{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Funkce konfigurace DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tento \u010dl\u00e1nek se nezab\u00fdv\u00e1 kompletn\u00ed konfigurac\u00ed DPI a v\u011bdeck\u00e1 hodnota textu je minim\u00e1ln\u00ed. Popisuje v\u0161ak nejjednodu\u0161\u0161\u00ed zp\u016fsob, jak obej\u00edt DPI, kter\u00fd mnoho spole\u010dnost\u00ed p\u0159ehl\u00e9dlo.<\/p>\n

\"Funkce
\n<\/a><\/noindex>
\nUpozorn\u011bn\u00ed \u010d. 1: Tento \u010dl\u00e1nek m\u00e1 v\u00fdzkumn\u00fd charakter a nenab\u00e1d\u00e1 nikoho k \u010din\u016fm nebo pou\u017eit\u00ed. My\u0161lenka vych\u00e1z\u00ed z osobn\u00ed zku\u0161enosti a jak\u00e1koliv shoda je n\u00e1hodn\u00e1.<\/i><\/p>\n

Upozorn\u011bn\u00ed \u010d. 2: V \u010dl\u00e1nku se neodhaluj\u00ed tajemstv\u00ed Atlantidy, hled\u00e1n\u00ed Svat\u00e9ho gr\u00e1lu ani jin\u00e9 z\u00e1hady vesm\u00edru, cel\u00fd materi\u00e1l je voln\u011b dostupn\u00fd a mo\u017en\u00e1 byl ji\u017e popisov\u00e1n na Chabru. (nena\u0161el jsem, za odkaz budu vd\u011b\u010dn\u00fd)<\/i><\/p>\n

Pro ty, kte\u0159\u00ed si p\u0159e\u010detli upozorn\u011bn\u00ed, za\u010dneme.<\/p>\n

Co je to DPI?<\/h3>\n

\nDPI neboli Deep Packet Inspection je technologie shroma\u017e\u010fov\u00e1n\u00ed statistick\u00fdch dat, kontroly a filtrov\u00e1n\u00ed s\u00ed\u0165ov\u00fdch paket\u016f, kter\u00e1 analyzuje nejen hlavi\u010dky paket\u016f, ale i cel\u00e9 obsahy provozu na \u00farovn\u00edch modelu OSI od druh\u00e9ho v\u00fd\u0161e, co\u017e umo\u017e\u0148uje detekovat a blokovat viry, filtrovat informace, kter\u00e9 nevyhovuj\u00ed zadan\u00fdm krit\u00e9ri\u00edm.<\/p>\n

Existuj\u00ed dva typy p\u0159ipojen\u00ed DPI, kter\u00e9 jsou pops\u00e1ny. ValdikSS<\/a><\/noindex> na githubu<\/a><\/noindex>:<\/p>\n

Pasivn\u00ed DPI <\/b><\/p>\n

DPI p\u0159ipojen\u00e9 v s\u00edti poskytovatele paraleln\u011b (ne v \u0159ez\u00e1n\u00ed) bu\u010f p\u0159es pasivn\u00ed optick\u00fd splitter, nebo pomoc\u00ed mirrorov\u00e1n\u00ed odchoz\u00edho provozu od u\u017eivatel\u016f. Tento typ p\u0159ipojen\u00ed nezpomaluje rychlost pr\u00e1ce s\u00edt\u011b poskytovatele v p\u0159\u00edpad\u011b nedostate\u010dn\u00e9ho v\u00fdkonu DPI, co\u017e je d\u016fvod, pro\u010d se pou\u017e\u00edv\u00e1 u velk\u00fdch poskytovatel\u016f. DPI s t\u00edmto typem p\u0159ipojen\u00ed technicky m\u016f\u017ee pouze zjistit pokus o po\u017eadavek zak\u00e1zan\u00e9ho obsahu, ale nem\u016f\u017ee ho zastavit. Aby se p\u0159ekonalo toto omezen\u00ed a zablokoval p\u0159\u00edstup na zak\u00e1zanou str\u00e1nku, DPI pos\u00edl\u00e1 u\u017eivateli, kter\u00fd po\u017eaduje blokovanou URL, speci\u00e1ln\u011b vytvo\u0159en\u00fd HTTP paket s p\u0159esm\u011brov\u00e1n\u00edm na str\u00e1nku vyklada\u010de poskytovatele, jako by takovou odpov\u011b\u010f poslal samotn\u00fd po\u017eadovan\u00fd zdroj (IP adresa odes\u00edlatele a TCP sekvence jsou pad\u011bl\u00e1ny). Proto\u017ee je DPI fyzicky um\u00edst\u011bno bl\u00ed\u017ee k u\u017eivateli ne\u017e po\u017eadovan\u00e1 str\u00e1nka, pad\u011blan\u00e1 odpov\u011b\u010f doraz\u00ed k za\u0159\u00edzen\u00ed u\u017eivatele rychleji ne\u017e skute\u010dn\u00e1 odpov\u011b\u010f ze str\u00e1nky.<\/p>\n

