123
Green Tunnel

Green Tunnel

Blokátor kontroly hlbokých paketov, ktorý zabraňuje cenzúre a DPI proti veľkým režimom v štáte.
GreenTunnel obchádza systémy DPI (Deep Packet Inspection), ktoré sa nachádzajú v mnohých poskytovateľoch internetových služieb (poskytovatelia internetových služieb), ktoré blokujú prístup na určité webové stránky.DNS Keď zadáte adresu URL vo webovom prehľadávači, webový prehľadávač urobí v prvom rade požiadavku, aby server DNS (Domain Name System) na známej číselnej adrese vyhľadal názov domény, na ktorý sa odkazuje v adrese URL, a poskytol zodpovedajúcu adresu.IP adresa.Ak je server DNS nakonfigurovaný na blokovanie prístupu, konzultuje čiernu listinu zakázaných doménových mien.Keď prehliadač požaduje adresu IP pre jeden z týchto názvov domén, server DNS odpovie nesprávne alebo vôbec neodpovedá.GreenTunnel používa DNS cez HTTPS a DNS cez TLS na získanie skutočnej IP adresy a obídenie DNS Spoofingu .... HTTP V DPI sú poskytovatelia medzier.Vyplývajú z toho, čo pravidlá DPI píšu pre bežné užívateľské programy, pričom vynechávajú všetky možné prípady, ktoré sú štandardmi prípustné.Deje sa to kvôli jednoduchosti a rýchlosti.Niektoré DPI nedokážu rozpoznať požiadavku HTTP, ak je rozdelená na segmenty TCP.Napríklad žiadosť o formulár, ktorý posielame v 2 častiach: prvý príde GET / HTTP / 1.0 \ n Host: a druhý odošle ako tube.com \ n .... v tomto príklade ISP nenájde blokované slovo YouTube vpakety a obísť to!Indikácia názvu servera HTTPS (SNI) je rozšírenie TLS (Transport Layer Security), ktoré označuje skutočné cieľové meno hostiteľa, ku ktorému sa klient pokúša pristupovať cez HTTPS.Pre túto funkciu webového filtra sa informácie o názve hostiteľa SNI používajú na blokovanie prístupu na konkrétne stránky prostredníctvom protokolu HTTPS.Napríklad, ak sa správca rozhodne zablokovať hostiteľské meno YouTube pomocou tejto funkcie, všetky pokusy o prístup na web cez HTTPS, ktoré obsahujú YouTube ako v SNI, by boli zablokované.Táto funkcia by však neblokovala prístup k rovnakému názvu hostiteľa cez HTTP.GreenTunnel sa pokúša rozdeliť prvý paket CLIENT-HELLO na malé kúsky a poskytovatelia internetových služieb nemôžu analyzovať paket a našli pole SNI, takže premosťujú premávku!

Alternatívy Green Tunnel pre všetky platformy s akoukoľvek licenciou