DPI и ТСПУ — что под капотом у “черных ящиков” Роскомнадзора?
Технические средства противодействия угрозам (ТСПУ) — устройства, которые Роскомнадзор использует, чтобы блокировать вам интернет. Это те самые "черные ящики", которые установлены у всех российских интернет-провайдеров.
ТСПУ встраиваются прямо в линию связи, чтобы анализировать весь трафик страны. Они выглядят как стойки с серверами, сетевым оборудованием и множеством кабелей.
Выделяют три основных компонента ТСПУ:
1. Байпас — это устройство, которое защищает канал связи. Если другие компоненты ТСПУ не работают, он переключает трафик напрямую, чтобы сеть оператора продолжала работать.
2. Балансировщик. Он применяет первые правила (например, пропускает служебный трафик оператора без фильтрации) и распределяет остальной трафик по фильтрам.
3. Фильтры подвергают трафик последовательной обработке:
3.1. Извлечение IP-пакета. Пакеты трафика могут быть “завернуты” один в другой с добавлением новых заголовков. Фильтр снимает внешние заголовки, чтобы достать IP-пакет, с которым может работать DPI (система глубокой проверки пакетов).
3.2. Проверка по ACL — списку контроля доступа. Это набор правил, который на основе простых параметров определяет: пропустить трафик, сразу заблокировать или передать дальше, на DPI-анализ.
3.3. DPI-движок — ядро всей системы ТСПУ. Он анализирует сессию целиком (адреса, порты, метаданные, сигнатуры протоколов, поведенческие характеристики) и решает: пропустить трафик, блокировать, замедлить или отправить на дополнительное изучение в центральную систему управления.
Несмотря на сложность современной системы ТСПУ, в России остаются VPN-сервисы, которые успешно обходят блокировки. С ними заблокированные ресурсы продолжают работать как раньше.
Полный текст статьи в нашем блоге.
Подключить BlancVPN | Подписаться
Технические средства противодействия угрозам (ТСПУ) — устройства, которые Роскомнадзор использует, чтобы блокировать вам интернет. Это те самые "черные ящики", которые установлены у всех российских интернет-провайдеров.
ТСПУ встраиваются прямо в линию связи, чтобы анализировать весь трафик страны. Они выглядят как стойки с серверами, сетевым оборудованием и множеством кабелей.
Выделяют три основных компонента ТСПУ:
1. Байпас — это устройство, которое защищает канал связи. Если другие компоненты ТСПУ не работают, он переключает трафик напрямую, чтобы сеть оператора продолжала работать.
2. Балансировщик. Он применяет первые правила (например, пропускает служебный трафик оператора без фильтрации) и распределяет остальной трафик по фильтрам.
3. Фильтры подвергают трафик последовательной обработке:
3.1. Извлечение IP-пакета. Пакеты трафика могут быть “завернуты” один в другой с добавлением новых заголовков. Фильтр снимает внешние заголовки, чтобы достать IP-пакет, с которым может работать DPI (система глубокой проверки пакетов).
3.2. Проверка по ACL — списку контроля доступа. Это набор правил, который на основе простых параметров определяет: пропустить трафик, сразу заблокировать или передать дальше, на DPI-анализ.
3.3. DPI-движок — ядро всей системы ТСПУ. Он анализирует сессию целиком (адреса, порты, метаданные, сигнатуры протоколов, поведенческие характеристики) и решает: пропустить трафик, блокировать, замедлить или отправить на дополнительное изучение в центральную систему управления.
Несмотря на сложность современной системы ТСПУ, в России остаются VPN-сервисы, которые успешно обходят блокировки. С ними заблокированные ресурсы продолжают работать как раньше.
Полный текст статьи в нашем блоге.
Подключить BlancVPN | Подписаться