Po dvoch rokoch nečinného vývoja bola vydaná nová verzia GoodbyeDPI, programu pre OS Windows na obídenie blokovania internetových zdrojov vykonávaného pomocou systémov Deep Packet Inspection na strane poskytovateľov internetu. Program umožňuje prístup k webovým stránkam a službám blokovaným na štátnej úrovni, bez použitia VPN, proxy a iných metód tunelovania prevádzky, iba prostredníctvom neštandardnej manipulácie s paketmi na úrovni siete, transportu a relácie modelu OSI. Kód je napísaný v jazyku C a distribuovaný pod licenciou Apache 2.0.
Významnou novinkou v novej verzii je funkcia Auto TTL, ktorá automaticky vypočíta hodnotu poľa Time to live pre sfalšovanú požiadavku HTTP alebo TLS ClientHello tak, aby bola rozpoznaná systémom DPI, ale nebola prijatá cieľovým hostiteľom. Do programu je pridaná aj metóda na fragmentovanie (segmentovanie) požiadaviek bez zníženia hodnoty TCP Window Size prichádzajúceho paketu, čo predtým spôsobovalo problémy s prístupom k niektorým zdrojom, ktorých softvérový zásobník očakával úplnú požiadavku TLS ClientHello od klienta v jednom pakete. . Metódy bypassu preukázali svoju účinnosť v Rusku, Indonézii, Južnej Kórei, Turecku, Iráne a ďalších krajinách s blokovaním internetu.
Doplnenie: Nedávno sme tiež zverejnili vydanie PowerTunnel 2.0, medziplatformovej implementácie GoodbyeDPI napísanej v jazyku Java a podporujúcej prácu na Linuxe a Androide. V novej verzii je PowerTunnel kompletne prepísaný a transformovaný na plnohodnotný proxy server, rozšíriteľný pomocou pluginov. Funkcie súvisiace s obchádzaním blokovania sú zahrnuté v doplnku LibertyTunnel. Kód bol preložený z licencie MIT na GPLv3.
Pravidelne sa aktualizuje aj utilita zapret, ktorá ponúka nástroje na obídenie DPI pre systémy Linux a BSD. Aktualizácia 42, vydaná začiatkom decembra, pridala skript blockcheck.sh na diagnostiku príčin problémov s prístupom a automatický výber stratégie na obídenie bloku.
Zdroj: opennet.ru