¿Podrían los ISP bloquear el uso malicioso de la web profunda haciendo una inspección profunda de paquetes y violando el principio de neutralidad de la red?

No estoy seguro de lo que quieres decir con violar el principio de neutralidad de la red. La neutralidad de la red es un principio ideal (e intento de legislación) que realmente se trata de si los grandes proveedores de servicios deberían poder vender acceso preferencial a sus redes. Por ejemplo, ¿debería permitirse a AT&T cobrar a Netflix por el servicio de garantizar que si se encuentra alguna congestión entre Netflix y un usuario de AT&T que transmite una película, el tráfico de Netflix tendrá prioridad sobre cualquier otro tráfico respaldado? Es decir, ¿se debería permitir a los ISP vender diferentes niveles de prioridad en sus redes? Los defensores de la neutralidad de la red dicen “no”. Los ISP, como habrás adivinado, dicen “sí”. Los gobiernos de todo el mundo todavía están decididos.

En cuanto al tipo de neutralidad de la red que eludes, es decir, una obligación ética por parte de los ISP de no interferir con el tráfico en sus redes, no existe tal cosa ni ha habido nunca. Los ISP afirman constantemente restricciones en el tráfico que consideran perjudiciales para el funcionamiento de sus negocios. Puede ver esto bastante rápido si decide dejar de pagar su factura de Internet, su ISP demostrará exactamente cuán neutral es cuando interrumpe completamente su servicio hasta que pague.

Por “uso malicioso de la web profunda” supongo que te refieres a usar la red Tor. Si un ISP quisiera evitar que sus clientes accedan a la red Tor, la inspección profunda de paquetes sería absolutamente inútil ya que las cargas útiles TCP están encriptadas entre el usuario y el nodo de entrada Tor. Entonces, para responder a su pregunta, no, los ISP no pudieron bloquear el acceso de Tor mediante la inspección profunda de paquetes; sin embargo, podrían hacerlo con controles de acceso IP simples y antiguos. Para acceder a la red Tor, debe conectarse a un nodo de entrada. Para que pueda conocer las IP de los nodos de entrada, deben publicarse en algún lugar. Si un ISP quisiera, podría intentar mantener una Lista de control de acceso que trataría de bloquear el “tráfico de tipo tor” a todas las IP de nodos de entrada sospechosos actuales. Esto no solo sería laborioso, probablemente requeriría que un empleado a tiempo completo (o 100) moviera manualmente algunos diales, sino que también sea muy susceptible a interrupciones por el DOS para pensar erróneamente que otro tráfico es Tor. De todos modos, el estado nación y la energía nuclear que es la República Popular de China ha tratado de bloquear el acceso a Tor, lo que ha resultado en un éxito cuestionable. Si China, que no tiene que preocuparse por el enojo de los clientes que los dejan, no puede hacerlo por completo, su ISP ciertamente no podrá hacerlo.

Pero más concretamente, ¿por qué querría un ISP? Si algo es seguro, puede contar con el hecho de que ningún ISP incluso considerará la idea a menos que sea legalmente requerido.

Los ISP no tienen que usar DPI para detener el tráfico. Debido a que el ISP finalmente controla lo que los servicios de dispositivos de red pueden y no pueden hacer en la red perimetral, administrar lo que puede y no puede verse es fácil de lograr a nivel de interfaz, y mucho menos TCP / IP …