استفاده از NAT به نظر من یه راهکار موقته، واسه اینکه هم بتونن اینترنت رو بصورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که می‌مونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت Stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT routerها offload میشه، که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید، چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه. ولی همچنان با TCP sequence number و TTL کاری نداره. از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد، ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید، ببینید چه بلایی سر seq و ttl میاد.
به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه. واسه اینم به زودی یه راهی پیدا میشه!
میتونید از اینجا ببینید که IP خارجی شما چیه:
hcaptcha.com/cdn-cgi/trace
© aleskxyz
🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace