Ну, probing requests - это, конечно, изящно, не спорю, но вообще ты пальцем в небо тыкаешь. Во-первых, GFW - это не циска в стойке у оператора, это комплекс с огромными датацентрами, работающий на магистральном уровне между китайским сегментом сети и всем остальным, и при чем тут DPI на уровне локальных провайдеров - ума не приложу. Во-вторых, его разработка насчитывает почти двадцать лет и миллиард денег. Вот сейчас ты можешь начать травить байки про пенсионный фонд, но даже так, учитывая опыт государственных инициатив в области ПО, можно смело предположить, что бабки попилят, а на выходе мы увидим притивный http-парсер на базе открытого софта. В конце концов, у нас просто технологический уровень не тот, чтобы делать подобные вещи. Печально (или нет), но факт.
habrahabr.ru/post/228305/ - почитай тут обсуждение, там как раз есть про провов, которые уже используют DPI, и даже есть намек на то почему они это делают.
Зачем мне их утешать, может мне еще и британцев утешить, у которых давно работает DPI на ограничение p2p трафика, или немцев с их Deutsche Telekom, или может быть пользователей Yota... wiki.vuze.com/w/Bad_ISPs - вот тебе таблица провайдеров по всему миру, которые так или иначе занимаются управлением p2p траффика. Обрати внимание на графу "proposed Encryption level" и уровни шифрования, которые требуются для обхода шейпинга, у некоторых провов стоит характерное "not helping", "no effect", объяснять что это значит думаю не нужно. Туда же, кстати, можно и level 5/5+ определить. Просвещайся.
Ты сказать чего хочешь, что шифрованный p2p трафик не поддается сигнатурном и смежным методам анализа? Зря, вполне себе поддается. www.researchgate.net - вот тебе хорошая бумага по практической реализации такого метода для осла www.researchgate.net - и для битторента. А еще есть аналитика по статистическим сигнатурам, которая тоже отлично ловит шифрованный p2p трафик. Откуда ты взял, что на каждое изменение поведения протокола, которое к слову тоже не резиновое, придется переделывать всю аналитику, включая эвристический движок - вообще не понятно. Складывается стойкое впечатление, что ты лет 15 спал в какой-то стране эльфов и думаешь что прогресс все это время стоял на месте.
Ну, probing requests - это, конечно, изящно, не спорю, но вообще ты пальцем в небо тыкаешь. Во-первых, GFW - это не циска в стойке у оператора, это комплекс с огромными датацентрами, работающий на магистральном уровне между китайским сегментом сети и всем остальным, и при чем тут DPI на уровне локальных провайдеров - ума не приложу. Во-вторых, его разработка насчитывает почти двадцать лет и миллиард денег. Вот сейчас ты можешь начать травить байки про пенсионный фонд, но даже так, учитывая опыт государственных инициатив в области ПО, можно смело предположить, что бабки попилят, а на выходе мы увидим притивный http-парсер на базе открытого софта. В конце концов, у нас просто технологический уровень не тот, чтобы делать подобные вещи. Печально (или нет), но факт.
Уж прям ума не приложишь? GF - это случай того, что на любую хитрую задницу найдется не менее хитрый болт. Примеры же обычных провайдеров, которые успешно шейпят p2p траффик, в том числе и шифрованный, без подобных изысков - тебе тоже даны. Что касается технических возможностей, тут ты не прав, в Китае GF делали не одни китайцы, им еще помогала целая когорта западных компаний. Денюжный вопрос тоже не проблема, если будет поставлена задача - ее выполнят, и деньги по дороге не разворуют, это называется особый контроль.
Если ты правда думаешь, что это DPI, то меня совсем не удивляет, что у тебя вопрос блокировки p2p траффика стал технически не решаемой задачей... ¬ ͜ ¬
Как что, может аргументов каких-нибудь для разнообразия подкинешь... Я тебе напомню, что ты утверждаешь, что в России "не прикроют" торренты "по техническим причинам". Вот и объясни каким образом отдельные провайдеры давно регулируют p2p трафик, если это "невозможно по техническими причинам". Да и наличие или отсутствие денег - это не технические причины, это экономические причины, хотя в данном случае это не проблема.
Во-первых, GFW - это не циска в стойке у оператора, это комплекс с огромными датацентрами, работающий на магистральном уровне между китайским сегментом сети и всем остальным, и при чем тут DPI на уровне локальных провайдеров - ума не приложу.
Во-вторых, его разработка насчитывает почти двадцать лет и миллиард денег. Вот сейчас ты можешь начать травить байки про пенсионный фонд, но даже так, учитывая опыт государственных инициатив в области ПО, можно смело предположить, что бабки попилят, а на выходе мы увидим притивный http-парсер на базе открытого софта. В конце концов, у нас просто технологический уровень не тот, чтобы делать подобные вещи. Печально (или нет), но факт.
Я тебе такую фильтрацию за пять минут сделал.
Так вот, еще что-нибудь?
@Shir0