Сообщение №26377323

А как заблокировать пакеты, отправленные конкретным приложением? TLS, например, работает сразу над транспортным уровнем, получается, что уровень приложения появляется только над TLS, когда соединение уже зашифровано вдоль и поперек. Под TLS как правило TCP/IP, блочат по IP/резолву доменного имени, соответственно "обход" блокировки может быть очень тупым - смена имени/IP, что требует обновить приложения (кстати, в статье об этом сказано). Но блокировка элементарно подстраивается под изменения, так что вполне возможно пользователей так и будут дергать с требованием поставить руками новую версию ПО.