डीपीआई सेटिंग्स की विशेषताएं

यह आलेख पूर्ण डीपीआई समायोजन और एक साथ जुड़ी हर चीज को कवर नहीं करता है, और पाठ का वैज्ञानिक मूल्य न्यूनतम है। लेकिन यह डीपीआई को बायपास करने का सबसे आसान तरीका बताता है, जिस पर कई कंपनियों ने ध्यान नहीं दिया है।

अस्वीकरण #1: यह लेख एक शोध प्रकृति का है और किसी को भी कुछ भी करने या उपयोग करने के लिए प्रोत्साहित नहीं करता है। यह विचार व्यक्तिगत अनुभव पर आधारित है, और कोई भी समानता यादृच्छिक है।

चेतावनी संख्या 2: लेख अटलांटिस के रहस्यों, होली ग्रेल की खोज और ब्रह्मांड के अन्य रहस्यों को उजागर नहीं करता है; सभी सामग्री स्वतंत्र रूप से उपलब्ध है और हो सकता है कि हेबे पर एक से अधिक बार वर्णित किया गया हो। (मुझे यह नहीं मिला, मैं लिंक के लिए आभारी रहूंगा)

जिन लोगों ने चेतावनियाँ पढ़ ली हैं, आइए शुरू करें।

डीपीआई क्या है?

डीपीआई या डीप पैकेट इंस्पेक्शन न केवल पैकेट हेडर का विश्लेषण करके सांख्यिकीय डेटा जमा करने, नेटवर्क पैकेट की जांच और फ़िल्टर करने की एक तकनीक है, बल्कि दूसरे और उच्चतर ओएसआई मॉडल के स्तर पर ट्रैफ़िक की पूरी सामग्री भी है, जो आपको पता लगाने की अनुमति देती है और वायरस को ब्लॉक करें, निर्दिष्ट मानदंडों को पूरा नहीं करने वाली जानकारी को फ़िल्टर करें।

DPI कनेक्शन दो प्रकार के होते हैं, जिनका वर्णन किया गया है वाल्दिकएसएस जीथब पर:

निष्क्रिय डीपीआई

डीपीआई या तो एक निष्क्रिय ऑप्टिकल स्प्लिटर के माध्यम से, या उपयोगकर्ताओं से उत्पन्न होने वाले ट्रैफ़िक की मिररिंग का उपयोग करके, समानांतर में (कट में नहीं) प्रदाता नेटवर्क से जुड़ा होता है। यह कनेक्शन अपर्याप्त डीपीआई प्रदर्शन के मामले में प्रदाता के नेटवर्क की गति को धीमा नहीं करता है, यही कारण है कि इसका उपयोग बड़े प्रदाताओं द्वारा किया जाता है। इस कनेक्शन प्रकार के साथ डीपीआई तकनीकी रूप से केवल निषिद्ध सामग्री के अनुरोध के प्रयास का पता लगा सकता है, लेकिन इसे रोक नहीं सकता है। इस प्रतिबंध को दरकिनार करने और किसी निषिद्ध साइट तक पहुंच को अवरुद्ध करने के लिए, डीपीआई अवरुद्ध यूआरएल का अनुरोध करने वाले उपयोगकर्ता को प्रदाता के स्टब पेज पर रीडायरेक्ट के साथ एक विशेष रूप से तैयार किया गया HTTP पैकेट भेजता है, जैसे कि ऐसी प्रतिक्रिया अनुरोधित संसाधन (प्रेषक का आईपी) द्वारा ही भेजी गई थी। पता और टीसीपी अनुक्रम जाली हैं)। चूंकि डीपीआई अनुरोधित साइट की तुलना में भौतिक रूप से उपयोगकर्ता के करीब है, इसलिए नकली प्रतिक्रिया साइट से वास्तविक प्रतिक्रिया की तुलना में उपयोगकर्ता के डिवाइस तक तेजी से पहुंचती है।

