{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Besonderheiten der DPI-Einstellung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dieser Artikel behandelt nicht die vollst\u00e4ndige DPI-Einstellung und alle damit verbundenen Aspekte, und der wissenschaftliche Wert des Textes ist minimal. Aber er beschreibt eine einfache M\u00f6glichkeit, die DPI zu umgehen, die viele Unternehmen nicht ber\u00fccksichtigt haben.<\/p>\n

\"Besonderheiten
\n<\/a><\/noindex>
\nWarnung Nr. 1: Dieser Artikel hat einen forschenden Charakter und ermutigt niemanden, etwas zu unternehmen oder zu verwenden. Die Idee basiert auf pers\u00f6nlicher Erfahrung, und alle \u00c4hnlichkeiten sind zuf\u00e4llig.<\/i><\/p>\n

Warnung Nr. 2: Im Artikel werden keine Geheimnisse von Atlantis, der Suche nach dem Heiligen Gral und andere R\u00e4tsel des Universums aufgedeckt, das gesamte Material ist \u00f6ffentlich zug\u00e4nglich und wurde m\u00f6glicherweise bereits mehrfach auf dem Hub beschrieben. (Ich habe nichts gefunden, f\u00fcr einen Link w\u00e4re ich dankbar)<\/i><\/p>\n

F\u00fcr die, die die Warnungen gelesen haben, lassen Sie uns beginnen.<\/p>\n

Was ist DPI?<\/h3>\n

\nDPI oder Deep Packet Inspection ist eine Technologie zur Erfassung statistischer Daten, zur \u00dcberpr\u00fcfung und Filterung von Netzwerkpaketen, indem nicht nur die Header der Pakete, sondern auch der gesamte Inhalt des Datenverkehrs auf den Ebenen des OSI-Modells ab der zweiten Schicht analysiert wird. Dies erm\u00f6glicht das Erkennen und Blockieren von Viren sowie das Filtern von Informationen, die nicht den festgelegten Kriterien entsprechen.<\/p>\n

Es gibt zwei Typen der DPI-Verbindung, die beschrieben werden ValdikSS<\/a><\/noindex> auf github<\/a><\/noindex>:<\/p>\n

Passives DPI <\/b><\/p>\n

DPI, das parallel (nicht in der Schneide) in das Netz des Anbieters angeschlossen ist, entweder \u00fcber einen passiven optischen Splitter oder durch Spiegelung des ausgehenden Traffics der Benutzer. Solch eine Verbindung verlangsamt die Geschwindigkeit des Anbieternetzes im Falle unzureichender DPI-Leistungsf\u00e4higkeit nicht, weshalb sie von gro\u00dfen Anbietern genutzt wird. DPI mit diesem Verbindungstyp kann technisch nur versuchen, den Zugriff auf verbotene Inhalte zu erkennen, aber nicht zu unterbinden. Um diese Einschr\u00e4nkung zu umgehen und den Zugang zu einer gesperrten Website zu blockieren, sendet DPI an den Benutzer, der die gesperrte URL anfordert, ein speziell aufbereitetes HTTP-Paket mit einer Umleitung auf eine Stoppseite des Anbieters, als ob eine solche Antwort von der angeforderten Ressource gesendet worden w\u00e4re (die IP-Adresse des Absenders und die TCP-Sequenz wird gef\u00e4lscht). Da sich die DPI physisch n\u00e4her am Benutzer befindet als die angeforderte Website, erreicht die gef\u00e4lschte Antwort das Ger\u00e4t des Benutzers schneller als die echte Antwort von der Website.<\/p>\n

Aktives DPI<\/b><\/p>\n

Aktiver DPI \u2013 ein DPI, das auf herk\u00f6mmliche Weise mit dem Netz des Anbieters verbunden ist, wie jedes andere Netzwerkger\u00e4t. Der Anbieter konfiguriert das Routing so, dass der DPI den Verkehr von Benutzern zu gesperrten IP-Adressen oder Domains erh\u00e4lt, und der DPI trifft dann die Entscheidung, ob der Verkehr durchgelassen oder blockiert wird. Aktiver DPI kann sowohl den ausgehenden als auch den eingehenden Verkehr \u00fcberpr\u00fcfen, jedoch, wenn der Anbieter DPI nur zur Blockierung von Websites aus dem Register verwendet, wird es meist so konfiguriert, dass nur der ausgehende Verkehr \u00fcberpr\u00fcft wird.<\/p><\/blockquote>\n

\nDer Typ der Verbindung beeinflusst nicht nur die Effizienz der Verkehrsblockierung, sondern auch die Belastung des DPI. Daher besteht die M\u00f6glichkeit, nicht den gesamten Verkehr, sondern nur einen bestimmten zu \u00fcberpr\u00fcfen:<\/p>\n

\"Normaler\" DPI<\/b><\/p>\n

Unter \"normalem\" DPI versteht man einen DPI, der einen bestimmten Verkehrstyp nur an den g\u00e4ngigsten Ports f\u00fcr diesen Typ filtert. Zum Beispiel identifiziert und blockiert \"normaler\" DPI verbotenen HTTP-Verkehr nur am Port 80 und HTTPS-Verkehr am Port 443. Dieser DPI-Typ wird verbotene Inhalte nicht verfolgen, wenn Sie eine Anfrage mit einer gesperrten URL an eine nicht gesperrte IP oder einen nicht standardm\u00e4\u00dfigen Port senden.<\/p>\n

\"Vollst\u00e4ndiger\" DPI<\/b><\/p>\n

Im Gegensatz zum \"normalen\" DPI klassifiziert dieser DPI-Typ den Verkehr unabh\u00e4ngig von der IP-Adresse und dem Port. Dadurch werden gesperrte Websites nicht ge\u00f6ffnet, selbst wenn Sie einen Proxy-Server an einem v\u00f6llig anderen Port und einer nicht gesperrten IP-Adresse verwenden.<\/p><\/blockquote>\n

<\/p>\n

Verwendung von DPI<\/h3>\n

\nUm die Daten\u00fcbertragungsrate nicht zu verringern, muss \"normaler\" passiver DPI verwendet werden, der eine effektive Blockierung beliebiger Ressourcen erm\u00f6glicht. Standardm\u00e4\u00dfig sieht die Konfiguration so aus:<\/p>\n