Po dvou letech nečinného vývoje byla vydána nová verze GoodbyeDPI, programu pro OS Windows, který obchází blokování internetových zdrojů prováděné pomocí systémů Deep Packet Inspection na straně poskytovatelů internetu. Program umožňuje přístup k webovým stránkám a službám blokovaným na státní úrovni, bez použití VPN, proxy a dalších metod tunelování provozu, pouze prostřednictvím nestandardní manipulace s pakety na úrovni sítě, transportu a relací modelu OSI. Kód je napsán v jazyce C a distribuován pod licencí Apache 2.0.
Významnou novinkou v nové verzi je funkce Auto TTL, která automaticky vypočítá hodnotu pole Time to live pro podvržený požadavek HTTP nebo TLS ClientHello tak, aby byl rozpoznán systémem DPI, ale nebyl přijat cílovým hostitelem. Do programu je také přidána metoda pro fragmentaci (segmentaci) požadavků bez snížení hodnoty TCP Window Size příchozího paketu, což dříve způsobovalo problémy s přístupem k některým zdrojům, jejichž softwarový stack očekával kompletní požadavek TLS ClientHello od klienta v jednom paketu. . Metody bypassu prokázaly svou účinnost v Rusku, Indonésii, Jižní Koreji, Turecku, Íránu a dalších zemích s blokováním internetu.
Dodatek: Onehdy jsme také zveřejnili vydání PowerTunnel 2.0, multiplatformní implementace GoodbyeDPI napsané v Javě a podporující práci na Linuxu a Androidu. V nové verzi je PowerTunnel kompletně přepsán a přeměněn na plnohodnotný proxy server, rozšiřitelný pomocí pluginů. Funkce související s obcházením blokování je součástí pluginu LibertyTunnel. Kód byl přeložen z licence MIT na GPLv3.
Nástroj zapret je také pravidelně aktualizován a nabízí nástroje pro obcházení DPI pro systémy Linux a BSD. Aktualizace 42, vydaná na začátku prosince, přidala skript blockcheck.sh pro diagnostiku příčin problémů s přístupem a automatický výběr strategie, jak blok obejít.
Zdroj: opennet.ru