Zapret2

О проектеOverviewПро проєкт

Системы глубокого анализа трафика (DPI) определяют содержимое соединений и блокируют то, что считают нежелательным. Чтобы это сделать, DPI должна правильно разобрать пакеты.

Zapret2 — набор техник, который ломает DPI именно разбор: фрагментация пакетов, изменение заголовков, другие приёмы модификации TCP и UDP. Соединение для DPI становится непонятным, и оно его пропускает.

Тема обхода блокировок — это про свободный доступ к информации. Понимание того, как именно работает DPI и где её можно обмануть, здесь ключевое.

Deep-packet-inspection (DPI) systems identify the contents of connections and block what they consider undesirable. To do that, DPI has to parse packets correctly.

Zapret2 is a set of techniques that breaks exactly that parsing: packet fragmentation, header manipulation, other TCP/UDP modification tricks. The connection becomes unintelligible to DPI, so it lets it through.

Censorship circumvention is about free access to information. Understanding exactly how DPI works and where it can be fooled is key here.

Системи глибокого аналізу трафіку (DPI) визначають вміст з'єднань і блокують небажане. Для цього DPI має правильно розібрати пакети.

Zapret2 — набір технік, що ламає DPI саме розбір: фрагментація пакетів, зміна заголовків, інші прийоми модифікації.

Тема обходу блокувань — це про вільний доступ до інформації.

ОсобенностиFeaturesОсобливості

• Фрагментация TCP/UDP-пакетов
• Изменение заголовков для обмана DPI
• Несколько техник модификации трафика
• Обход блокировок без сервера-посредника
• TCP/UDP packet fragmentation
• Header manipulation to fool DPI
• Several traffic-modification techniques
• Censorship bypass without a relay server
• Фрагментація TCP/UDP-пакетів
• Зміна заголовків для обману DPI
• Кілька технік модифікації трафіку
• Обхід блокувань без сервера-посередника