DPI সেটিংসের বৈশিষ্ট্য

এই নিবন্ধটি সম্পূর্ণ DPI সমন্বয় এবং একসাথে সংযুক্ত সবকিছু কভার করে না, এবং পাঠ্যের বৈজ্ঞানিক মান ন্যূনতম। কিন্তু এটি DPI বাইপাস করার সবচেয়ে সহজ উপায় বর্ণনা করে, যা অনেক কোম্পানি বিবেচনায় নেয়নি।

দাবিত্যাগ #1: এই নিবন্ধটি একটি গবেষণা প্রকৃতির এবং কাউকে কিছু করতে বা ব্যবহার করতে উত্সাহিত করে না। ধারণাটি ব্যক্তিগত অভিজ্ঞতার উপর ভিত্তি করে তৈরি করা হয়েছে এবং যে কোনো মিল এলোমেলো।

সতর্কীকরণ নং 2: নিবন্ধটি আটলান্টিসের গোপনীয়তা, পবিত্র গ্রিলের অনুসন্ধান এবং মহাবিশ্বের অন্যান্য রহস্য প্রকাশ করে না; সমস্ত উপাদান অবাধে উপলব্ধ এবং হ্যাব্রেতে একাধিকবার বর্ণিত হতে পারে। (আমি এটি খুঁজে পাইনি, আমি লিঙ্কটির জন্য কৃতজ্ঞ থাকব)

যারা সতর্কবাণী পড়েছেন তাদের জন্য শুরু করা যাক।

DPI কি?

ডিপিআই বা ডিপ প্যাকেট পরিদর্শন হল পরিসংখ্যানগত ডেটা জমা করার একটি প্রযুক্তি, নেটওয়ার্ক প্যাকেটগুলি পরীক্ষা এবং ফিল্টার করার মাধ্যমে শুধুমাত্র প্যাকেট হেডারই নয়, দ্বিতীয় এবং উচ্চতর ওএসআই মডেলের স্তরে ট্রাফিকের সম্পূর্ণ বিষয়বস্তুও বিশ্লেষণ করে, যা আপনাকে সনাক্ত করতে দেয় এবং ব্লক ভাইরাস, ফিল্টার তথ্য যা নির্দিষ্ট মানদণ্ড পূরণ করে না।

ডিপিআই সংযোগের দুটি প্রকার রয়েছে, যা বর্ণনা করা হয়েছে ValdikSS গিথুবে:

প্যাসিভ ডিপিআই

ডিপিআই প্যাসিভ অপটিক্যাল স্প্লিটারের মাধ্যমে বা ব্যবহারকারীদের থেকে উদ্ভূত ট্রাফিকের মিররিং ব্যবহার করে সমান্তরালভাবে (কাটে নয়) প্রদানকারী নেটওয়ার্কের সাথে সংযুক্ত। এই সংযোগটি অপর্যাপ্ত DPI কর্মক্ষমতার ক্ষেত্রে প্রদানকারীর নেটওয়ার্কের গতি কমিয়ে দেয় না, এই কারণেই এটি বড় প্রদানকারীরা ব্যবহার করে। এই সংযোগের ধরন সহ DPI প্রযুক্তিগতভাবে শুধুমাত্র নিষিদ্ধ বিষয়বস্তুর অনুরোধ করার প্রচেষ্টা সনাক্ত করতে পারে, কিন্তু এটি বন্ধ করতে পারে না। এই সীমাবদ্ধতাকে বাইপাস করতে এবং একটি নিষিদ্ধ সাইটে অ্যাক্সেস ব্লক করতে, ডিপিআই ব্যবহারকারীকে একটি ব্লক করা URL এর জন্য অনুরোধ করে একটি বিশেষভাবে তৈরি করা HTTP প্যাকেট প্রদানকারীর স্টাব পৃষ্ঠায় পুনঃনির্দেশ সহ পাঠায়, যেন এই ধরনের প্রতিক্রিয়া অনুরোধ করা সংস্থান নিজেই (প্রেরকের আইপি) দ্বারা পাঠানো হয়েছে। ঠিকানা এবং TCP ক্রম নকল)। যেহেতু ডিপিআই অনুরোধ করা সাইটের তুলনায় ব্যবহারকারীর শারীরিকভাবে কাছাকাছি, স্পুফড প্রতিক্রিয়া সাইট থেকে আসল প্রতিক্রিয়ার চেয়ে দ্রুত ব্যবহারকারীর ডিভাইসে পৌঁছায়।

