Казаки-разбойники

VPN против DPI или обфускация против классификации - это бесконечная игра в казаки-разбойники. Только вместо дворов - интернет, а вместо мела - пакеты трафика. Сначала были простые VPN. PPTP, L2TP. DPI научился их видеть за секунду. Слишком очевидный почерк. Появился OpenVPN. Какое-то время работал. Потом DPI научился определять и его. Характерные паттерны, размеры пакетов, тайминги. Окей, сделали Shadowsocks. Трафик шифруется и выглядит как случайный поток данных. Непонятно что внутри. Работало. Потом DPI начал блокировать всё "непонятное". Если не можешь классифицировать - режь. Добавили обфускацию - плагины, которые маскируют трафик под обычный HTTPS. Помогло на время. Но DPI научился анализировать поведение: энтропию, тайминги, статистику пакетов. А сейчас VLESS + reality. Притворяется реальным TLS-соединением с легитимным сайтом. Пока работает. Но это "пока". Победителя не будет. Это эволюция. Два вида, которые постоянно адаптируются друг к другу. Хотя есть один вариант закончить игру. Белый список. Как в Туркменистане - разрешён только трафик к одобренным ресурсам. Всё остальное режется. Никакая маскировка не спасёт. Единственный выход - договорняки, чтобы попасть в список. Благо в России белый список не совсем белый и пока работает не так. Но железным занавесом уже очень близко пахнет. Вопрос времени. 86/100 Telegram | YouTube | Запретграм