{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"DPI-indstillingsfunktioner","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I denne artikel vil der ikke blive diskuteret en fuldst\u00e6ndig ops\u00e6tning af DPI og alt der relaterer til det, og den videnskabelige v\u00e6rdi af teksten er minimal. Men den beskriver den simpelste metode til at omg\u00e5 DPI, som mange virksomheder ikke har taget h\u00f8jde for.<\/p>\n

\"DPI-indstillingsfunktioner\"
\n<\/a><\/noindex>
\nAdvarsel \u21161: Denne artikel har et forskningspr\u00e6g, opfordrer ikke nogen til at foretage sig noget og anvende det. Ideen er baseret p\u00e5 personlig erfaring, og enhver lighed er tilf\u00e6ldig.<\/i><\/p>\n

Advarsel \u21162: Artiklen afsl\u00f8rer ikke hemmelighederne om Atlantis, s\u00f8gningen efter Den Hellige Graal og andre universets mysterier; alt materiale er offentligt tilg\u00e6ngeligt og er muligvis blevet beskrevet f\u00f8r p\u00e5 Habr. (jeg fandt ikke, tak for linket)<\/i><\/p>\n

For dem, der har l\u00e6st advarslerne, lad os starte.<\/p>\n

Hvad er DPI?<\/h3>\n

\nDPI eller Deep Packet Inspection er en teknologi til indsamling af statiske data, verificering og filtrering af netv\u00e6rkspakker ved at analysere ikke kun pakkeoverskrifterne, men ogs\u00e5 det komplette indhold af trafikken p\u00e5 niveauer af OSI-modellen fra andet niveau og opad, hvilket g\u00f8r det muligt at opdage og blokere vira, samt filtrere information, der ikke opfylder de angivne kriterier.<\/p>\n

Der er to typer af DPI-forbindelser, der er beskrevet ValdikSS<\/a><\/noindex> p\u00e5 github<\/a><\/noindex>:<\/p>\n

Passiv DPI <\/b><\/p>\n

DPI, der er tilsluttet udbydernetv\u00e6rket parallelt (ikke i sk\u00e6ring) enten gennem en passiv optisk splitter eller ved hj\u00e6lp af spejling af den udg\u00e5ende trafik fra brugerne. En s\u00e5dan forbindelse neds\u00e6tter ikke hastigheden af udbyderens netv\u00e6rk i tilf\u00e6lde af utilstr\u00e6kkelig DPI-ydeevne, hvorfor den anvendes af store udbydere. DPI med denne tilslutningstype kan teknisk set kun identificere fors\u00f8g p\u00e5 at anmode om forbudt indhold, men ikke forhindre det. For at omg\u00e5 denne begr\u00e6nsning og blokere adgangen til en forbudt hjemmeside sender DPI til brugeren, der anmoder om den blokerede URL, en specielt formuleret HTTP-pakke med en omdirigering til udbyderens fejlfindingsside, som om dette svar var sendt af den anmodede ressource (afsenderens IP-adresse og TCP-sekvens forfalskes). Da DPI er fysisk placeret n\u00e6rmere brugeren end den anmodede hjemmeside, n\u00e5r det forfalskede svar hurtigere frem til brugeren end det \u00e6gte svar fra hjemmesiden.<\/p>\n

Aktiv DPI<\/b><\/p>\n

Aktiv DPI er en DPI, der forbindes til udbyderens netv\u00e6rk p\u00e5 s\u00e6dvanlig vis, ligesom enhver anden netv\u00e6rksenhed. Udbyderen konfigurerer routing, s\u00e5 DPI modtager trafik fra brugerne til blokerede IP-adresser eller dom\u00e6ner, og DPI tr\u00e6ffer derefter beslutning om at tillade eller blokere trafikken. Aktiv DPI kan kontrollere b\u00e5de udg\u00e5ende og indg\u00e5ende trafik, men hvis udbyderen kun anvender DPI til at blokere websteder fra registreret liste, bliver det oftest konfigureret til kun at kontrollere udg\u00e5ende trafik.<\/p><\/blockquote>\n

\nArten af forbindelsen p\u00e5virker ikke kun effektiviteten af trafikblokering, men ogs\u00e5 belastningen p\u00e5 DPI, derfor er det muligt at undlade at kontrollere al trafik og kun fokusere p\u00e5 den specifikke:<\/p>\n

\u00abAlmindelig\u00bb DPI<\/b><\/p>\n

Med \u00abalmindelig\u00bb DPI menes en type DPI, der filtrerer en bestemt type trafik kun p\u00e5 de mest almindelige porte for denne type. For eksempel opdager og blokerer \u00abalmindelig\u00bb DPI forbudt HTTP-trafik kun p\u00e5 port 80, HTTPS-trafik p\u00e5 port 443. Denne type DPI vil ikke overv\u00e5ge forbudt indhold, hvis du sender en anmodning med en blokeret URL til en ubeblokkeret IP eller en ukonventionel port.<\/p>\n

\u00abFuld\u00bb DPI<\/b><\/p>\n

I mods\u00e6tning til \u00abalmindelig\u00bb DPI klassificerer denne type DPI trafik uafh\u00e6ngigt af IP-adresse og port. Dermed vil blokerede websteder ikke \u00e5bne, selvom du bruger en proxy-server p\u00e5 en helt anden port og en ubeblokkeret IP-adresse.<\/p><\/blockquote>\n

<\/p>\n

Brug af DPI<\/h3>\n

\nFor ikke at reducere overf\u00f8rselshastigheden er det n\u00f8dvendigt at bruge \u00abAlmindelig\u00bb passiv DPI, som effektivt tillader blokering af alle ressourcer. Standardkonfigurationen ser s\u00e5ledes ud:<\/p>\n