שחרור תוכנית לעקיפת מערכות ניתוח תנועה עמוקות GoodbyeDPI 0.2.1

לאחר שנתיים של פיתוח סרק, שוחררה גרסה חדשה של GoodbyeDPI, תוכנית עבור מערכת ההפעלה Windows לעקוף חסימה של משאבי אינטרנט המתבצעת באמצעות מערכות Deep Packet Inspection בצד של ספקי האינטרנט. התוכנית מאפשרת לך לגשת לאתרים ולשירותים החסומים ברמת המדינה, ללא שימוש ב-VPN, פרוקסי ושיטות אחרות של מנהור תעבורה, רק באמצעות מניפולציה לא סטנדרטית של מנות ברמות הרשת, התחבורה וההפעלה של מודל OSI. הקוד כתוב ב-C ומופץ תחת רישיון Apache 2.0.

חידוש משמעותי בגרסה החדשה הוא תכונת Auto TTL, אשר מחשבת אוטומטית את ערך השדה Time to live עבור בקשת HTTP או TLS ClientHello מזויפת כך שהיא תזוהה על ידי מערכת DPI אך לא תתקבל על ידי מארח היעד. כמו כן, נוספה לתוכנית שיטה לפיצול (פילוח) בקשות מבלי להפחית את ערך TCP Window Size של החבילה הנכנסת, מה שגרם בעבר לבעיות בגישה למשאבים מסוימים שמחסנית התוכנה שלהם ציפתה לבקשת TLS ClientHello מלאה מהלקוח בחבילה אחת . שיטות מעקפים הראו את יעילותן ברוסיה, אינדונזיה, דרום קוריאה, טורקיה, איראן ומדינות אחרות עם חסימת אינטרנט.

תוספת: לפני כמה ימים פרסמנו גם את המהדורה של PowerTunnel 2.0, מימוש חוצה פלטפורמות של GoodbyeDPI שנכתב ב-Java ותומכת בעבודה על לינוקס ואנדרואיד. בגרסה החדשה, PowerTunnel נכתב מחדש לחלוטין והופך לשרת proxy מלא, הניתן להרחבה באמצעות תוספים. הפונקציונליות הקשורה לעקוף חסימה כלולה בתוסף LibertyTunnel. הקוד תורגם מרישיון MIT ל-GPLv3.

גם כלי השירות zapret מתעדכן באופן שוטף, ומציע כלים לעקוף DPI עבור מערכות לינוקס ו-BSD. עדכון 42, שפורסם בתחילת דצמבר, הוסיף את הסקריפט blockcheck.sh כדי לאבחן את הגורמים לבעיות גישה ולבחור אוטומטית אסטרטגיה לעקוף את החסימה.

מקור: OpenNet.ru