Aktivn\u00ed DPI<\/b><\/p>\n

Aktivn\u00ed DPI je DPI, kter\u00e9 je p\u0159ipojeno k s\u00edti poskytovatele b\u011b\u017en\u00fdm zp\u016fsobem, jako jin\u00e9 s\u00ed\u0165ov\u00e9 za\u0159\u00edzen\u00ed. Poskytovatel nastavuje sm\u011brov\u00e1n\u00ed tak, aby DPI p\u0159ij\u00edmalo provoz od u\u017eivatel\u016f k blokovan\u00fdm IP adres\u00e1m nebo dom\u00e9n\u00e1m, a DPI pak rozhoduje o povolen\u00ed nebo blokaci provozu. Aktivn\u00ed DPI m\u016f\u017ee kontrolovat jak odchoz\u00ed, tak p\u0159\u00edchoz\u00ed provoz, av\u0161ak pokud poskytovatel pou\u017e\u00edv\u00e1 DPI pouze pro blokov\u00e1n\u00ed str\u00e1nek z registru, obvykle je nastaveno na kontrolu pouze odchoz\u00edho provozu.<\/p><\/blockquote>\n

\nTyp p\u0159ipojen\u00ed ovliv\u0148uje nejen efektivitu blokov\u00e1n\u00ed provozu, ale i zat\u00ed\u017een\u00ed DPI, a proto existuje mo\u017enost nezkoumat ve\u0161ker\u00fd provoz, ale pouze konkr\u00e9tn\u00ed:<\/p>\n

\u201eB\u011b\u017en\u00e9\u201c DPI<\/b><\/p>\n

Pod pojmem \u201eb\u011b\u017en\u00e9\u201c DPI se rozum\u00ed takov\u00e9 DPI, kter\u00e9 filtruje ur\u010dit\u00fd typ provozu pouze na nejb\u011b\u017en\u011bj\u0161\u00edch portech pro tento typ. Nap\u0159\u00edklad \u201eb\u011b\u017en\u00e9\u201c DPI identifikuje a blokuje zak\u00e1zan\u00fd HTTP provoz pouze na portu 80, HTTPS provoz na portu 443. Tento typ DPI nebude sledovat zak\u00e1zan\u00fd obsah, pokud ode\u0161lete po\u017eadavek se zablokovanou URL na nezablokovanou IP nebo nestandardn\u00ed port.<\/p>\n

\u201e\u00dapln\u00e9\u201c DPI<\/b><\/p>\n

Na rozd\u00edl od \u201eb\u011b\u017en\u00e9ho\u201c DPI tento typ DPI klasifikuje provoz bez ohledu na IP adresu a port. Takto nebudou blokovan\u00e9 str\u00e1nky otev\u0159eny, i kdy\u017e pou\u017e\u00edv\u00e1te proxy server na \u00fapln\u011b jin\u00e9m portu a nezablokovan\u00e9 IP adrese.<\/p><\/blockquote>\n

<\/p>\n

Pou\u017eit\u00ed DPI<\/h3>\n

\nAby se nezpomalil p\u0159enos dat, je t\u0159eba pou\u017e\u00edt \u201eB\u011b\u017en\u00e9\u201c pasivn\u00ed DPI, kter\u00e9 umo\u017e\u0148uje efektivn\u00ed blokov\u00e1n\u00ed jak\u00fdchkoliv zdroj\u016f, v\u00fdchoz\u00ed konfigurace vypad\u00e1 takto:<\/p>\n