{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"A DPI be\u00e1ll\u00edt\u00e1s\u00e1nak jellemz\u0151i","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ez a cikk nem t\u00e1rgyalja a DPI teljes be\u00e1ll\u00edt\u00e1s\u00e1t \u00e9s kapcsol\u00f3d\u00f3 aspektusait, \u00e9s a sz\u00f6veg tudom\u00e1nyos \u00e9rt\u00e9ke minim\u00e1lis. De bemutat egy egyszer\u0171 m\u00f3dszert a DPI megker\u00fcl\u00e9s\u00e9re, amelyet sok c\u00e9g figyelmen k\u00edv\u00fcl hagyott.<\/p>\n

\"A
\n<\/a><\/noindex>
\nFigyelmeztet\u00e9s \u21161: ez a cikk kutat\u00e1si jelleg\u0171, nem \u00f6szt\u00f6n\u00f6z senkit semmif\u00e9le int\u00e9zked\u00e9sre vagy haszn\u00e1latra. Az \u00f6tlet szem\u00e9lyes tapasztalaton alapul, \u00e9s b\u00e1rmely egybees\u00e9s v\u00e9letlenszer\u0171.<\/i><\/p>\n

Figyelmeztet\u00e9s \u21162: a cikk nem t\u00e1rja fel Atlantisz titkait, a Szent Gr\u00e1l keres\u00e9s\u00e9t \u00e9s egy\u00e9b univerzumbeli rejt\u00e9lyeket, az anyag minden r\u00e9sze szabadon hozz\u00e1f\u00e9rhet\u0151, \u00e9s val\u00f3sz\u00edn\u0171leg m\u00e1r t\u00f6bbsz\u00f6r le lett \u00edrva a HAbon. (nem tal\u00e1ltam, a hivatkoz\u00e1s\u00e9rt h\u00e1l\u00e1s lenn\u00e9k)<\/i><\/p>\n

Aki elolvasta a figyelmeztet\u00e9seket, kezdj\u00fck.<\/p>\n

Mi az a DPI?<\/h3>\n

\nA DPI vagy Deep Packet Inspection - egy statisztikai adatok gy\u0171jt\u00e9s\u00e9re, a h\u00e1l\u00f3zati csomagok ellen\u0151rz\u00e9s\u00e9re \u00e9s sz\u0171r\u00e9s\u00e9re szolg\u00e1l\u00f3 technol\u00f3gia, amely nemcsak a csomagok fejl\u00e9ceit, hanem a forgalom teljes tartalm\u00e1t is elemzi az OSI-modell m\u00e1sodik \u00e9s magasabb szintjein, lehet\u0151v\u00e9 t\u00e9ve v\u00edrusok \u00e9szlel\u00e9s\u00e9t, olyan inform\u00e1ci\u00f3k sz\u0171r\u00e9s\u00e9t, amelyek nem felelnek meg a megadott krit\u00e9riumoknak.<\/p>\n

K\u00e9tf\u00e9le DPI csatlakoz\u00e1s l\u00e9tezik, amelyeket az al\u00e1bbiakban \u00edrok le. ValdikSS<\/a><\/noindex> a github-on<\/a><\/noindex>:<\/p>\n

Passz\u00edv DPI <\/b><\/p>\n

A DPI, amely p\u00e1rhuzamosan csatlakozik a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1hoz (nem sorosan), vagy passz\u00edv optikai oszt\u00f3n kereszt\u00fcl, vagy a felhaszn\u00e1l\u00f3k forgalm\u00e1nak t\u00fck\u00f6rk\u00e9pz\u00e9s\u00e9vel. Ez a csatlakoz\u00e1si t\u00edpus nem lass\u00edtja a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1nak sebess\u00e9g\u00e9t, ha a DPI teljes\u00edtm\u00e9nye nem elegend\u0151, ez\u00e9rt nagyobb szolg\u00e1ltat\u00f3kn\u00e1l alkalmazz\u00e1k. A DPI ilyen t\u00edpus\u00fa csatlakoz\u00e1ssal technikailag csak a tiltotta tartalomra ir\u00e1nyul\u00f3 k\u00e9relmeket k\u00e9pes \u00e9szlelni, de nem tudja megakad\u00e1lyozni \u0151ket. E korl\u00e1toz\u00e1s megker\u00fcl\u00e9s\u00e9re \u00e9s a hozz\u00e1f\u00e9r\u00e9s blokkol\u00e1s\u00e1ra a DPI egy speci\u00e1lisan kialak\u00edtott HTTP-csomagot k\u00fcld a felhaszn\u00e1l\u00f3nak, aki a tiltott URL-t k\u00e9ri, \u00e1tir\u00e1ny\u00edtva \u0151t a szolg\u00e1ltat\u00f3 \u00fcgyf\u00e9lfogad\u00f3 oldal\u00e1ra, mintha ilyen v\u00e1laszt a k\u00e9rt forr\u00e1st\u00f3l kapott volna (hamis\u00edtja a felad\u00f3 IP-c\u00edm\u00e9t \u00e9s a TCP szekvenci\u00e1t). Mivel a DPI fizikailag k\u00f6zelebb tal\u00e1lhat\u00f3 a felhaszn\u00e1l\u00f3hoz, mint a k\u00e9rt webhely, a hamis\u00edtott v\u00e1lasz gyorsabban eljut a felhaszn\u00e1l\u00f3 eszk\u00f6z\u00e9hez, mint a t\u00e9nyleges v\u00e1lasz a webhelyt\u0151l.<\/p>\n

