- Created UDP documentation detailing traffic handling and filtering options. - Added backup settings documentation for configuration backup and restoration. - Introduced core settings documentation covering service management, packet processing, and logging. - Added discovery settings documentation for automatic configuration detection. - Created geodata documentation explaining GeoSite and GeoIP databases and their usage. - Added payloads documentation for generating and managing TLS payloads for faking. - Introduced security documentation for web interface authorization and HTTPS setup. - Added domain monitoring documentation for automatic detection of blocked domains and recovery processes. - Created footer and navbar localization files for Russian language support.
2.3 KiB
| sidebar_position | title |
|---|---|
| 4 | Как работает ТСПУ |
Как работает ТСПУ
ТСПУ (Технические средства противодействия угрозам) - российская система глубокого анализа пакетов (DPI), установленная на сетях интернет-провайдеров. Именно эта система блокирует доступ к сайтам и сервисам.
Документация
Подробное техническое описание архитектуры ТСПУ (АСБИ), её компонентов, принципов работы и методов фильтрации доступно в отдельном проекте:
tspu-docs - полное руководство на основе ~5-часовой видеолекции по архитектуре, настройке и эксплуатации ТСПУ. 24 главы.
:::warning Актуальность Документация сгенерирована с помощью ИИ на основе транскрипта видеолекции и проверена вручную. Материал может быть устаревшим - ТСПУ постоянно обновляется, и текущая реализация может отличаться от описанной. Также возможны неточности. :::
Основные темы:
- Архитектура АСБИ/ТСПУ - балансировщики, фильтры, DPI-движок
- Методы блокировки - DNS-подмена, SNI-фильтрация, блокировка по IP
- Механизмы обнаружения - как ТСПУ распознаёт обход
- Уязвимости системы - на чём основаны стратегии обхода b4
:::info Понимание того, как работает ТСПУ, помогает выбирать и настраивать стратегии обхода. Но для базового использования b4 это не обязательно - дискавери автоматически подбирает рабочую конфигурацию. :::