Как обойти блокировку DPI на Windows, Linux, Mac и Android

Пессимистичные прогнозы что до внедрения так называемого суверенного интернета с использованием технологии DPI не оправдались, но радоваться пока рано. DPI по-прежнему может использоваться провайдерами для блокировки неугодных сайтов, и чтобы обойти такую блокировку, одного VPN будет недостаточно, вернее, VPN в этом случае будет бесполезен. Существует два типа DPI: пассивный и активный.

Активный банально режет пакет, не давая ему дойти до пользователя, пассивный вместо этого подменяет пакет фейковым и переадресует пользователя на страницу-заглушку.

Звучит устрашающе, но не всё так безнадежно как кажется. Сила DPI одновременно является его слабостью, если проверять все байты трафика, скорость соединения может упасть в несколько сот раз, что сделает использование интернета в принципе невозможным. Поэтому система анализа пакетов исследует только наиболее часто встречающиеся запросы, игнорируя нетипичные. На этом и основывается метод обхода DPI. Чтобы сломать DPI, достаточно изменить регистр любого символа в заголовке или добавить в него лишние пробелы.

Обход DPI на Windows, Linux и MacOS

Первый способ обойти DPI — воспользоваться утилитой GoodbyeDPI, доступной по адресу github.com/ValdikSS/GoodbyeDPI.

Это консольный инструмент, чтобы его запустить, нужно открыть командную строку от имени администратора, перейти в расположение исполняемого файла и выполнить команду:

goodbyedpi.exe -1 -a

Вместо -1 можно использовать ключи -2, -3 и -4, более подробную информацию ищите на странице разработчика.

GoodbyeDPI доступна только для Windows.

Второй более удобный вариант предполагает использование утилиты GreenTunnel с графическим интерфейсом.

Программа лишена настроек, вам нужно только ее установить, запустить и нажать одну единственною кнопку старта. Утилита кроссплатформенна, есть версии для Windows, Linux Debian и MacOS, актуальную версию берем со странички разработчика github.com/SadeghHayeri/GreenTunnel.

Обход DPI на Android

Пользователям Андроидов для обхода DPI можем посоветовать приложение DPITunnel, работающее по принципу локального HTTP-прокси и модифицирующего пакеты одним из перечисленных в начале статьи способов.

На рутированных гаджетах автор приложения рекомендует установить в настройках использование DPITunnel прокси глобально, на устройствах с root в настройках Wi-Fi или APN нужно выставить прокси с адресом 127.0.0.1 и портом, указанным в настройках приложения.

По умолчанию это 8080. В текущей версии не исключено падение сервиса после его неудачного завершения. В этом случае автор рекомендует выбрать другой порт в настройках приложения, также можно попробовать сбросить настройки DPITunnel из раздела управления приложениями. В Google Play приложение пока что не опубликовано, скачать его можно в виде установочного APK-файла на страничке разработчика github.com/zhenyolka/DPITunnel.