Akt\u00edv DPI<\/b><\/p>\n

Akt\u00edv DPI \u2013 a DPI, amely a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1hoz szok\u00e1sos m\u00f3don csatlakozik, ak\u00e1rcsak b\u00e1rmely m\u00e1s h\u00e1l\u00f3zati eszk\u00f6z. A szolg\u00e1ltat\u00f3 \u00fagy konfigur\u00e1lja az \u00fatvonalv\u00e1laszt\u00e1st, hogy a DPI forgalmat kapjon a felhaszn\u00e1l\u00f3kt\u00f3l a blokkolt IP-c\u00edmekhez vagy domainekhez, m\u00edg a DPI d\u00f6nt\u00e9seket hoz a forgalom \u00e1tenged\u00e9s\u00e9r\u0151l vagy blokkol\u00e1s\u00e1r\u00f3l. Az akt\u00edv DPI k\u00e9pes ellen\u0151rizni a kimen\u0151 \u00e9s bej\u00f6v\u0151 forgalmat is, azonban ha a szolg\u00e1ltat\u00f3 a DPI-t csak a nyilv\u00e1ntart\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 webhelyek blokkol\u00e1s\u00e1ra alkalmazza, akkor gyakran csak a kimen\u0151 forgalom ellen\u0151rz\u00e9s\u00e9re \u00e1ll\u00edtj\u00e1k be.<\/p><\/blockquote>\n

\nA kapcsolat t\u00edpusa nemcsak a forgalom blokkol\u00e1s\u00e1nak hat\u00e9konys\u00e1g\u00e1t befoly\u00e1solja, hanem a DPI terhel\u00e9s\u00e9t is, ez\u00e9rt van lehet\u0151s\u00e9g a teljes forgalom helyett csak meghat\u00e1rozott forgalom ellen\u0151rz\u00e9s\u00e9re:<\/p>\n

\u201eSzok\u00e1sos\u201d DPI<\/b><\/p>\n

A \u201eszok\u00e1sos\u201d DPI olyan DPI-t jelent, amely a forgalom egy bizonyos t\u00edpus\u00e1t csak a legelterjedtebb portokon sz\u0171ri. P\u00e9ld\u00e1ul a \u201eszok\u00e1sos\u201d DPI az enged\u00e9lyezett HTTP-forgalmat csak a 80-as porton azonos\u00edtja \u00e9s blokkolja, a HTTPS-forgalmat pedig a 443-as porton. Ez a t\u00edpus nem k\u00f6veti nyomon a tiltott tartalmakat, ha blokkolt URL-t k\u00fcld a blokkol\u00e1s al\u00e1 nem es\u0151 IP-c\u00edmre vagy nem szabv\u00e1nyos portra.<\/p>\n

\u201eTeljes\u201d DPI<\/b><\/p>\n

A \u201eszok\u00e1sos\u201d DPI-t\u0151l elt\u00e9r\u0151en ez a t\u00edpus IP-c\u00edm \u00e9s port n\u00e9lk\u00fcl oszt\u00e1lyozza a forgalmat. \u00cdgy a blokkolt weboldalak nem fognak megny\u00edlni, akkor sem, ha proxy szervert haszn\u00e1lunk teljesen m\u00e1s porton \u00e9s blokkol\u00e1s al\u00e1 nem es\u0151 IP-c\u00edmen.<\/p><\/blockquote>\n

<\/p>\n

A DPI haszn\u00e1lata<\/h3>\n

\nA sebess\u00e9gcs\u00f6kkent\u00e9s elker\u00fcl\u00e9se \u00e9rdek\u00e9ben \u201eSzok\u00e1sos\u201d passz\u00edv DPI-t kell haszn\u00e1lni, amely hat\u00e9konyan blokkolhat b\u00e1rmilyen forr\u00e1st, az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3 a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<\/p>\n