সক্রিয় ডিপিআই

অ্যাক্টিভ ডিপিআই - ডিপিআই অন্যান্য নেটওয়ার্ক ডিভাইসের মতো স্বাভাবিক উপায়ে প্রদানকারীর নেটওয়ার্কের সাথে সংযুক্ত। প্রদানকারী রাউটিং কনফিগার করে যাতে ডিপিআই ব্যবহারকারীদের থেকে ব্লক করা আইপি ঠিকানা বা ডোমেনে ট্রাফিক গ্রহণ করে এবং ডিপিআই তারপর সিদ্ধান্ত নেয় ট্রাফিকের অনুমতি দেবে বা ব্লক করবে। সক্রিয় ডিপিআই বহির্গামী এবং আগত উভয় ট্র্যাফিক পরিদর্শন করতে পারে, তবে, যদি প্রদানকারী শুধুমাত্র রেজিস্ট্রি থেকে সাইটগুলি ব্লক করার জন্য ডিপিআই ব্যবহার করে, তবে এটি প্রায়শই শুধুমাত্র বহির্গামী ট্র্যাফিক পরিদর্শন করার জন্য কনফিগার করা হয়।

শুধুমাত্র ট্র্যাফিক ব্লকিংয়ের কার্যকারিতা নয়, ডিপিআই-এর লোডও সংযোগের ধরণের উপর নির্ভর করে, তাই সমস্ত ট্র্যাফিক স্ক্যান করা সম্ভব নয়, তবে শুধুমাত্র নির্দিষ্টগুলি:

"স্বাভাবিক" ডিপিআই

একটি "নিয়মিত" ডিপিআই হল একটি ডিপিআই যা একটি নির্দিষ্ট ধরণের ট্র্যাফিক ফিল্টার করে শুধুমাত্র সেই ধরণের জন্য সবচেয়ে সাধারণ পোর্টগুলিতে। উদাহরণস্বরূপ, একটি "নিয়মিত" ডিপিআই শুধুমাত্র পোর্ট 80-এ নিষিদ্ধ HTTP ট্র্যাফিক সনাক্ত করে এবং ব্লক করে, পোর্ট 443-এ HTTPS ট্র্যাফিক। আপনি যদি একটি অবরুদ্ধ আইপি বা অ-অবরোধিত URL-এর সাথে একটি অনুরোধ পাঠান তবে এই ধরনের ডিপিআই নিষিদ্ধ সামগ্রী ট্র্যাক করবে না। স্ট্যান্ডার্ড পোর্ট।

"সম্পূর্ণ" ডিপিআই

"নিয়মিত" ডিপিআই থেকে ভিন্ন, এই ধরনের ডিপিআই আইপি ঠিকানা এবং পোর্ট নির্বিশেষে ট্রাফিককে শ্রেণিবদ্ধ করে। এইভাবে, ব্লক করা সাইটগুলি খুলবে না এমনকি যদি আপনি একটি সম্পূর্ণ ভিন্ন পোর্টে প্রক্সি সার্ভার ব্যবহার করেন এবং আইপি অ্যাড্রেস আনব্লক করেন।

DPI ব্যবহার করে

তথ্য স্থানান্তর হার কমাতে না করার জন্য, আপনাকে "সাধারণ" প্যাসিভ ডিপিআই ব্যবহার করতে হবে, যা আপনাকে কার্যকরভাবে করতে দেয়? কোন ব্লক? সম্পদ, ডিফল্ট কনফিগারেশন এই মত দেখায়:

• HTTP ফিল্টার শুধুমাত্র পোর্ট 80 এ
• HTTPS শুধুমাত্র পোর্ট 443 এ
• BitTorrent শুধুমাত্র পোর্ট 6881-6889

কিন্তু সমস্যা শুরু হলে রিসোর্স একটি ভিন্ন পোর্ট ব্যবহার করবে যাতে ব্যবহারকারীদের হারাতে না হয়, তারপর আপনাকে প্রতিটি প্যাকেজ চেক করতে হবে, উদাহরণস্বরূপ আপনি দিতে পারেন:

• HTTP পোর্ট 80 এবং 8080 এ কাজ করে
• পোর্ট 443 এবং 8443 এ HTTPS
• অন্য কোন ব্যান্ডে BitTorrent

এই কারণে, আপনাকে হয় "সক্রিয়" ডিপিআই-এ স্যুইচ করতে হবে অথবা একটি অতিরিক্ত ডিএনএস সার্ভার ব্যবহার করে ব্লকিং ব্যবহার করতে হবে।

DNS ব্যবহার করে ব্লক করা হচ্ছে

একটি সংস্থানে অ্যাক্সেস ব্লক করার একটি উপায় হল স্থানীয় ডিএনএস সার্ভার ব্যবহার করে ডিএনএস অনুরোধ আটকানো এবং ব্যবহারকারীকে প্রয়োজনীয় সংস্থানের পরিবর্তে একটি "স্টাব" আইপি ঠিকানা ফেরত দেওয়া। তবে এটি একটি গ্যারান্টিযুক্ত ফলাফল দেয় না, যেহেতু ঠিকানা স্পুফিং প্রতিরোধ করা সম্ভব:

বিকল্প 1: হোস্ট ফাইল সম্পাদনা করা (ডেস্কটপের জন্য)

হোস্ট ফাইল যেকোনো অপারেটিং সিস্টেমের একটি অবিচ্ছেদ্য অংশ, যা আপনাকে সর্বদা এটি ব্যবহার করতে দেয়। সংস্থান অ্যাক্সেস করতে, ব্যবহারকারীকে অবশ্যই:

