{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/osobennosti-nastrojki-dpi","title":{"rendered":"Caratteristiche della configurazione DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In questo articolo non viene trattata la configurazione completa del DPI e tutto ci\u00f2 che ne \u00e8 correlato, e il valore scientifico del testo \u00e8 minimo. Tuttavia, viene descritto un modo semplice per aggirare il DPI, che molte aziende non hanno considerato.<\/p>\n

\"Caratteristiche
\n<\/a><\/noindex>
\nAvvertenza n. 1: questo articolo ha un carattere di ricerca, non invita nessuno a intraprendere azioni o a utilizzare quanto descritto. L'idea si basa su esperienze personali e eventuali coincidenze sono puramente casuali.<\/i><\/p>\n

Avvertenza n. 2: nell'articolo non vengono svelati i segreti di Atlantide, la ricerca del Santo Graal o altri misteri dell'universo; tutto il materiale \u00e8 di libero accesso ed \u00e8 possibile che sia gi\u00e0 stato descritto su Habr. (non l'ho trovato, apprezzerei un link)<\/i><\/p>\n

Per coloro che hanno letto le avvertenze, iniziamo.<\/p>\n

Cos'\u00e8 il DPI?<\/h3>\n

\nIl DPI o Deep Packet Inspection \u00e8 una tecnologia per la raccolta di dati statistici, il controllo e il filtraggio dei pacchetti di rete analizzando non solo le intestazioni dei pacchetti, ma anche il contenuto completo del traffico a livelli del modello OSI dal secondo in su, permettendo di rilevare e bloccare virus, filtrare informazioni che non soddisfano determinati criteri.<\/p>\n

Esistono due tipi di connessione DPI, descritti di seguito ValdikSS<\/a><\/noindex> su github<\/a><\/noindex>:<\/p>\n

DPI passivo <\/b><\/p>\n

DPI, connesso a una rete di provider in parallelo (non in serie), sia tramite uno splitter ottico passivo, sia utilizzando la mirrorizzazione del traffico in uscita degli utenti. Questa connessione non rallenta la velocit\u00e0 di operazione della rete del provider in caso di prestazioni insufficienti del DPI, motivo per cui \u00e8 utilizzata dai grandi provider. Il DPI con questo tipo di connessione pu\u00f2 solo rilevare il tentativo di richiedere contenuti vietati, ma non pu\u00f2 impedirlo. Per aggirare questa limitazione e bloccare l'accesso a un sito vietato, il DPI invia all'utente che richiede l'URL bloccato un pacchetto HTTP appositamente formato, con un reindirizzamento a una pagina di blocco del provider, come se tale risposta fosse stata inviata dalla risorsa richiesta (l'indirizzo IP del mittente e la sequenza TCP vengono falsificati). Poich\u00e9 il DPI \u00e8 fisicamente pi\u00f9 vicino all'utente rispetto al sito richiesto, la risposta falsificata arriva al dispositivo dell'utente pi\u00f9 velocemente rispetto alla vera risposta del sito.<\/p>\n

DPI attivo<\/b><\/p>\n

DPI attivo \u2014 DPI collegato alla rete del provider in modo consueto, come qualsiasi altro dispositivo di rete. Il provider configura il routing in modo che il DPI riceva il traffico dagli utenti verso indirizzi IP o domini bloccati, mentre il DPI decide se consentire o bloccare il traffico. Il DPI attivo pu\u00f2 controllare sia il traffico in uscita che in entrata; tuttavia, se il provider applica il DPI solo per bloccare siti dalla lista, di solito viene configurato per controllare solo il traffico in uscita.<\/p><\/blockquote>\n

\nIl tipo di connessione non solo influisce sull'efficacia del blocco del traffico, ma anche sul carico del DPI, quindi esiste la possibilit\u00e0 di non controllare tutto il traffico, ma solo un certo tipo:<\/p>\n

DPI \"normale\"<\/b><\/p>\n

Per DPI \"normale\" si intende un DPI che filtra un certo tipo di traffico solo sulle porte pi\u00f9 comuni per quel tipo. Ad esempio, il DPI \"normale\" rileva e blocca il traffico HTTP vietato solo sulla porta 80, il traffico HTTPS sulla porta 443. Questo tipo di DPI non monitorer\u00e0 contenuti vietati se si invia una richiesta con un URL bloccato a un IP non bloccato o a una porta non standard.<\/p>\n

DPI \u00abComplet\u00bb<\/b><\/p>\n

A differenza del DPI \u00abnormale\u00bb, questo tipo di DPI classifica il traffico indipendentemente dall'indirizzo IP e dalla porta. Pertanto, i siti bloccati non saranno accessibili, anche se stai utilizzando un server proxy su una porta completamente diversa e un indirizzo IP non bloccato.<\/p><\/blockquote>\n

<\/p>\n

Utilizzo del DPI<\/h3>\n

\nPer non ridurre la velocit\u00e0 di trasmissione dei dati, \u00e8 necessario utilizzare il DPI passivo \u00abNormale\u00bb, che consente di bloccare efficacemente qualsiasi risorsa; di default, la configurazione appare cos\u00ec:<\/p>\n