{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/osobennosti-nastrojki-dpi","title":{"rendered":"Besonderheiten der DPI-Einstellung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Artikel wird nicht die vollst\u00e4ndige Einrichtung von DPI behandelt, und der wissenschaftliche Wert des Textes ist minimal. Er beschreibt jedoch eine einfache Methode zur Umgehung von DPI, die von vielen Unternehmen nicht ber\u00fccksichtigt wurde.<\/p>\n

\"Besonderheiten
\n<\/a><\/noindex>
\nWarnung Nr. 1: Dieser Artikel hat einen Forschungscharakter und ermutigt niemanden, etwas zu unternehmen oder zu verwenden. Die Idee basiert auf pers\u00f6nlichen Erfahrungen, und alle \u00dcbereinstimmungen sind zuf\u00e4llig.<\/i><\/p>\n

Warnung Nr. 2: Der Artikel enth\u00fcllt keine Geheimnisse \u00fcber Atlantis, die Suche nach dem Heiligen Graal und andere R\u00e4tsel des Universums. Alle Materialien sind \u00f6ffentlich zug\u00e4nglich und k\u00f6nnten bereits auf anderen Plattformen beschrieben worden sein. (Ich habe keine gefunden, f\u00fcr einen Link w\u00e4re ich dankbar.)<\/i><\/p>\n

F\u00fcr diejenigen, die die Warnungen gelesen haben, beginnen wir.<\/p>\n

Was ist DPI?<\/h3>\n

\nDPI oder Deep Packet Inspection ist eine Technologie zur Sammlung statistischer Daten, \u00dcberpr\u00fcfung und Filterung von Netzwerkpaketen, die nicht nur die Kopfzeilen der Pakete analysiert, sondern auch den gesamten Inhalt des Traffics auf den Schichten der OSI-Modelle ab der zweiten, was es erm\u00f6glicht, Viren zu erkennen und zu blockieren sowie Informationen zu filtern, die nicht den festgelegten Kriterien entsprechen.<\/p>\n

Es gibt zwei Arten von DPI-Verbindungen, die beschrieben werden. ValdikSS<\/a><\/noindex> auf github<\/a><\/noindex>:<\/p>\n

Passives DPI <\/b><\/p>\n

DPI, der parallel (nicht in den Schnitt) in das Netz des Anbieters eingekoppelt wird, entweder \u00fcber einen passiven optischen Splitter oder unter Nutzung von Traffic-Mirroring der ausgehenden Benutzerverbindungen. Diese Art der Verbindung beeinflusst die Geschwindigkeit des Netzwerks des Anbieters nicht, selbst wenn die Leistung des DPI unzureichend ist, weshalb sie bei gro\u00dfen Anbietern eingesetzt wird. Technisch gesehen kann DPI mit dieser Art der Verbindung nur Versuche zur Anforderung von verbotenen Inhalten erkennen, aber nicht unterbinden. Um diese Einschr\u00e4nkung zu umgehen und den Zugang zu einer gesperrten Website zu blockieren, sendet der DPI an den Benutzer, der die gesperrte URL anfordert, ein speziell formuliertes HTTP-Paket, das den Benutzer auf die Stoppseite des Anbieters umleitet, als ob die Antwort direkt von der angeforderten Ressource stammt (die IP-Adresse des Absenders und die TCP-Sequenz werden gef\u00e4lscht). Da der DPI physisch n\u00e4her am Benutzer positioniert ist als die angeforderte Website, erreicht die gef\u00e4lschte Antwort das Ger\u00e4t des Benutzers schneller als die tats\u00e4chliche Antwort von der Website.<\/p>\n

Aktiver DPI<\/b><\/p>\n

Aktives DPI \u2013 ein DPI, das wie jedes andere Netzwerkger\u00e4t auf die gewohnte Weise mit dem Netzwerk des Anbieters verbunden ist. Der Anbieter konfiguriert das Routing so, dass das DPI den Datenverkehr von Nutzern zu blockierten IP-Adressen oder Domains erh\u00e4lt, und das DPI entscheidet dann, ob der Datenverkehr durchgelassen oder blockiert wird. Aktives DPI kann sowohl ausgehenden als auch eingehenden Datenverkehr \u00fcberpr\u00fcfen; wenn der Anbieter jedoch das DPI nur zur Blockierung von Websites aus einem Register verwendet, ist es in der Regel so konfiguriert, dass es nur den ausgehenden Datenverkehr pr\u00fcft.<\/p><\/blockquote>\n

\nDie Art der Verbindung beeinflusst nicht nur die Effektivit\u00e4t der Verkehrsblockierung, sondern auch die Belastung des DPIs. Daher ist es m\u00f6glich, nicht den gesamten Verkehr zu \u00fcberpr\u00fcfen, sondern nur einen bestimmten:<\/p>\n

\u201eNormales\u201c DPI<\/b><\/p>\n

Unter \u201enormalem\u201c DPI versteht man ein DPI, das einen bestimmten Typ von Datenverkehr nur an den g\u00e4ngigsten Ports f\u00fcr diesen Typ filtert. Zum Beispiel identifiziert und blockiert \u201enormales\u201c DPI unerlaubten HTTP-Datenverkehr nur am Port 80 und HTTPS-Datenverkehr am Port 443. Dieser Typ von DPI wird keinen unerlaubten Inhalt verfolgen, wenn Sie eine Anfrage mit einer blockierten URL an eine nicht blockierte IP oder an einen nicht standardm\u00e4\u00dfigen Port senden.<\/p>\n

\u201eVollst\u00e4ndiges\u201c DPI<\/b><\/p>\n

Im Gegensatz zu \u201egew\u00f6hnlichem\u201c DPI klassifiziert dieser DPI-Typ den Datenverkehr unabh\u00e4ngig von IP-Adresse und Port. Damit werden blockierte Webseiten nicht ge\u00f6ffnet, selbst wenn Sie einen Proxy-Server auf einem v\u00f6llig anderen Port und einer nicht blockierten IP-Adresse verwenden.<\/p><\/blockquote>\n

<\/p>\n

Verwendung von DPI<\/h3>\n

\nUm die Daten\u00fcbertragungsgeschwindigkeit nicht zu verringern, sollte \u201egew\u00f6hnliches\u201c passives DPI verwendet werden, das erm\u00f6glicht, Ressourcen effektiv zu blockieren. Die Standardkonfiguration sieht folgenderma\u00dfen aus:<\/p>\n