1. প্রয়োজনীয় সম্পদের আইপি ঠিকানা খুঁজে বের করুন
2. সম্পাদনার জন্য হোস্ট ফাইল খুলুন (প্রশাসকের অধিকার প্রয়োজন), এখানে অবস্থিত:
   • লিনাক্স: /etc/hosts
   • উইন্ডোজ: %WinDir%System32driversetchosts
3. বিন্যাসে একটি লাইন যোগ করুন: <রিসোর্স নাম>
4. পরিবর্তন সংরক্ষণ করুন

এই পদ্ধতির সুবিধা হল এর জটিলতা এবং প্রশাসকের অধিকারের প্রয়োজনীয়তা।

বিকল্প 2: DoH (HTTPS এর উপর DNS) অথবা DoT (TLS এর উপর DNS)

এই পদ্ধতিগুলি আপনাকে এনক্রিপশন ব্যবহার করে স্পুফিং থেকে আপনার DNS অনুরোধ রক্ষা করতে দেয়, কিন্তু বাস্তবায়ন সমস্ত অ্যাপ্লিকেশন দ্বারা সমর্থিত নয়। আসুন ব্যবহারকারীর দিক থেকে মোজিলা ফায়ারফক্স সংস্করণ 66-এর জন্য DoH সেট আপ করার সহজতা দেখি:

1. ঠিকানায় যান সম্পর্কে: কনফিগ ফায়ারফক্সে
2. নিশ্চিত করুন যে ব্যবহারকারী সমস্ত ঝুঁকি গ্রহণ করে
3. পরামিতি মান পরিবর্তন করুন network.trr.mode করুন:
   • 0 - TRR নিষ্ক্রিয় করুন
   • 1 - স্বয়ংক্রিয় নির্বাচন
   • 2 - ডিফল্টরূপে DoH সক্ষম করুন
4. প্যারামিটার পরিবর্তন করুন network.trr.uri DNS সার্ভার নির্বাচন করা হচ্ছে
   • ক্লাউডফ্লেয়ার DNS: mozilla.cloudflare-dns.com/dns-query
   • গুগল ডিএনএস: dns.google.com/experimental
5. প্যারামিটার পরিবর্তন করুন network.trr.boostrapAddress করুন:
   • যদি ক্লাউডফ্লেয়ার DNS নির্বাচন করা হয়: 1.1.1.1
   • Google DNS নির্বাচিত হলে: 8.8.8.8
6. পরামিতি মান পরিবর্তন করুন network.security.esni.enabled উপর সত্য
7. সেটিংস ব্যবহার করে সঠিক কিনা পরীক্ষা করুন ক্লাউডফ্লেয়ার পরিষেবা

যদিও এই পদ্ধতিটি আরও জটিল, তবে এটির জন্য ব্যবহারকারীর প্রশাসকের অধিকারের প্রয়োজন নেই এবং একটি DNS অনুরোধ সুরক্ষিত করার আরও অনেক উপায় রয়েছে যা এই নিবন্ধে বর্ণিত নেই।

বিকল্প 3 (মোবাইল ডিভাইসের জন্য):

Cloudflare অ্যাপ ব্যবহার করে অ্যান্ড্রয়েড и চলচ্চিত্র IOS.

পরীক্ষামূলক

সংস্থানগুলিতে অ্যাক্সেসের অভাব পরীক্ষা করতে, রাশিয়ান ফেডারেশনে অবরুদ্ধ একটি ডোমেন সাময়িকভাবে কেনা হয়েছিল:

• HTTP চেক + পোর্ট 80
• HTTP চেক + পোর্ট 8080
• HTTPS চেক + পোর্ট 443
• HTTPS চেক + পোর্ট 8443

উপসংহার

আমি আশা করি এই নিবন্ধটি উপযোগী হবে এবং শুধুমাত্র প্রশাসকদেরই বিষয়টিকে আরও বিশদভাবে বুঝতে উৎসাহিত করবে না, তবে এটি একটি বোঝাও দেবে সংস্থানগুলি সর্বদা ব্যবহারকারীর পক্ষে থাকবে এবং নতুন সমাধানগুলির অনুসন্ধান তাদের জন্য একটি অবিচ্ছেদ্য অংশ হওয়া উচিত।

দরকারী লিঙ্ক

• ফায়ারফক্সে এনক্রিপ্ট করা SNI স্ট্যান্ডার্ড বাস্তবায়ন করা
• অফলাইন ডিপিআই বাইপাস

নিবন্ধের বাইরে সংযোজনক্লাউডফ্লেয়ার পরীক্ষাটি Tele2 অপারেটর নেটওয়ার্কে সম্পন্ন করা যায় না এবং একটি সঠিকভাবে কনফিগার করা DPI পরীক্ষার সাইটে অ্যাক্সেস ব্লক করে।
PS এখন পর্যন্ত এটিই প্রথম প্রদানকারী যা সঠিকভাবে সম্পদগুলিকে ব্লক করে।

উত্স: www.habr.com