{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Caracter\u00edsticas de la configuraci\u00f3n de DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este art\u00edculo no aborda la configuraci\u00f3n completa de DPI ni todo lo relacionado, y el valor cient\u00edfico del texto es m\u00ednimo. Sin embargo, describe la forma m\u00e1s sencilla de eludir el DPI, que muchas empresas no consideraron.<\/p>\n

\"Caracter\u00edsticas
\n<\/a><\/noindex>
\nAdvertencia n\u00ba 1: Este art\u00edculo tiene un car\u00e1cter investigativo, no incita a nadie a actuar ni a utilizar nada. La idea se basa en la experiencia personal, y cualquier coincidencia es accidental.<\/i><\/p>\n

Advertencia n\u00ba 2: El art\u00edculo no revela los secretos de Atl\u00e1ntida, la b\u00fasqueda del Santo Grial ni otros enigmas del universo. Todo el material es de acceso libre y posiblemente ha sido descrito anteriormente en la red. (No encontr\u00e9, agradecer\u00eda un enlace)<\/i><\/p>\n

Para aquellos que leyeron las advertencias, empecemos.<\/p>\n

\u00bfQu\u00e9 es el DPI?<\/h3>\n

\nDPI o Inspecci\u00f3n Profunda de Paquetes es una tecnolog\u00eda de acumulaci\u00f3n de datos estad\u00edsticos, verificaci\u00f3n y filtrado de paquetes de red que analiza no solo los encabezados de los paquetes, sino tambi\u00e9n el contenido completo del tr\u00e1fico a niveles del modelo OSI desde el segundo en adelante, lo que permite detectar y bloquear virus, filtrar informaci\u00f3n que no satisfaga ciertos criterios.<\/p>\n

Existen dos tipos de conexi\u00f3n DPI que se describen ValdikSS<\/a><\/noindex> en github<\/a><\/noindex>:<\/p>\n

DPI Pasivo <\/b><\/p>\n

DPI conectado a la red del proveedor en paralelo (no en corte), ya sea a trav\u00e9s de un divisor \u00f3ptico pasivo o utilizando el espejeo del tr\u00e1fico saliente de los usuarios. Este tipo de conexi\u00f3n no ralentiza la velocidad de la red del proveedor en caso de que el DPI no tenga un rendimiento adecuado, por lo que se emplea en grandes proveedores. El DPI con este tipo de conexi\u00f3n t\u00e9cnicamente solo puede detectar intentos de solicitar contenido prohibido, pero no puede impedirlo. Para eludir esta limitaci\u00f3n y bloquear el acceso a un sitio prohibido, el DPI env\u00eda al usuario que solicita una URL bloqueada un paquete HTTP especialmente elaborado que redirige a una p\u00e1gina de aviso del proveedor, como si dicha respuesta fuera enviada por el recurso solicitado (falsificando la direcci\u00f3n IP del remitente y la secuencia TCP). Debido a que el DPI est\u00e1 f\u00edsicamente m\u00e1s cerca del usuario que el sitio solicitado, la respuesta falsa llega al dispositivo del usuario m\u00e1s r\u00e1pido que la respuesta real del sitio.<\/p>\n

DPI Activo<\/b><\/p>\n

DPI activo: es el DPI conectado a la red del proveedor de manera habitual, como cualquier otro dispositivo de red. El proveedor configura el enrutamiento para que el DPI reciba el tr\u00e1fico de los usuarios hacia direcciones IP o dominios bloqueados, y el DPI luego toma la decisi\u00f3n de permitir o bloquear el tr\u00e1fico. El DPI activo puede monitorizar tanto el tr\u00e1fico saliente como el entrante; sin embargo, si el proveedor aplica DPI solo para bloquear sitios de un registro, generalmente se configura para verificar \u00fanicamente el tr\u00e1fico saliente.<\/p><\/blockquote>\n

\nEl tipo de conexi\u00f3n no solo afecta la eficacia del bloqueo del tr\u00e1fico, sino tambi\u00e9n la carga del DPI, por lo que existe la posibilidad de no verificar todo el tr\u00e1fico, sino solo uno espec\u00edfico:<\/p>\n

DPI 'Normal'<\/b><\/p>\n

Se entiende por 'DPI normal' aquel que filtra un tipo espec\u00edfico de tr\u00e1fico solo en los puertos m\u00e1s comunes para ese tipo. Por ejemplo, el 'DPI normal' identifica y bloquea el tr\u00e1fico HTTP prohibido solo en el puerto 80 y el tr\u00e1fico HTTPS en el puerto 443. Este tipo de DPI no rastrear\u00e1 contenido prohibido si env\u00edas una solicitud con una URL bloqueada a una IP no bloqueada o a un puerto no est\u00e1ndar.<\/p>\n

DPI 'Completo'<\/b><\/p>\n

A diferencia del 'DPI normal', este tipo de DPI clasifica el tr\u00e1fico independientemente de la direcci\u00f3n IP y el puerto. De esta manera, los sitios bloqueados no se abrir\u00e1n, incluso si utilizas un servidor proxy en un puerto completamente diferente y en una direcci\u00f3n IP no bloqueada.<\/p><\/blockquote>\n

<\/p>\n

Uso de DPI<\/h3>\n

\nPara no reducir la velocidad de transmisi\u00f3n de datos se requiere usar un DPI pasivo 'Normal', el cual permite bloquear eficazmente cualquier recurso; por defecto, la configuraci\u00f3n es la siguiente:<\/p>\n