>>12992
DPI это инструмент блокировки и анализа траффика. То что используется для блокировки сайтов.

DPI может определить какого типа зашифрованный траффик. Например он легко определяет торренты, видео контент, аудио, протоколы зашифрованные и тд.

Для борьбы с DPI придумывают всяикие запутывальщики траффика, маскируя его под видом чего-то иного.

Так же когда нужно заблокировать доступ к какому-то ресурсу это обычно делается 2 способами. Первый способ это переадресация на другой сайт. Например, на гугл.

Второй более популярный это отправить пакеты блокировки в которых будет отправлена страница блокировки. Например страница РКН типа этот ресурс заблокирован.

Так как сервера РКН находятся ближе в топологии сети чем сайт (ты через провайдера получешь доступ) то их пакеты доходят первыми вместо пакетов сайта и на страничке вместо сайты вылазит именно окно блокировки. Это называется атакой посередине, когда злоумышленник подменивает пакеты за счёт близости к тебе. Такое может делать не только провайдер но и хакер если будет иметь доступ физический к твоей линии. Он легко может отправить тебе ответ якобы с сервера и даже сделать точную копию страницу и спиздить данные твоих карт например.

Скажем ты на каком-то сайте что-то покупаешь. Он тебе просто эту же страничку отправит которая отправит данные ему. Этой проблеме подвержены только текущие массовые протоколы. Более высокие защищают от атаки посередине через подмену пакетов но РКН просто блокирует их и не позволяет применять в РФ. Поэтому у нас остаётся возможность пиздить данные и подменять трафик до сих пор.

Так же есть более шустрый протокол HTTP/3 или QUIC. Который работал но был то ли замедлен то ли его пытаются полностью блокировать. Увы он не скрывает никак себя поэтому его легко блокировать. В отличие от протоколов версии HTTP/1.1 и HTTP/2 (на который кстати только что переехал данный сайт, до переезда тут был более медленный HTTP/1.1) которые работают через TCP, HTTP/3 работает через UPD. Это гораздо более быстрый отклик (меньше пинг) более быстрое рукопожатие и как следствие загрузка сайтов. Но есть и минусы. О них уже пиздеть не буду.

На мой взгляд HTTP/2 гораздо лучше на сегодняшний день. Он существенно более продвинутый и более современный чем изживший себя допотопный 1.1. И он стал де факто стандартом современного быстрого интернета. Раньше его называли SDPY. Если интересно можешь сам загуглить.