सक्रिय डीपीआई

सक्रिय डीपीआई - डीपीआई किसी अन्य नेटवर्क डिवाइस की तरह, सामान्य तरीके से प्रदाता के नेटवर्क से जुड़ा होता है। प्रदाता रूटिंग को कॉन्फ़िगर करता है ताकि डीपीआई उपयोगकर्ताओं से अवरुद्ध आईपी पते या डोमेन पर ट्रैफ़िक प्राप्त कर सके, और डीपीआई तब निर्णय लेता है कि ट्रैफ़िक को अनुमति देनी है या ब्लॉक करना है। सक्रिय डीपीआई आउटगोइंग और इनकमिंग दोनों ट्रैफ़िक का निरीक्षण कर सकता है, हालांकि, यदि प्रदाता केवल रजिस्ट्री से साइटों को ब्लॉक करने के लिए डीपीआई का उपयोग करता है, तो इसे अक्सर केवल आउटगोइंग ट्रैफ़िक का निरीक्षण करने के लिए कॉन्फ़िगर किया जाता है।

न केवल ट्रैफ़िक अवरोधन की प्रभावशीलता, बल्कि डीपीआई पर लोड भी कनेक्शन के प्रकार पर निर्भर करता है, इसलिए सभी ट्रैफ़िक को स्कैन करना संभव नहीं है, बल्कि केवल कुछ ट्रैफ़िक को स्कैन करना संभव है:

"सामान्य" डीपीआई

एक "नियमित" डीपीआई एक डीपीआई है जो एक निश्चित प्रकार के ट्रैफ़िक को केवल उस प्रकार के सबसे सामान्य पोर्ट पर फ़िल्टर करता है। उदाहरण के लिए, एक "नियमित" DPI केवल पोर्ट 80 पर प्रतिबंधित HTTP ट्रैफ़िक का पता लगाता है और उसे ब्लॉक करता है, पोर्ट 443 पर HTTPS ट्रैफ़िक। यदि आप किसी अवरुद्ध URL के साथ किसी अनब्लॉक IP या गैर- पर अनुरोध भेजते हैं तो इस प्रकार की DPI निषिद्ध सामग्री को ट्रैक नहीं करेगी। मानक बंदरगाह.

"पूर्ण" डीपीआई

"नियमित" डीपीआई के विपरीत, इस प्रकार का डीपीआई आईपी पते और पोर्ट की परवाह किए बिना ट्रैफ़िक को वर्गीकृत करता है। इस तरह, अवरुद्ध साइटें नहीं खुलेंगी, भले ही आप प्रॉक्सी सर्वर का उपयोग पूरी तरह से अलग पोर्ट और अनब्लॉक आईपी पते पर कर रहे हों।

डीपीआई का उपयोग करना

डेटा अंतरण दर को कम न करने के लिए, आपको "सामान्य" निष्क्रिय डीपीआई का उपयोग करने की आवश्यकता है, जो आपको प्रभावी ढंग से अनुमति देता है? किसी को ब्लॉक करें? संसाधन, डिफ़ॉल्ट कॉन्फ़िगरेशन इस तरह दिखता है:

• HTTP फ़िल्टर केवल पोर्ट 80 पर
• HTTPS केवल पोर्ट 443 पर
• बिटटोरेंट केवल पोर्ट 6881-6889 पर

लेकिन समस्याएँ शुरू होती हैं अगर संसाधन एक अलग पोर्ट का उपयोग करेगा ताकि उपयोगकर्ताओं को न खोना पड़े, तो आपको प्रत्येक पैकेज की जांच करनी होगी, उदाहरण के लिए आप दे सकते हैं:

• HTTP पोर्ट 80 और 8080 पर काम करता है
• पोर्ट 443 और 8443 पर HTTPS
• किसी अन्य बैंड पर बिटटोरेंट

इसके कारण, आपको या तो "सक्रिय" DPI पर स्विच करना होगा या अतिरिक्त DNS सर्वर का उपयोग करके ब्लॉक करना होगा।

DNS का उपयोग करके ब्लॉक करना

किसी संसाधन तक पहुंच को अवरुद्ध करने का एक तरीका स्थानीय DNS सर्वर का उपयोग करके DNS अनुरोध को रोकना और उपयोगकर्ता को आवश्यक संसाधन के बजाय "स्टब" आईपी पता लौटाना है। लेकिन यह गारंटीकृत परिणाम नहीं देता है, क्योंकि एड्रेस स्पूफिंग को रोकना संभव है:

विकल्प 1: होस्ट फ़ाइल का संपादन (डेस्कटॉप के लिए)

होस्ट्स फ़ाइल किसी भी ऑपरेटिंग सिस्टम का एक अभिन्न अंग है, जो आपको इसे हमेशा उपयोग करने की अनुमति देती है। संसाधन तक पहुँचने के लिए, उपयोगकर्ता को यह करना होगा:

