Op 10 april 2019 verwijderde GitHub zonder aankondiging de repository van de populaire tool GoodByeDPI, die bedoeld is om overheidsblokkades (censuur) van websites op het internet te omzeilen.
Wat is DPI, hoe is het verbonden met blokkades en waarom moeten we ervoor vechten (volgens de auteur):
Providers in de Russische Federatie passen over het algemeen systemen voor diepgaande verkeersanalyse (DPI, Deep Packet Inspection) toe om websites te blokkeren die op de lijst van verboden staan. Er is geen uniforme standaard voor DPI; er zijn veel verschillende implementaties van DPI-oplossingen van verschillende leveranciers, die verschillen in type aansluiting en werking.
En slechts een paar dagen geleden, volgens de Google-cache, zag de repository er veel vrolijker uit:
Je kunt zien dat bijna 2000 mensen de tool aan hun favorieten hebben toegevoegd en 207 - hebben hem geforkt. Maar dat was drie dagen geleden, en nu - fout 404.
Zo beschreef de auteur de functionaliteit van de tool:
GoodbyeDPI kan pakketten blokkeren die worden omgeleid door passieve DPI, Host vervangen door hoSt, spaties verwijderen tussen de dubbele punt en de waarde van de host in de Host-header, HTTP- en HTTPS-pakketten 'fragmenteren' (TCP Window Size instellen), en een extra spatie toevoegen tussen de HTTP-methode en het pad. Het voordeel van deze omzeilmethode is dat deze volledig autonoom is: er zijn geen externe servers, die kunnen blokkeren.
Meer over GoodbyeDPI kan worden gelezen in het artikel van de auteur dat twee jaar geleden werd gepubliceerd rechtstreeks op Habr.
Bron: habr.com
