След две години бездействаща разработка, беше пусната нова версия на GoodbyeDPI, програма за Windows OS за заобикаляне на блокирането на интернет ресурси, извършено чрез системи за дълбока проверка на пакети от страна на интернет доставчиците. Програмата ви позволява да осъществявате достъп до уебсайтове и услуги, блокирани на държавно ниво, без да използвате VPN, прокси сървъри и други методи за тунелиране на трафик, само чрез нестандартно манипулиране на пакети на мрежови, транспортни и сесийни нива на модела OSI. Кодът е написан на C и се разпространява под лиценз Apache 2.0.
Значително нововъведение в новата версия е функцията Auto TTL, която автоматично изчислява стойността на полето Time to live за подправена HTTP или TLS ClientHello заявка, така че да бъде разпозната от DPI системата, но не и получена от целевия хост. Също така към програмата е добавен метод за фрагментиране (сегментиране) на заявки, без да се намалява стойността на TCP Window Size на входящия пакет, което преди това причиняваше проблеми с достъпа до някои ресурси, чийто софтуерен стек очакваше пълна заявка TLS ClientHello от клиента в един пакет . Методите за байпас са показали своята ефективност в Русия, Индонезия, Южна Корея, Турция, Иран и други страни с блокиране на интернет.
Допълнение: Онзи ден също публикувахме изданието на PowerTunnel 2.0, междуплатформена реализация на GoodbyeDPI, написана на Java и поддържаща работа на Linux и Android. В новата версия PowerTunnel е напълно пренаписан и трансформиран в пълноценен прокси сървър, разширяем чрез плъгини. Функционалността, свързана с заобикалянето на блокирането, е включена в приставката LibertyTunnel. Кодът е преведен от лиценза на MIT на GPLv3.
Помощната програма zapret също се актуализира редовно, като предлага инструменти за байпас на DPI за Linux и BSD системи. Актуализация 42, пусната в началото на декември, добави скрипта blockcheck.sh за диагностициране на причините за проблеми с достъпа и автоматично избиране на стратегия за заобикаляне на блокирането.
Източник: opennet.ru