्ध करना केवल पॉलिसी एसीएल के माध्यम से किया जा सकता है।

क्या होगा एक्स एक्स पर?

यदि हम मानते हैं कि ब्लॉकिंग एसीएल के माध्यम से की जाती है और सभी गलत और संदिग्ध संसाधन अवरुद्ध हैं, तो:
- केवल VKontakte / Odnoklassniki सामाजिक नेटवर्क से काम करेगा
- दूतों में से केवल स्काइप / आईसीक्यू
- मेल बाहरी मेलबॉक्स तक नहीं पहुंचेगा

लेकिन पी 2 पी के बारे में क्या?

लेकिन यह काम करेगा, और सभी।
पी 2 पी नेटवर्क को ब्लॉक करने के लिए, आपको उपयोगकर्ताओं को सीधे डीपीआई को कम करने की आवश्यकता है क्योंकि इसमें बहुत बड़ी राशि खर्च होगी।

= (

दूसरे शब्दों में, हमें वायरटैपिंग के बिना जुड़े रहने के लिए, आपकी आवश्यकता है:
- सक्रिय रूप से किसी भी पी 2 पी उपकरण का उपयोग करें
- किसी भी घरेलू सेवाओं का उपयोग न करें (भले ही कंपनी विदेश में पंजीकृत हो - यह अभी भी किसी के यहाँ वैसे भी प्रबंधित है), उदाहरण के लिए, यैंडेक्स और सुनहरा हिस्सा।
- ऐसे सॉफ़्टवेयर स्थापित करें जो बाहरी सर्वर के बिना नेटवर्क ऑपरेटर / देश के भीतर स्थानीय रूप से काम करेंगे

दुर्भाग्य से, मेष जैसी आशावादी चीजें स्पष्ट कारणों से इस स्तर पर, बढ़ावा देने के लिए कोई मतलब नहीं रखती हैं।

उपयोगकर्ताओं को पता:
कृपया, मैं आपसे पूछता हूं, राजनीति से दूर रहने दें, हम नहीं चाहते कि हमार अवरुद्ध संसाधनों के भाग्य को भुगतें, हम में से प्रत्येक को पहले से ही पता है कि खुद के लिए क्या करने की जरूरत है, लेकिन आपको इसका खुलासा यहां या किसी भी नेटवर्क में नहीं करना चाहिए जो IP पते लॉग कर रहा है

पुनश्च लगभग एक महीने पहले, ट्विटर पर एक मुफ्त, विकेंद्रीकृत समकक्ष के बारे में एक पोस्ट थी - ट्विस्टर।
अधिकांश उपयोगकर्ताओं के प्रश्न थे कि कोई इंस्टॉलर नहीं है और कोई भी इसका उपयोग नहीं करेगा, अब इसका इंस्टॉलर है।
और एक पूरी तरह से नया डिज़ाइन भी, जब तक कि यह लॉक में न हो जाए, आपके पास इसे आज़माने का मौका है।
github.com/iShift/twister-webkit/releases/tag/0.9.19.16
हाँ, यह वहाँ आरामदायक है, रूसी हैं और यह वास्तव में काम करता है।
एक ट्विस्टर में रूसियों को खोजने के लिए, #ru टैग के साथ लिखें / खोजें
आप यहाँ ट्विस्टर के बारे में पढ़ सकते हैं habrahabr.ru/post/213165