심층 트래픽 분석 시스템 우회 프로그램 GoodbyeDPI 0.2.1 출시

2.0년간의 유휴 개발 끝에 인터넷 공급자 측의 심층 패킷 검사(Deep Packet Inspection) 시스템을 사용하여 수행되는 인터넷 리소스 차단을 우회하는 Windows OS용 프로그램인 GoodbyeDPI의 새 버전이 출시되었습니다. 이 프로그램을 사용하면 VPN, 프록시 및 기타 트래픽 터널링 방법을 사용하지 않고 OSI 모델의 네트워크, 전송 및 세션 수준에서 비표준 패킷 ​​조작을 통해서만 주 수준에서 차단된 웹 사이트 및 서비스에 액세스할 수 있습니다. 코드는 C로 작성되었으며 Apache XNUMX 라이센스에 따라 배포됩니다.

새 버전의 중요한 혁신은 자동 TTL 기능입니다. 이 기능은 DPI 시스템에서는 인식되지만 대상 호스트에서는 수신되지 않도록 위조된 HTTP 또는 TLS ClientHello 요청에 대한 TTL(Time to Live) 필드 값을 자동으로 계산합니다. 또한 프로그램에는 수신 패킷의 TCP 창 크기 값을 줄이지 않고 요청을 조각화(분할)하는 방법이 추가되었습니다. 이로 인해 이전에는 소프트웨어 스택이 하나의 패킷에서 클라이언트의 완전한 TLS ClientHello 요청을 예상했던 일부 리소스에 대한 액세스에 문제가 발생했습니다. . 우회 방법은 러시아, 인도네시아, 한국, 터키, 이란 및 기타 인터넷 차단 국가에서 그 효과를 보여주었습니다.

추가: 얼마 전 우리는 Java로 작성되고 Linux 및 Android에서 작업을 지원하는 GoodbyeDPI의 크로스 플랫폼 구현인 PowerTunnel 2.0의 릴리스도 발표했습니다. 새 버전에서는 PowerTunnel이 완전히 재작성되어 플러그인을 통해 확장 가능한 완전한 프록시 서버로 변환되었습니다. 차단 우회와 관련된 기능은 LibertyTunnel 플러그인에 포함되어 있습니다. 코드는 MIT 라이센스에서 GPLv3으로 번역되었습니다.

zapret 유틸리티도 정기적으로 업데이트되어 Linux 및 BSD 시스템용 DPI 우회 도구를 제공합니다. 42월 초에 공개된 업데이트 XNUMX에는 접속 문제의 원인을 진단하고 차단을 우회하는 전략을 자동으로 선택하는 blockcheck.sh 스크립트가 추가되었습니다.

출처 : opennet.ru