Na twee jaar inactieve ontwikkeling is er een nieuwe versie van GoodbyeDPI uitgebracht, een programma voor Windows OS om het blokkeren van internetbronnen te omzeilen, uitgevoerd met behulp van Deep Packet Inspection-systemen van internetproviders. Met het programma hebt u toegang tot websites en services die op staatsniveau zijn geblokkeerd, zonder gebruik te maken van VPN, proxy's en andere methoden om verkeer te tunnelen, alleen door niet-standaard manipulatie van pakketten op netwerk-, transport- en sessieniveau van het OSI-model. De code is geschreven in C en wordt gedistribueerd onder de Apache 2.0-licentie.
Een belangrijke innovatie in de nieuwe versie is de Auto TTL-functie, die automatisch de veldwaarde Time to live berekent voor een vervalst HTTP- of TLS ClientHello-verzoek, zodat dit wordt herkend door het DPI-systeem, maar niet wordt ontvangen door de bestemmingshost. Ook aan het programma is een methode toegevoegd voor het fragmenteren (segmenteren) van verzoeken zonder de TCP Window Size-waarde van het binnenkomende pakket te verkleinen, wat eerder problemen veroorzaakte met de toegang tot bepaalde bronnen waarvan de softwarestack een volledig TLS ClientHello-verzoek van de client in één pakket verwachtte . Bypass-methoden hebben hun effectiviteit bewezen in Rusland, Indonesië, Zuid-Korea, Turkije, Iran en andere landen met internetblokkering.
Toevoeging: Onlangs publiceerden we ook de release van PowerTunnel 2.0, een platformonafhankelijke implementatie van GoodbyeDPI geschreven in Java en ondersteunend werk op Linux en Android. In de nieuwe versie is PowerTunnel volledig herschreven en omgevormd tot een volwaardige proxyserver, uitbreidbaar via plug-ins. De functionaliteit met betrekking tot het omzeilen van blokkeringen is opgenomen in de LibertyTunnel-plug-in. De code is vertaald van de MIT-licentie naar GPLv3.
Het zapret-hulpprogramma wordt ook regelmatig bijgewerkt en biedt DPI-bypass-tools voor Linux- en BSD-systemen. Update 42, die begin december werd uitgebracht, voegde het blockcheck.sh-script toe om de oorzaken van toegangsproblemen te diagnosticeren en automatisch een strategie te selecteren om de blokkering te omzeilen.
Bron: opennet.ru