• Каждый день мы читаем об очередных блокировках различных ресурсов и поверхностно понимаем, как работают механизмы фильтрации и блокировки трафика. По ссылке ниже можно найти более детальную информацию о работе ТСПУ и DPI, ведь это уже не просто "чёрные списки IP" - это сложные системы, которые комбинируют: пассивный анализ L4–L7, активное зондирование, машинное обучение для выявления аномалий, а также базы отпечатков TLS и протоколов.

• Содержание следующее:

Что такое ТСПУ и как оно связано с DPI;
Место DPI в сети провайдера;
Что именно видит DPI;
Как DPI видит домен в HTTPS-трафике (SNI);
Почему DPI не расшифровывает HTTPS;
Механизмы обхода: Сегментация TCP;
QUIC и HTTP/3 — новый вызов для DPI;
Ограничения DPI;
Кратко о других методах идентификации.

Читать статью [10 min].

#DPI #Security