Есть неочевидный, но подтверждённый практикой эффект: когда оборудование глубокого анализа трафика (DPI) включают на полную мощность, чтобы блокировать буквально всё подряд, у него просто не хватает вычислительных ресурсов на одновременный анализ всего трафика в сети. Из-за этой нехватки мощности при обходе ограничений сильно растёт пинг — то есть сама попытка заблокировать больше, чем оборудование способно потянуть, создаёт побочный эффект в виде задержек, которые заметны на стороне пользователя.
Что это значит на практике
Здесь работает не совсем интуитивная логика: казалось бы, чем мощнее оборудование для блокировок, тем сложнее должно быть их обходить. На деле всё наоборот. Даже при дальнейшем наращивании мощности DPI-оборудования обходить ограничения станет не сложнее, а удобнее и быстрее — просто потому, что нагрузка на систему анализа трафика продолжит расти быстрее, чем её пропускная способность. Отсюда и вывод, который может показаться парадоксальным: чем больше блокировок пытаются ввести одновременно, тем менее эффективно они работают в совокупности — то есть в каком-то смысле больше блокировок означает меньше блокировок на практике.
Почему это важно понимать
Это наблюдение полезно держать в голове, когда кажется, что очередное усиление блокировок сделает обход невозможным. На практике технические ограничения самого оборудования — не бесконечный ресурс, и агрессивное расширение списков блокировок часто бьёт по стабильности самой системы фильтрации, а не только по доступности заблокированных ресурсов.
Актуальные рабочие конфигурации, которые учитывают эту динамику и адаптируются по мере изменения нагрузки на DPI, можно получить в Telegram-боте @jincomputers_bot.