Обход DPI фрагментацией: как это работает

Что такое фрагментация пакетов

Чтобы понять идею, вспомним, как работает фильтрация. Системы глубокого анализа трафика (DPI) ищут в потоке узнаваемые признаки: например, имя запрещённого сайта в начале соединения. Обычно это имя целиком лежит в одном сетевом пакете, и анализатор считывает его за один проход.

Фрагментация дробит этот пакет на части. Имя сайта разрезается так, что в каждом отдельном фрагменте нет целой строки, которую ищет DPI. Сервер потом соберёт кусочки в правильном порядке и всё поймёт, а вот поверхностный анализатор по пути — уже нет. Признак распался, зацепиться не за что.

Чем это отличается от VPN

Принципиально другой подход. VPN строит зашифрованный туннель до своего сервера и уводит через него весь трафик, меняя ваш IP. Фрагментация ничего не шифрует и никуда трафик не перенаправляет — она лишь хитро нарезает пакеты, чтобы обмануть анализатор в вашей же сети.

• VPN: шифрует трафик, меняет IP, работает для всех сайтов и приложений сразу.
• Фрагментация: не шифрует и не меняет IP, только помогает «протолкнуть» соединение мимо DPI.

По духу это ближе не к туннелю, а к обфускации трафика: обе техники прячут не содержимое, а признаки, по которым соединение можно опознать и заблокировать.

Что фрагментация умеет

• Возвращать доступ к сайтам, заблокированным по имени в открытом поле соединения.
• Работать без отдельного сервера — программа крутится прямо на вашем устройстве.
• Почти не влиять на скорость: трафик идёт напрямую, лишнего плеча в маршруте нет.
• Оставаться незаметной для простых систем фильтрации, рассчитанных на целый признак.

В чём её ограничения

Раз IP не меняется, фрагментация бессильна против блокировки по IP: если адрес сервера просто отбрасывают на оборудовании провайдера, дробить нечего — пакеты всё равно не дойдут. Она не защищает приватность: провайдер по-прежнему видит, к каким адресам вы обращаетесь, а на публичном Wi-Fi трафик остаётся незашифрованным.

• Не помогает, когда блокировка идёт по IP, а не по имени сайта.
• Не скрывает вас: реальный адрес и назначение соединения остаются видны.
• Более умный DPI со временем учится собирать признак и из фрагментов.
• Настройка бывает капризной и зависит от конкретной сети и оператора.

Когда лучше VPN

Фрагментация — лёгкий инструмент для одной задачи: открыть конкретный сайт, зарезанный по имени. Как только нужно скрыть IP, зашифровать весь трафик, безопасно работать в чужой сети или обойти блокировку по адресу — задача уже за полноценным VPN с современными протоколами. Что именно бывает и чем отличается, разобрано в обзоре протоколов VPN.

Коротко

Фрагментация дробит пакеты так, что DPI не находит целого признака запрещённого сайта, — это лёгкий способ вернуть доступ, но без шифрования и смены IP. Против блокировки по IP и для приватности она не работает, поэтому остаётся дополнением, а не заменой туннеля. Когда нужен полноценный туннель, можно попробовать SplashVPN бесплатно 3 дня.