Поможет ли VPN от DPI?

Question

[Месопотамий Архипетромандритский]

Можно ли защититься от глубокого анализа пакетов, посредством использования VPN?

Comments

[Sanes]

Могут определить, что используется VPN.

[Месопотамий Архипетромандритский]

Sanes, то есть, глубокий анализ пакетов не способен пробить шифрование трафика?

Answer 1

[Markus Saar]

Можно защититься. Именно для подобного изначально и создавалась технология виртуальных частных сетей.
Если используется шифрование и соединение с VPN состоялось успешно, никакой DPI не проберется в канал для чтения и манипуляций.

Comments

[Рональд Макдональд]

Именно для подобного изначально и создавалась технология виртуальных частных сетей.

Нет, не для подобного.

[Месопотамий Архипетромандритский]

Соответственно, если включить впн, то DPI нейтрализуется и не может подглядывать?

[Sanes]

Месопотамий Архипетромандритский,
могут только определить, что используете VPN. Сам трафик без ключей не расшифруют.

[Месопотамий Архипетромандритский]

Sanes, ок, спасибо.

[Игорь]

Месопотамий Архипетромандритский, зато могут заблокировать vpn в принципе, увидев что вы его используете

Answer 2

[АртемЪ]

Для защиты от этого нужно шифровать пакет.
Если VPN поддерживает и использует шифрование - ее вполне возможно использовать для этих целей.

Answer 3

[CityCat4]

Можно ли защититься от глубокого анализа пакетов, посредством использования VPN?

Можно. Но это примерно то же самое, что пытаться обмануть систему разпознавания лиц, наклеив короткую черную бороду и одев тюбетейку :) Сам факт использования VPN привлечет внимание, а если он термиинируется за пределами РФ - то однозначно возьмут на карандаш. Думаете, с просто так все мимикрируют под https?

Comments

[mintsev]

По своему опыту работы в арабских странах знаю, что DPI неплохо блокирует VPN трафик. Что идет через VPN они не не видят, но просто не пропускают такие пакеты.

[Месопотамий Архипетромандритский]

mintsev, я считаю, это не очень большой проблемой, потому что уже есть технологии позволяющие шифровать впн под обычный TLS трафик. Будем надеятся на лучшее :)

[CityCat4]

Месопотамий Архипетромандритский, Например?

[Markus Saar]

Карандашей не хватит.

[Месопотамий Архипетромандритский]

CityCat4, например разработка братьев дуровых, их прокси маскируется под поисковик гугл, поэтому чтобы заблокировать их прокси необходимо сначала заблокировать google.com.

[CityCat4]

Markus Saar, Смешно. На закон об автономном рунете хватило. Государство запрягает медленно, но закатывает надежно. Будет также как с пираткой, ага? Тоже все говорили - да нам похрен, торренты вечны. Как только начались реальные дела - даже не посадки, а просто вызовы к следаку - так сразу и желание ставить лицензию появляется, и деньги находятся.
И здесь будет то же самое.
Не, я понимаю, что лично Вам поуху - что там в РФ творится...

[CityCat4]

Месопотамий Архипетромандритский, Чего? Простите, что за бред?

[Месопотамий Архипетромандритский]

CityCat4, доказывать свою точку зрения не собираюсь, здесь подробно описываются данные технологии, благодаря которым блокировку шифрованного трафика можно преодолеть:
https://habr.com/ru/post/461171/
https://xakep.ru/2017/12/08/openvpn-stunnel-guide/

[CityCat4]

Месопотамий Архипетромандритский, Какер для меня не авторитет, а вот первая ссылка интересна. Спасибо Дурову, он полностью оправдывает свою фамилию :) C упорством носорога в прерии продавливая момент, когда выход в тырнет будет по сертификатам. Не знаю, пройдем ли мы до этого этап "белых списков" или же на него забьют и начнут сразу раздачу сертификатов...

[Месопотамий Архипетромандритский]

CityCat4, поживем — увидим, поступок Дуровых я одобряю, выводы пока делать рановато, но советую Вам начинать копить на билеты Новосибирск-Цюрих, в Швейцарии ценят конфиденциальность, и рабочую силу тоже xD

[CityCat4]

Месопотамий Архипетромандритский, Советую Вам оставить свои советы при себе :) я ведь на такие советы и обидеться могу :)