{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Caratteristiche della configurazione DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In questo articolo non viene trattata la configurazione completa del DPI e tutto ci\u00f2 che le riguarda, e il valore scientifico del testo \u00e8 minimo. Tuttavia, viene descritto un metodo semplice per eludere il DPI, che non \u00e8 stato considerato da molte aziende.<\/p>\n

\"Caratteristiche
\n<\/a><\/noindex>
\nAvviso n. 1: questo articolo ha carattere di ricerca, non incoraggia nessuno a intraprendere azioni o a utilizzare nulla. L'idea \u00e8 basata sull'esperienza personale e qualsiasi somiglianza \u00e8 casuale.<\/i><\/p>\n

Avviso n. 2: l'articolo non rivela i segreti di Atlantide, la ricerca del Santo Graal o altri enigmi dell'universo, tutto il materiale \u00e8 liberamente accessibile e probabilmente \u00e8 stato descritto pi\u00f9 volte su Hub. (non l'ho trovato, sarei grato per un link)<\/i><\/p>\n

Per coloro che hanno letto gli avvisi, iniziamo.<\/p>\n

Che cos'\u00e8 il DPI?<\/h3>\n

\nDPI o Deep Packet Inspection \u00e8 una tecnologia per la raccolta di dati statistici, il controllo e il filtraggio dei pacchetti di rete, analizzando non solo le intestazioni dei pacchetti, ma anche il contenuto completo del traffico ai livelli del modello OSI dal secondo in poi, consentendo di rilevare e bloccare virus, filtrare informazioni che non soddisfano i criteri definiti.<\/p>\n

Esistono due tipi di connessione DPI, che sono descritti ValdikSS<\/a><\/noindex> su github<\/a><\/noindex>:<\/p>\n

DPI passivo <\/b><\/p>\n

DPI collegato nella rete del provider in parallelo (non in taglio), sia attraverso un splitter ottico passivo, sia utilizzando il mirroring del traffico in uscita degli utenti. Questo tipo di connessione non rallenta la velocit\u00e0 di lavoro della rete del provider in caso di prestazioni insufficienti del DPI, motivo per cui \u00e8 utilizzato dai grandi provider. Il DPI di questo tipo di connessione pu\u00f2 tecnicamente solo rilevare tentativi di richiesta di contenuti vietati, ma non detenerli. Per eludere questa limitazione e bloccare l'accesso a un sito vietato, il DPI invia all'utente che richiede un URL bloccato un pacchetto HTTP appositamente formattato con un reindirizzamento alla pagina di avviso del provider, come se tale risposta fosse stata inviata dalla risorsa richiesta (l'indirizzo IP del mittente e la sequenza TCP vengono falsificati). Poich\u00e9 il DPI \u00e8 fisicamente pi\u00f9 vicino all'utente rispetto al sito richiesto, la risposta falsificata arriva al dispositivo dell'utente pi\u00f9 velocemente della reale risposta dal sito.<\/p>\n

DPI attivo<\/b><\/p>\n

DPI attivo \u2014 DPI connesso alla rete del provider in modo convenzionale, come qualsiasi altro dispositivo di rete. Il provider configura il routing in modo che il DPI riceva il traffico dagli utenti verso indirizzi IP o domini bloccati, e il DPI decide quindi se consentire o bloccare il traffico. Il DPI attivo pu\u00f2 controllare sia il traffico in uscita che in entrata; tuttavia, se il provider utilizza il DPI solo per bloccare i siti dal registro, di solito \u00e8 configurato per controllare solo il traffico in uscita.<\/p><\/blockquote>\n

\nIl tipo di connessione influisce non solo sull'efficacia del blocco del traffico, ma anche sul carico sul DPI, quindi esiste la possibilit\u00e0 di non controllare tutto il traffico, ma solo un certo tipo:<\/p>\n

DPI \"Normale\"<\/b><\/p>\n

Per \"DPI normale\" si intende un DPI che filtra un certo tipo di traffico solo sulle porte pi\u00f9 comuni per questo tipo. Ad esempio, il \"DPI normale\" identifica e blocca il traffico HTTP vietato solo sulla porta 80, il traffico HTTPS sulla porta 443. Questo tipo di DPI non monitorer\u00e0 contenuti vietati se invii una richiesta con un URL bloccato a un IP non bloccato o a una porta non standard.<\/p>\n

DPI \"Completo\"<\/b><\/p>\n

A differenza del \"DPI normale\", questo tipo di DPI classifica il traffico indipendentemente dall'indirizzo IP e dalla porta. Pertanto, i siti bloccati non si apriranno, anche se utilizzi un server proxy su una porta completamente diversa e un indirizzo IP non bloccato.<\/p><\/blockquote>\n

<\/p>\n

Utilizzo del DPI<\/h3>\n

\nPer non ridurre la velocit\u00e0 di trasferimento dati \u00e8 necessario utilizzare il DPI passivo \"Normale\", che consente di bloccare in modo efficace? qualsiasi? risorsa; per impostazione predefinita, la configurazione appare cos\u00ec:<\/p>\n