DPI સેટિંગ્સની વિશેષતાઓ

આ લેખ સંપૂર્ણ DPI ગોઠવણ અને એકસાથે જોડાયેલ દરેક વસ્તુને આવરી લેતો નથી, અને ટેક્સ્ટનું વૈજ્ઞાનિક મૂલ્ય ન્યૂનતમ છે. પરંતુ તે DPI ને બાયપાસ કરવાની સૌથી સરળ રીતનું વર્ણન કરે છે, જેને ઘણી કંપનીઓએ ધ્યાનમાં લીધી નથી.

અસ્વીકરણ #1: આ લેખ સંશોધન પ્રકૃતિનો છે અને કોઈને કંઈપણ કરવા અથવા ઉપયોગ કરવા માટે પ્રોત્સાહિત કરતું નથી. આ વિચાર વ્યક્તિગત અનુભવ પર આધારિત છે, અને કોઈપણ સમાનતા રેન્ડમ છે.

Предупреждение №2: в статье не раскрываются тайны Атлантиды, поиска Святого Грааля и иные загадки вселенной, весь материал находится в свободном доступе и возможно не раз был описан на Хабре. (я не нашел, за ссылку буду признателен)

જેમણે ચેતવણીઓ વાંચી છે તેમના માટે, ચાલો શરૂ કરીએ.

DPI શું છે?

ડીપીઆઈ અથવા ડીપ પેકેટ ઈન્સ્પેક્શન એ આંકડાકીય ડેટા એકઠા કરવા, નેટવર્ક પેકેટને તપાસવા અને ફિલ્ટર કરવા માટેની ટેક્નોલોજી છે જે ફક્ત પેકેટ હેડરો જ નહીં, પરંતુ OSI મોડલના સ્તરો પર ટ્રાફિકની સંપૂર્ણ સામગ્રીનું પણ બીજા અને ઉચ્ચ સ્તરેથી વિશ્લેષણ કરીને, જે તમને શોધવા માટે પરવાનગી આપે છે અને અવરોધિત વાયરસ, ફિલ્ટર માહિતી કે જે નિર્દિષ્ટ માપદંડોને પૂર્ણ કરતી નથી.

DPI કનેક્શનના બે પ્રકાર છે, જે વર્ણવેલ છે ValdikSS ગીથબ પર:

નિષ્ક્રિય DPI

ડીપીઆઈ પ્રદાતા નેટવર્ક સાથે સમાંતર રીતે જોડાયેલ છે (કટમાં નહીં) ક્યાં તો નિષ્ક્રિય ઓપ્ટિકલ સ્પ્લિટર દ્વારા, અથવા વપરાશકર્તાઓ તરફથી ઉદ્ભવતા ટ્રાફિકના મિરરિંગનો ઉપયોગ કરીને. આ કનેક્શન અપૂરતી DPI કામગીરીના કિસ્સામાં પ્રદાતાના નેટવર્કની ગતિને ધીમું કરતું નથી, તેથી જ તેનો ઉપયોગ મોટા પ્રદાતાઓ દ્વારા કરવામાં આવે છે. આ કનેક્શન પ્રકાર સાથે DPI તકનીકી રીતે ફક્ત પ્રતિબંધિત સામગ્રીની વિનંતી કરવાનો પ્રયાસ શોધી શકે છે, પરંતુ તેને રોકી શકતું નથી. આ પ્રતિબંધને બાયપાસ કરવા અને પ્રતિબંધિત સાઇટની ઍક્સેસને અવરોધિત કરવા માટે, DPI વપરાશકર્તાને બ્લૉક કરેલા URLની વિનંતી કરતા પ્રદાતાના સ્ટબ પૃષ્ઠ પર રીડાયરેક્ટ સાથે ખાસ રચાયેલ HTTP પેકેટ મોકલે છે, જેમ કે આવો પ્રતિભાવ વિનંતી કરેલ સંસાધન દ્વારા જ મોકલવામાં આવ્યો હોય (પ્રેષકનો IP. સરનામું અને TCP ક્રમ બનાવટી છે). કારણ કે DPI વિનંતી કરેલ સાઇટ કરતાં ભૌતિક રીતે વપરાશકર્તાની નજીક છે, બનાવટી પ્રતિસાદ સાઇટના વાસ્તવિક પ્રતિસાદ કરતાં વધુ ઝડપથી વપરાશકર્તાના ઉપકરણ સુધી પહોંચે છે.

