{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/osobennosti-nastrojki-dpi","title":{"rendered":"DPI seadistamise omadused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Antud artiklis ei k\u00e4sitleta DPI t\u00e4ielikku seadistamist ning kombineerituna on teksti teaduslik v\u00e4\u00e4rtus minimaalne. Kuid selles kirjeldatakse k\u00f5ige lihtsamat viis DPI \u00fcletamiseks, mida paljud ettev\u00f5tted pole arvesse v\u00f5tnud.<\/p>\n

\"DPI
\n<\/a><\/noindex>
\nHoiatus nr 1: see artikkel on uurimuslik iseloom ja ei julgustata kedagi midagi ette v\u00f5tma v\u00f5i kasutama. Idee p\u00f5hineb isiklikul kogemusel ja k\u00f5ik kokkulangevused on juhuslikud.<\/i><\/p>\n

Hoiatus nr 2: artiklis ei paljastata Atlantis, P\u00fcha Graali otsingu saladusi ega muid universumi m\u00f5istatusi, kogu materjal on vabalt k\u00e4ttesaadav ja t\u00f5en\u00e4oliselt on seda juba mitu korda kirjeldatud Habis. (ma ei leidnud, t\u00e4nan viite eest)<\/i><\/p>\n

Kellele, kes on hoiatused l\u00e4bi lugenud, alustame.<\/p>\n

Mis on DPI?<\/h3>\n

\nDPI ehk Deep Packet Inspection on statistiliste andmete kogumise, kontrollimise ja filtrimise tehnoloogia, mis anal\u00fc\u00fcsib mitte ainult pakettide p\u00e4iseid, vaid ka kogu liikluse sisu OSI mudeli teisel ja k\u00f5rgemal tasemel, v\u00f5imaldades avastada ja blokeerida viiruseid, filtreerida teavet, mis ei vasta seatud kriteeriumidele.<\/p>\n

DPI \u00fchenduse kahte t\u00fc\u00fcpi on kirjeldatud. ValdikSS<\/a><\/noindex> github'is<\/a><\/noindex>:<\/p>\n

Passiivne DPI <\/b><\/p>\n

DPI, mis on \u00fchendatud teenusepakkuja v\u00f5rku paralleelselt (mitte jagunemise kaudu) kas passiivse optilise jaoturiga v\u00f5i kasutades kasutajatelt suunatud liikluse peegeldamist. Selline \u00fchendus ei aeglusta teenusepakkuja v\u00f5rgu t\u00f6\u00f6kiirus, kui DPI j\u00f5udlus on ebapiisav, mist\u00f5ttu kasutatakse seda suurte teenusepakkujate seas. Selle t\u00fc\u00fcpi \u00fchendusega DPI suudab tehniliselt ainult tuvastada keelatud sisu p\u00e4ringute katset, kuid mitte seda blokeerida. Selle piirangu \u00fcletamiseks ja juurdep\u00e4\u00e4su keelatud veebisaidile blokeerimiseks saadab DPI kasutajale, kes k\u00fcsib blokeeritud URL-i, spetsiaalselt koostatud HTTP-paketti, mis suunab teenusepakkuja truudustootmise lehele, justkui oleks sellise vastuse saatnud p\u00e4ringut muustressi ressurss (petsetakse saatja IP-aadress ja TCP j\u00e4rjestus). Kuna DPI on f\u00fc\u00fcsiliselt l\u00e4hemal kasutajale kui k\u00fcsitav veebisait, j\u00f5uab vale vastus kasutaja seadmesse kiiremini kui tegelik vastus veebisaidilt.<\/p>\n

Aktiivne DPI<\/b><\/p>\n

Aktivne DPI on DPI, mis on tavap\u00e4rasel viisil \u00fchendatud teenusepakkuja v\u00f5rku, nagu iga teine v\u00f5rguseade. Teenusepakkuja seadistab marsruutimise nii, et DPI saab liiklust kasutajatelt blokeeritud IP-aadresside v\u00f5i domeenide suunas, ning DPI teeb seej\u00e4rel otsuse, kas lubada v\u00f5i blokeerida liiklust. Aktiivne DPI suudab kontrollida nii v\u00e4ljuvat kui ka sisse tulevat liiklust; siiski, kui teenusepakkuja rakendab DPI ainult registreeritud saitide blokeerimiseks, on selle seadistamine sagedamini ainult v\u00e4ljuvale liiklusele.<\/p><\/blockquote>\n

\nLiitumise t\u00fc\u00fcbist s\u00f5ltub mitte ainult liikluse blokeerimise efektiivsus, vaid ka DPI koormus, seega on v\u00f5imalik mitte kontrollida kogu liiklust, vaid ainult teatud:<\/p>\n

\u201eTavap\u00e4rane\u201c DPI<\/b><\/p>\n

Tavap\u00e4rase DPI all m\u00f5istetakse sellist DPI, mis filtreerib teatud t\u00fc\u00fcpi liiklust ainult selle t\u00fc\u00fcbi k\u00f5ige levinumates portides. N\u00e4iteks tuvastab ja blokeerib \u201etavap\u00e4rane\u201c DPI keelatud HTTP-liiklust ainult porti 80, HTTPS-liiklust porti 443. See DPI t\u00fc\u00fcp ei j\u00e4lgi keelatud sisu, kui saadate p\u00e4ringu blokeeritud URL-iga kui pole blokeeritud IP- v\u00f5i mittestandardse port.<\/p>\n

\u00abT\u00e4ielik\u00bb DPI<\/b><\/p>\n

Erinevalt \u00abtavalisest\u00bb DPI-st klassifitseerib see DPI t\u00fc\u00fcp liiklust olenemata IP-aadressist ja sadamast. Seega ei avane blokeeritud saidid isegi siis, kui kasutate proksiserverit t\u00e4iesti teisel sadamal ja blokeerimata IP-aadressil.<\/p><\/blockquote>\n

<\/p>\n

DPI kasutamine<\/h3>\n

\nAndmeside kiirus ei v\u00e4heneks, tuleb kasutada \u00abTavalist\u00bb passiivset DPI-d, mis v\u00f5imaldab t\u00f5husalt blokeerida k\u00f5iki ressursse; vaikimisi on konfiguratsioon j\u00e4rgmine:<\/p>\n