{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"DPI seadistamise omadused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Selles artiklis ei k\u00e4sitleta DPI t\u00e4ielikku seadistamist ja selle koosseisu, teaduslik v\u00e4\u00e4rtus on minimaalne. Siiski kirjeldatakse siin k\u00f5ige lihtsamat viisi DPI \u00fcletamiseks, mida paljud ettev\u00f5tted ei arvestanud.<\/p>\n

\"DPI
\n<\/a><\/noindex>
\nHoiatus nr 1: see artikkel on uurimuslik ja ei kutsu kedagi midagi ette v\u00f5tma v\u00f5i kasutama. Idee p\u00f5hineb isiklikul kogemusel ning k\u00f5ik kokkulangevused on juhuslikud.<\/i><\/p>\n

Hoiatus nr 2: artiklis ei avalikustata Atlantise saladusi, P\u00fcha Graali otsingut ja teisi universumi m\u00f5istatusi; k\u00f5ik materjalid on vabalt k\u00e4ttesaadavad ja on t\u00f5en\u00e4oliselt juba varem Habbis kirjeldatud. (Ma ei leidnud, oleksin t\u00e4nulik viite eest)<\/i><\/p>\n

Alustame nendele, kes lugesid hoiatustega.<\/p>\n

Mis on DPI?<\/h3>\n

\nDPI ehk Deep Packet Inspection on tehnoloogia, mis kogub statistilisi andmeid, kontrollib ja filtreerib v\u00f5rgupakette, anal\u00fc\u00fcsides mitte ainult pakettide p\u00e4iseid, vaid ka kogu liikluse sisu OSI mudeli teisel ja k\u00f5rgemal tasemel, v\u00f5imaldades avastada ja blokeerida viiruseid ning filtreerida teavet, mis ei vasta kehtestatud kriteeriumidele.<\/p>\n

On olemas kaks t\u00fc\u00fcpi DPI \u00fchendusi, millest on r\u00e4\u00e4gitud ValdikSS<\/a><\/noindex> githubis<\/a><\/noindex>:<\/p>\n

Passiivne DPI <\/b><\/p>\n

DPI, mis on \u00fchendatud teenusepakkuja v\u00f5rgus paralleelselt (mitte l\u00f5ikes) kas passiivse optilise jaoturi kaudu v\u00f5i kasutades kasutajatelt saadud liikluse peegeldamist. Selline \u00fchendus ei aeglusta teenusepakkuja v\u00f5rgu t\u00f6\u00f6kiirus, kui DPI j\u00f5udlus ei ole piisav, mist\u00f5ttu seda kasutatakse suurte teenusepakkujate juures. Sellise \u00fchenduse t\u00fc\u00fcbiga DPI saab tehniliselt ainult usaldusv\u00e4\u00e4rselt tuvastada keeldunud sisu k\u00fcberturbe\u00fchenduse katse, kuid ei saa seda takistada. Selle piirangu \u00fcletamiseks ja keelatud saidile juurdep\u00e4\u00e4su blokeerimiseks saadab DPI kasutajale, kes k\u00fcsib keelatud URL-i, spetsiaalselt koostatud HTTP-paketi, mis suunab teenusepakkuja blokeerimislehele, justkui oleks sellise vastuse saatnud taotletud ressurss (tekitatakse vale IP-aadress ja TCP j\u00e4rjestus). Kuna DPI asub f\u00fc\u00fcsiliselt l\u00e4hemal kasutajale kui k\u00fcsitud sait, j\u00f5uab vale vastus kasutaja seadmesse kiiremini kui tegelik vastus saidilt.<\/p>\n

Aktiivne DPI<\/b><\/p>\n

Aktiivne DPI on DPI, mis on \u00fchendatud pakkuja v\u00f5rku tavaliste seadmete kombel. Pakkuja konfigureerib marsruutimise nii, et DPI saaks liiklust kasutajatelt blokeeritud IP-aadressidele v\u00f5i domeenidele, ning DPI otsustab juba, kas lasta liiklust l\u00e4bi v\u00f5i blokeerida. Aktiivne DPI v\u00f5ib kontrollida nii v\u00e4ljuvat kui ka sisenevat liiklust, kuid kui pakkuja rakendab DPI ainult lehtede blokeerimiseks registrist, konfigureeritakse seda enamasti ainult v\u00e4ljuva liikluse kontrollimiseks.<\/p><\/blockquote>\n

\n\u00dchenduse t\u00fc\u00fcp m\u00f5jutab mitte ainult liikluse blokeerimise efektiivsust, vaid ka DPI koormust, seega on v\u00f5imalik mitte kontrollida kogu liiklust, vaid ainult teatud:<\/p>\n

\u201eTavaline\u201d DPI<\/b><\/p>\n

All \u201etavalise\u201d DPI m\u00f5istetakse sellist DPI, mis filtreerib kindlat t\u00fc\u00fcpi liiklust ainult selle t\u00fc\u00fcbi jaoks k\u00f5ige levinumatel portidel. N\u00e4iteks \u201etavaline\u201d DPI tuvastab ja blokeerib keelatud HTTP-liiklust ainult 80. porti, HTTPS-liiklust 443. porti. See DPI t\u00fc\u00fcp ei j\u00e4lgi keelatud sisu, kui saadate taotluse blokeeritud URL-iga blokeerimata IP- v\u00f5i mittestandardporti.<\/p>\n

\u201eT\u00e4ielik\u201d DPI<\/b><\/p>\n

Erinevalt \u201etavalisest\u201d DPI-st klassifitseerib see DPI t\u00fc\u00fcp liiklust s\u00f5ltumata IP-aadressist ja portist. Seega ei avane blokeeritud veebilehed, isegi kui kasutate proksiserverit t\u00e4iesti erineva portaali ja blokeerimata IP-aadressiga.<\/p><\/blockquote>\n

<\/p>\n

DPI kasutamine<\/h3>\n

\nAndmeedastuse kiirusest mitte tingitud peab kasutama \u201eTavalist\u201d passiivset DPI, mis v\u00f5imaldab t\u00f5husalt blokeerida mis tahes ressursse, vaikimisi konfigureerimine n\u00e4eb v\u00e4lja selline:<\/p>\n