સક્રિય DPI

સક્રિય DPI - DPI એ પ્રદાતાના નેટવર્ક સાથે સામાન્ય રીતે જોડાયેલ છે, જેમ કે કોઈપણ અન્ય નેટવર્ક ઉપકરણ. પ્રદાતા રૂટિંગને ગોઠવે છે જેથી DPI વપરાશકર્તાઓ પાસેથી અવરોધિત IP સરનામાં અથવા ડોમેન્સ પર ટ્રાફિક મેળવે, અને DPI પછી ટ્રાફિકને મંજૂરી આપવી કે અવરોધિત કરવી તે નક્કી કરે છે. સક્રિય DPI આઉટગોઇંગ અને ઇનકમિંગ ટ્રાફિક બંનેનું નિરીક્ષણ કરી શકે છે, જો કે, જો પ્રદાતા ફક્ત રજિસ્ટ્રીમાંથી સાઇટ્સને અવરોધિત કરવા માટે DPI નો ઉપયોગ કરે છે, તો તે મોટાભાગે ફક્ત આઉટગોઇંગ ટ્રાફિકનું નિરીક્ષણ કરવા માટે ગોઠવવામાં આવે છે.

માત્ર ટ્રાફિક બ્લોકિંગની અસરકારકતા જ નહીં, પણ DPI પરનો ભાર પણ કનેક્શનના પ્રકાર પર આધારિત છે, તેથી તમામ ટ્રાફિકને સ્કેન કરવાનું શક્ય નથી, પરંતુ માત્ર અમુક જ:

"સામાન્ય" DPI

"નિયમિત" DPI એ DPI છે જે ચોક્કસ પ્રકારના ટ્રાફિકને માત્ર તે પ્રકારનાં સૌથી સામાન્ય પોર્ટ પર ફિલ્ટર કરે છે. ઉદાહરણ તરીકે, "નિયમિત" DPI પ્રતિબંધિત HTTP ટ્રાફિકને ફક્ત પોર્ટ 80 પર, HTTPS ટ્રાફિકને પોર્ટ 443 પર શોધે છે અને અવરોધિત કરે છે. જો તમે અનાવરોધિત IP અથવા બિન- પ્રમાણભૂત બંદર.

"સંપૂર્ણ" DPI

"નિયમિત" DPIથી વિપરીત, આ પ્રકારનો DPI IP સરનામા અને પોર્ટને ધ્યાનમાં લીધા વિના ટ્રાફિકનું વર્ગીકરણ કરે છે. આ રીતે, જો તમે સંપૂર્ણપણે અલગ પોર્ટ પર પ્રોક્સી સર્વરનો ઉપયોગ કરી રહ્યાં હોવ અને IP એડ્રેસને અનબ્લોક કરેલ હોય તો પણ અવરોધિત સાઇટ્સ ખુલશે નહીં.

DPI નો ઉપયોગ કરીને

ડેટા ટ્રાન્સફર રેટને ઘટાડવા માટે, તમારે "સામાન્ય" નિષ્ક્રિય DPI નો ઉપયોગ કરવાની જરૂર છે, જે તમને અસરકારક રીતે પરવાનગી આપે છે? કોઈપણ અવરોધિત કરો? સ્ત્રોતો, ડિફૉલ્ટ રૂપરેખાંકન આના જેવું દેખાય છે:

• HTTP ફિલ્ટર ફક્ત પોર્ટ 80 પર
• HTTPS માત્ર પોર્ટ 443 પર
• BitTorrent માત્ર 6881-6889 પોર્ટ પર

પરંતુ સમસ્યાઓ શરૂ થાય છે જો સંસાધન એક અલગ પોર્ટનો ઉપયોગ કરશે જેથી કરીને વપરાશકર્તાઓ ગુમાવે નહીં, પછી તમારે દરેક પેકેજ તપાસવું પડશે, ઉદાહરણ તરીકે તમે આપી શકો છો:

• HTTP પોર્ટ 80 અને 8080 પર કામ કરે છે
• પોર્ટ 443 અને 8443 પર HTTPS
• અન્ય કોઈપણ બેન્ડ પર બિટટોરેન્ટ

આને કારણે, તમારે કાં તો "સક્રિય" DPI પર સ્વિચ કરવું પડશે અથવા વધારાના DNS સર્વરનો ઉપયોગ કરીને અવરોધિત કરવું પડશે.

DNS નો ઉપયોગ કરીને અવરોધિત કરવું

સંસાધનની ઍક્સેસને અવરોધિત કરવાની એક રીત એ છે કે સ્થાનિક DNS સર્વરનો ઉપયોગ કરીને DNS વિનંતીને અટકાવવી અને વપરાશકર્તાને જરૂરી સંસાધનને બદલે "સ્ટબ" IP સરનામું પરત કરવું. પરંતુ આ બાંયધરીકૃત પરિણામ આપતું નથી, કારણ કે એડ્રેસ સ્પૂફિંગ અટકાવવાનું શક્ય છે:

વિકલ્પ 1: હોસ્ટ ફાઇલમાં ફેરફાર કરવો (ડેસ્કટોપ માટે)

હોસ્ટ ફાઇલ એ કોઈપણ ઓપરેટિંગ સિસ્ટમનો અભિન્ન ભાગ છે, જે તમને હંમેશા તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. સંસાધનને ઍક્સેસ કરવા માટે, વપરાશકર્તાએ આવશ્યક છે:

1. જરૂરી સંસાધનનું IP સરનામું શોધો
2. સંપાદન માટે હોસ્ટ ફાઇલ ખોલો (વ્યવસ્થાપક અધિકારો જરૂરી), આમાં સ્થિત છે:
   • Linux: /etc/hosts
   • વિન્ડોઝ: %WinDir%System32driversetchosts
3. ફોર્મેટમાં એક લીટી ઉમેરો:
4. ફેરફારો સંગ્રહ

આ પદ્ધતિનો ફાયદો એ તેની જટિલતા અને એડમિનિસ્ટ્રેટર અધિકારોની જરૂરિયાત છે.

