Недавно часть наших клиентов не могла подключиться к серверам Монеты. Мы проверили межсетевые экраны, собрали трассировки с обеих сторон, но причина оказалась за пределами нашей инфраструктуры. При этом сайты самих клиентов тоже стали недоступны, а уведомления о платежах на Pay URL перестали доходить. Диагностика привела нас к участку сети, где работает ТСПУ.
Рубрика «dpi»
Ошибочная блокировка на ТСПУ: как системному администратору решить проблему совместно с регулятором
2026-10-08 в 14:29, admin, рубрики: dpi, блокировки, грчц, дцоа, Роскомнадзор, цму ссоп
Как я делал мессенджер, который выглядит как обычный HTTPS: пять инженерных историй
2026-10-06 в 15:42, admin, рубрики: Double Ratchet, dpi, electron, react native, voip, WebRTC, мессенджер, обход блокировок, сквозное шифрование, ФедерацияВ какой-то момент я решил написать свой мессенджер. Не потому, что мне не хватало ещё одного, а потому, что три вещи в существующих не лечатся настройками: у них есть центр, который можно выключить; они требуют номер телефона; и их видно на проводе, даже когда всё зашифровано. Так появился Призрак — федеративный мессенджер со сквозным шифрованием, у которого трафик, включая звонки, выглядит как поход на сайт по HTTPS, и со встроенным VPN в два прыжка.
Не дайте РКН заблокировать ваш VPS
2026-09-21 в 17:30, admin, рубрики: dpi, блокировки, РоскомнадзорПримерно с декабря 2025г. для защиты рунета от угроз используют Active Probing: сканирование IPv4 адресов интернета для сбора информации о запущенных на них сервисах.
Примеры сервисов: веб‑сервер NGINX, SSH сервер, ГOСT‑VРN сервер.
При обнаружении запрещенных сервисов IP‑адрес блокируется на территории РФ.
Точного списка запрещенных сервисов в открытом источнике нет, но самая частая причина блокировок IP‑адресов в последнее время — средства потенциального oбхoдa блoкирoвoк.
Для проверки IP‑адресов методом Active Probing можно использовать платформу Censys.
Как первый пример: Читать полностью »
Жизнь после смерти или «Как я провёл лето»
2026-09-10 в 17:14, admin, рубрики: amneziavpn, amneziawg, dpi, open source, self-hosted, белые списки, обход блокировок, обход цензуры
Друзья, мы знаем, что многие заждались подробностей о серии блокировокЧитать полностью »
Что видит DPI, если VPN‑трафик зашифрован
2026-08-17 в 11:43, admin, рубрики: active probing, dpi, fingerprint, reality, vless, vpn, xHTTP, xray, анализ трафикаVPN обычно обсуждают через шифрование: клиент устанавливает защищенное соединение с сервером, данные передаются внутри туннеля, а промежуточный наблюдатель не получает их содержимое в открытом виде. Из этого легко сделать вывод, что зашифрованный VPN‑трафик невозможно распознать. Однако шифрование содержимого и сокрытие характеристик соединения — разные задачи.
Система фильтрации может не знать, что именно передает пользователь, но при этом наблюдать, как выглядит само соединениеЧитать полностью »
Движок на C: от захвата пакетов до классификации протоколов
Мне было интересно узнать, какие байты бегают по моей домашней сети. Я не нашёл простого инструмента, который можно было бы собрать за вечер и понять от начала до конца — и пришлось написать свой, на C. Эта статья — рассказ о том, как работает Deep Packet Inspection.
Эпиграфы к разделам — цитаты из мультика «Шрек».Читать полностью »
Что видит DPI, и что мы попробовали у него отобрать
2026-08-08 в 8:00, admin, рубрики: dpi, TLS, vpn, обфускация трафика, сетевая безопасность, туннелированиеПоследние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN.
Фильтрация ТСПУ у серверов Таймвеб Cloud: диагностика, обход через reverse-proxy и СDN
2026-08-01 в 10:49, admin, рубрики: dpi, nginx, sni, TLS, блокировки, доступность сайта, ркн, хостингВводные
Два коммерческих сайта на WordPress, оба на одном VPS. Клиенты в одном городе, я сам в другом.
Начало июня. Клиенты жалуются, что сайт не открывается без VPN.
Мало ли, подумал я — ограничения, белые списки и т.д.
Потом сайт перестал открываться у меня. По проводу. Дома.
Три дня был потный танец с бубном:
-
отключил fail2ban — вдруг сами себя забанили;
-
прибил Google Captcha — вдруг из-за гугла;
-
перерыл реестр РКН по доменам и по IP — пусто;
-
полез в судебные решения — пусто;
-
проверил конкурентов на другом хостинге — у них всё летает;
FOG Prime: локальный помощник для стабильной работы Discord и YouTube в Windows
2026-07-18 в 9:21, admin, рубрики: .net, Discord, dpi, github, open source, windivert, windows, YouTube, сети
Когда Discord внезапно теряет голосовую связь, а YouTube открывается через раз, пользователю обычно предлагают длинную инструкцию: проверить DNS, перебрать параметры, запустить несколько скриптов и каким-то образом не запутаться в результатах. Читать полностью »