1. आवश्यक संसाधन का आईपी पता ज्ञात करें
2. संपादन के लिए होस्ट फ़ाइल खोलें (प्रशासक अधिकार आवश्यक), यहां स्थित:
   • लिनक्स: /etc/hosts
   • विंडोज़: %WinDir%System32driverstchosts
3. प्रारूप में एक पंक्ति जोड़ें: <संसाधन नाम>
4. परिवर्तन सहेजें

इस पद्धति का लाभ इसकी जटिलता और प्रशासक अधिकारों की आवश्यकता है।

विकल्प 2: DoH (HTTPS पर DNS) या DoT (TLS पर DNS)

ये विधियाँ आपको एन्क्रिप्शन का उपयोग करके अपने DNS अनुरोध को स्पूफिंग से बचाने की अनुमति देती हैं, लेकिन कार्यान्वयन सभी अनुप्रयोगों द्वारा समर्थित नहीं है। आइए उपयोगकर्ता की ओर से मोज़िला फ़ायरफ़ॉक्स संस्करण 66 के लिए DoH स्थापित करने की आसानी को देखें:

1. पते पर जाएं के बारे में: विन्यास फ़ायरफ़ॉक्स में
2. पुष्टि करें कि उपयोगकर्ता सभी जोखिम उठाता है
3. पैरामीटर मान बदलें नेटवर्क.trr.मोड पर:
   • 0 - टीआरआर अक्षम करें
   • 1 - स्वचालित चयन
   • 2 - DoH को डिफ़ॉल्ट रूप से सक्षम करें
4. पैरामीटर बदलें नेटवर्क.trr.uri DNS सर्वर का चयन करना
   • क्लाउडफ्लेयर डीएनएस: mozilla.cloudflare-dns.com/dns-query
   • गूगल डीएनएस: dns.google.com/experimental
5. पैरामीटर बदलें नेटवर्क.trr.boostrapपता पर:
   • यदि क्लाउडफ्लेयर डीएनएस चुना गया है: 1.1.1.1
   • यदि Google DNS चयनित है: 8.8.8.8
6. पैरामीटर मान बदलें नेटवर्क.सुरक्षा.ईएसएनआई.सक्षम पर <strong>उद्देश्य</strong>
7. जांचें कि सेटिंग्स सही हैं क्लाउडफ्लेयर सेवा

हालाँकि यह विधि अधिक जटिल है, लेकिन इसके लिए उपयोगकर्ता के पास व्यवस्थापक अधिकारों की आवश्यकता नहीं है, और DNS अनुरोध को सुरक्षित करने के कई अन्य तरीके हैं जिनका इस आलेख में वर्णन नहीं किया गया है।

विकल्प 3 (मोबाइल उपकरणों के लिए):

Cloudflare ऐप का उपयोग करना Android и IOS.

परीक्षण

संसाधनों तक पहुंच की कमी की जाँच करने के लिए, रूसी संघ में अवरुद्ध एक डोमेन अस्थायी रूप से खरीदा गया था:

• HTTP चेक + पोर्ट 80
• HTTP चेक + पोर्ट 8080
• HTTPS चेक + पोर्ट 443
• HTTPS चेक + पोर्ट 8443

निष्कर्ष

मुझे आशा है कि यह लेख उपयोगी होगा और न केवल प्रशासकों को विषय को और अधिक विस्तार से समझने के लिए प्रोत्साहित करेगा, बल्कि यह भी समझ देगा कि संसाधन हमेशा उपयोगकर्ता के पक्ष में रहेंगे, और नए समाधानों की खोज उनके लिए एक अभिन्न अंग होनी चाहिए।

उपयोगी लिंक्स

• फ़ायरफ़ॉक्स में एन्क्रिप्टेड एसएनआई मानक लागू करना
• ऑफ़लाइन डीपीआई बाईपास

लेख के बाहर जोड़क्लाउडफ्लेयर परीक्षण टेली2 ऑपरेटर नेटवर्क पर पूरा नहीं किया जा सकता है, और एक सही ढंग से कॉन्फ़िगर किया गया डीपीआई परीक्षण स्थल तक पहुंच को अवरुद्ध करता है।
PS अब तक यह पहला प्रदाता है जो संसाधनों को सही ढंग से ब्लॉक करता है।

स्रोत: www.habr.com