વિકલ્પ 2: DoH (HTTPS પર DNS) અથવા DoT (TLS પર DNS)

આ પદ્ધતિઓ તમને એન્ક્રિપ્શનનો ઉપયોગ કરીને તમારી DNS વિનંતીને સ્પૂફિંગથી સુરક્ષિત કરવાની મંજૂરી આપે છે, પરંતુ અમલીકરણ બધી એપ્લિકેશનો દ્વારા સમર્થિત નથી. ચાલો વપરાશકર્તાની બાજુથી મોઝિલા ફાયરફોક્સ સંસ્કરણ 66 માટે DoH સેટ કરવાની સરળતા જોઈએ:

1. સરનામા પર જાઓ about: config ફાયરફોક્સમાં
2. ખાતરી કરો કે વપરાશકર્તા તમામ જોખમો ધારે છે
3. Изменить значение параметра network.trr.mode પર:
   • 0 - TRR ને અક્ષમ કરો
   • 1 - સ્વચાલિત પસંદગી
   • 2 - ડિફૉલ્ટ રૂપે DoH ને સક્ષમ કરો
4. પરિમાણ બદલો network.trr.uri DNS સર્વર પસંદ કરી રહ્યા છીએ
   • Cloudflare DNS: mozilla.cloudflare-dns.com/dns-query
   • GoogleDNS: dns.google.com/experimental
5. પરિમાણ બદલો network.trr.boostrapAddress પર:
   • જો Cloudflare DNS પસંદ કરેલ છે: 1.1.1.1
   • જો Google DNS પસંદ કરેલ છે: 8.8.8.8
6. Изменить значение параметра network.security.esni.enabled પર સાચું
7. ચકાસો કે સેટિંગ્સનો ઉપયોગ કરીને યોગ્ય છે Cloudflare સેવા

આ પદ્ધતિ વધુ જટિલ હોવા છતાં, તેમાં વપરાશકર્તા પાસે એડમિનિસ્ટ્રેટર અધિકારો હોવા જરૂરી નથી, અને DNS વિનંતીને સુરક્ષિત કરવાની બીજી ઘણી રીતો છે જેનું આ લેખમાં વર્ણન કરવામાં આવ્યું નથી.

વિકલ્પ 3 (મોબાઇલ ઉપકરણો માટે):

Cloudflare એપ્લિકેશનનો ઉપયોગ કરીને , Android и આઇઓએસ.

પરીક્ષણ

સંસાધનોની ઍક્સેસના અભાવને તપાસવા માટે, રશિયન ફેડરેશનમાં અવરોધિત ડોમેન અસ્થાયી રૂપે ખરીદવામાં આવ્યું હતું:

• HTTP + પોર્ટ 80 તપાસો
• HTTP + પોર્ટ 8080 તપાસો
• HTTPS ચેક + પોર્ટ 443
• HTTPS ચેક + પોર્ટ 8443

નિષ્કર્ષ

હું આશા રાખું છું કે આ લેખ ઉપયોગી થશે અને માત્ર સંચાલકોને વિષયને વધુ વિગતવાર સમજવા માટે પ્રોત્સાહિત કરશે નહીં, પરંતુ તે સમજણ પણ આપશે. સંસાધનો હંમેશા વપરાશકર્તાની બાજુમાં રહેશે, અને નવા ઉકેલોની શોધ તેમના માટે એક અભિન્ન ભાગ હોવી જોઈએ.

ઉપયોગી લિંક્સ

• ફાયરફોક્સમાં એન્ક્રિપ્ટેડ SNI સ્ટાન્ડર્ડનો અમલ કરવો
• ઑફલાઇન DPI બાયપાસ

લેખની બહાર ઉમેરોCloudflare ટેસ્ટ Tele2 ઓપરેટર નેટવર્ક પર પૂર્ણ કરી શકાતો નથી, અને યોગ્ય રીતે રૂપરેખાંકિત DPI ટેસ્ટ સાઇટની ઍક્સેસને અવરોધે છે.
પી.એસ. અત્યાર સુધી સંસાધનોને યોગ્ય રીતે અવરોધિત કરનાર આ પ્રથમ પ્રદાતા છે.

સોર્સ: www.habr.com