Il 10 aprile 2019, GitHub ha rimosso senza preavviso il repository di uno strumento popolare GoodByeDPI, progettato per eludere le restrizioni governative (censura) sui siti web.
Cos'è il DPI, come si collega alle restrizioni e perché combatterlo (secondo l'autore):
I provider della Federazione Russa, per la maggior parte, utilizzano sistemi di analisi approfondita del traffico (DPI, Deep Packet Inspection) per bloccare i siti inseriti nel registro dei divieti. Non esiste uno standard unico per il DPI; ci sono molte implementazioni da vari fornitori di soluzioni DPI, che si differenziano per tipo di connessione e modalità di funzionamento.
E solo un paio di giorni fa, secondo la cache di Google, il repository appariva molto più vivace:
Si può notare che quasi 2000 persone hanno aggiunto lo strumento ai preferiti, e 207 ne hanno fatto un fork. Ma era tre giorni fa, e ora – errore 404.
Ecco come l'autore descriveva la funzionalità dello strumento:
GoodbyeDPI è in grado di bloccare i pacchetti di reindirizzamento dal DPI passivo, sostituire Host con hoSt, rimuovere lo spazio tra i due punti e il valore dell'host nell'intestazione Host, "frammentare" i pacchetti HTTP e HTTPS (impostare la dimensione della finestra TCP), e aggiungere uno spazio extra tra il metodo HTTP e il percorso. Il vantaggio di questo metodo di elusione è che è completamente autonomo: non ci sono esterni server, che possono essere bloccati.
Si può leggere di più su GoodbyeDPI nell'articolo di due anni fa del suo autore direttamente su Habr.
Fonte: habr.com
