Technologie DPI pour bloquer Telegram: cela fonctionnera-t-il et comment le contourner

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Voyons en quoi cette méthode de refus d'accès diffère des méthodes habituelles et quelle est la probabilité qu'elle soit mise en œuvre pour lutter contre un messager persistant.

En 2018, Roskomnadzor a activement bloqué Telegram et divers sites, mais ses méthodes n'ont fait qu'interférer avec le fonctionnement d'autres services. Le messager populaire est désormais disponible seul et les sites interdits sont accessibles via un proxy. Bien sûr, Roskomnadzor n'est pas satisfait de cela.

Récemment, une rumeur est apparue sur le Web selon laquelle Roskomnadzor introduirait une nouvelle technologie de blocage Telegram pour 20 milliards de roubles que l'État prévoit de dépenser 20 milliards de roubles pour un nouveau système de blocage utilisant DPI. Le chef de Roskomnadzor, Alexander Zharov, a officiellement démenti cette information Zharov: Roskomnadzor n'a pas dépensé 20 milliards de roubles pour le développement de systèmes de blocage de Telegram, mais a déclaré que le département améliorait ses systèmes. Donc, peut-être, il est toujours prévu d'utiliser DPI. Et il vaut mieux s'y préparer et savoir à l'avance comment contourner le blocage.

Qu'est-ce que le DPI et comment fonctionne cette technologie

Lorsque nous surfons sur le Web ou communiquons dans des messageries instantanées, les ordinateurs échangent des blocs de données entre eux, c'est-à-dire des paquets. Auparavant, les technologies de contrôle ne vérifiaient que les en-têtes et les expéditeurs de paquets et, sur cette base, bloquaient les tableaux d'informations transmis par Telegram ou des sites interdits. Mais une telle mesure d'influence pourrait être facilement contournée en remplaçant les données de l'expéditeur à l'aide d'un proxy.

Le nom de la technologie DPI signifie Deep Packet Inspection, c'est-à-dire « Deep Packet Inspection ». Il vérifie non seulement les en-têtes et l'expéditeur, mais également le contenu des tableaux et, sur cette base, détermine quelle application ou quel site est leur source.

Pour que ce soit plus clair, donnons une analogie. Imaginons que le bloqueur soit un douanier qui contrôle les colis. Auparavant, il ne regardait que leurs expéditeurs, donc si Telegram envoyait son "paquet", c'est-à-dire un paquet de données, via un proxy, le bloqueur des douanes le laissait passer.

Si l'agent de contrôle aux frontières travaille à l'aide de la technologie DPI, il vérifiera non seulement le nom du destinataire, mais ouvrira également le colis et comprendra du contenu qu'il provient d'une source interdite.

L'analogie n'est pas tout à fait exacte, car même avec la technologie DPI, le bloqueur de publicités ne pourra pas voir les messages réels que vous envoyez. C'est-à-dire que les données restent confidentielles, mais leur "packaging" indique clairement un site ou une application interdite, ce qui vous permet de bloquer le package.

Quel est le problème avec l'implémentation DPI ?

En théorie, la méthode fonctionne parfaitement, mais en pratique, il n'y a pas de technologies idéales. Le matériel DPI est difficile à installer et très coûteux.

Même s'il y a de l'argent et des spécialistes, la technologie elle-même peut échouer. Différentes applications et sites emballent des paquets de données de manière très similaire, il existe donc un risque qu'au lieu de Telegram, certains services de messagerie, VKontakte ou bancaires autorisés soient bloqués. Et si les paquets sont protégés par cryptage, il est alors plus difficile de reconnaître leur contenu et le risque d'erreur est encore plus élevé.

Cela signifie qu'une tentative infructueuse d'utiliser le DPI peut paralyser presque tout l'Internet russe - et dans ce cas, la technologie sera définitivement désactivée. Mais il y a une chance que tout se passe bien - d'autant plus qu'il existe déjà des exemples réussis.

Où DPI est actuellement appliqué

Dans le monde, le DPI n'est pas utilisé pour bloquer, mais à des fins publicitaires. La technologie analyse tous les paquets d'utilisateurs, puis y intègre des publicités en fonction du comportement des personnes sur le Web. Ce type de marketing est très populaire aux États-Unis et en Europe, bien qu'il ait un coût pour les fournisseurs.

En Russie, le DPI est activement utilisé par les opérateurs de téléphonie mobile. Avec cette technologie, ils:

• limiter la vitesse de connexion une fois que l'utilisateur a dépensé tout son trafic Internet mensuel;
• réguler la vitesse des torrents, Skype et autres services ou les bloquer lors de l'accès via un appareil mobile;
• ils remarquent quand Internet n'est pas utilisé sur le téléphone, mais est distribué à l'ordinateur.

Mais le DPI est le plus largement utilisé en Chine. Ici, Internet a été consacré à cette technologie via le périmètre DPI: l'anatomie de l'Internet chinois est d'environ un milliard de dollars et il ferme presque idéalement les sites que le gouvernement considère dangereux aux citoyens chinois. Mais nous ne devrions pas avoir peur de cette option - apparemment, nous ne sommes pas encore prêts à investir autant d'argent dans le mécanisme d'application DPI.

Comment contourner le DPI

En Russie, il est peu probable que cette technologie fonctionne parfaitement, il est donc possible que Telegram lui-même prenne des mesures pour contourner le blocage, par exemple, il chiffrera également les paquets. L'ancien directeur des zones spéciales de Telegram, Anton Rosenberg, a noté que Roskomnadzor introduira une nouvelle technologie pour bloquer Telegram pour 20 milliards de roubles, ce que le DPI n'aidera probablement pas à bloquer l'accès - le messager masquera ses paquets et changera les méthodes de protection beaucoup plus rapidement que Roskomnadzor ne peut répondre pour eux.

Si le système commence à fonctionner ou travaille déjà avec votre fournisseur pour bloquer le site, vous pouvez essayer de contourner l'interdiction en utilisant des programmes spéciaux. L'un d'eux est GoodbyeDPI. Il fonctionne via la ligne de commande, vous devez donc lire attentivement les instructions - il ne sera pas difficile de le comprendre.