แแก แกแขแแขแแ แแ แแแแชแแแก DPI-แแก แกแ แฃแ แแแ แแฅแขแแ แแแแก แแ แงแแแแแคแแ แก, แ แแช แแ แแแแแแแแแ แแ แแก แแแแแแจแแ แแแฃแแ, แฎแแแ แขแแฅแกแขแแก แกแแแแชแแแแ แ แฆแแ แแแฃแแแแ แแแแแแแแฃแ แแ. แแแแ แแ แแก แแฆแฌแแ แก DPI-แก แแแแ แแแก แแแแแ แฃแแแ แขแแแแก แแแแก, แ แแแแแแช แแแแ แแ แแแแแแแแแ แแ แแแแแแแแแกแฌแแแ.
แฃแแ แ แแแกแฃแฎแแกแแแแแแแแแแ #1: แแก แกแขแแขแแ แแ แแก แแแแแแแแ แฎแแกแแแแแก แแ แแ แแแฃแฌแแแแแก แแแแแแก แ แแแแ แแแแแแแแก แแ แแแแแแงแแแแก. แแแแ แแคแฃแซแแแแ แแแ แแ แแแแแชแแแแแแแก แแ แแแแแกแแแแ แ แแกแแแแกแแแ แจแแแแฎแแแแแแแ.
แแแคแ แแฎแแแแแ โ2: แกแขแแขแแ แแ แแแแแแก แแขแแแแขแแแแก แกแแแแฃแแแแแแแแก, แฌแแแแแ แแ แแแแแก แซแแแแแก แแ แกแแแงแแ แแก แกแฎแแ แกแแแแฃแแแแแแแแก; แงแแแแ แแแกแแแ แแแแแกแฃแคแแแ แแ แแก แฎแแแแแกแแฌแแแแแ แแ แจแแกแแซแแแ แแ แแแ แแฎแแ แแงแแก แแฆแฌแแ แแแ แฐแแแแ. (แแแ แแแแแแ, แแแแแแแแแ แแแฅแแแแ แแแแแแกแแแแก)
แแแแแแแก, แแแแช แฌแแแแแแฎแ แแแคแ แแฎแแแแแแแ, แแแแแฌแงแแ.
แ แ แแ แแก DPI?
DPI แแ Deep Packet Inspection แแ แแก แขแแฅแแแแแแแ แกแขแแขแแกแขแแแฃแ แ แแแแแชแแแแแแก แแแแ แแแแแแก, แฅแกแแแแก แแแแแขแแแแก แจแแแแฌแแแแแกแ แแ แคแแแขแ แแชแแแกแแแแก แแ แ แแฎแแแแ แแแแแขแแก แกแแแแฃแ แแแแก แแแแแแแแ, แแ แแแแ แขแ แแคแแแแก แกแ แฃแแ แจแแแแแ แกแแ OSI แแแแแแแก แแแแแแ แแแแ แแแแ แแ แฃแคแ แ แแแฆแแแแแแ, แ แแช แกแแจแฃแแแแแแก แแแซแแแแ แแแแแชแแแ แแ แแแแแแแแก แแแ แฃแกแแแ, แแแคแแแขแ แแก แแแคแแ แแแชแแ, แ แแแแแแช แแ แแแแแงแแคแแแแแก แแแแแแแแฃแ แแ แแขแแ แแฃแแแแก.
แแ แกแแแแแก แแ แ แขแแแแก DPI แแแแจแแ แ, แ แแแแแแแช แแฆแฌแแ แแแแ
แแแกแแฃแ แ DPI
DPI แแแแแแจแแ แแแฃแแแ แแ แแแแแแแ แแก แฅแกแแแแแ แแแ แแแแแฃแ แแ (แแ แ แญแ แแแจแ) แแ แแแกแแฃแ แ แแแขแแแฃแ แ แกแแแแขแแ แแก แแแจแแแแแแ, แแ แแแแฎแแแ แแแแแแแกแแแ แฌแแ แแแจแแแแแ แขแ แแคแแแแก แแ แแแแแแก แแแแแงแแแแแแ. แแก แแแแจแแ แ แแ แแแแแแแก แแ แแแแแแแ แแก แฅแกแแแแก แกแแฉแฅแแ แแก DPI-แแก แแ แแกแแแแแ แแกแ แจแแกแ แฃแแแแแก แจแแแแฎแแแแแจแ, แ แแก แแแแแช แแแก แแงแแแแแแ แแแแ แแ แแแแแแแ แแแ. แแ แขแแแแก แแแแจแแ แแก DPI-แก แจแแฃแซแแแ แขแแฅแแแแฃแ แแ แแฆแแแแฉแแแแก แแฎแแแแ แแแ แซแแแฃแแ แจแแแแแ แกแแก แแแแฎแแแแแก แแชแแแแแแ, แแแแ แแ แแ แจแแแฉแแ แแก แแแ. แแ แจแแแฆแฃแแแแก แแแแ แแแก แแแแแ แแ แแแ แซแแแฃแ แกแแแขแแ แฌแแแแแแก แแแกแแแแแแแ, DPI แฃแแแแแแแก แแแแฎแแแ แแแแแก แแแแแแแแแ URL-แแก แแแแฎแแแแแ แกแแแชแแแแฃแ แแ แจแแแฃแจแแแแแฃแ HTTP แแแแแขแก แแ แแแแแแแ แแก แกแแแแฃแ แแแแ แแแ แแแแแแแกแแแแ แแแแแ, แแแแฅแแก แแกแแแ แแแกแฃแฎแ แแแแแ แแแแฎแแแแแแ แ แแกแฃแ แกแแก แแแแ แแงแ แแแแแแแแแแแแ (แแแแแแแแแแก IP แแแกแแแแ แแ แแ TCP แแแแแแแแแแ แแแ แแแงแแแแแแฃแแแ). แแแแก แแแแ, แ แแ DPI แคแแแแแฃแ แแ แฃแคแ แ แแฎแแแก แแ แแก แแแแฎแแแ แแแแแแแ, แแแแ แ แแแแฎแแแแแแ แกแแแขแ, แแแงแแแแแแฃแแ แแแกแฃแฎแ แฃแคแ แ แกแฌแ แแคแแ แแฆแฌแแแก แแแแฎแแแ แแแแแก แแแฌแงแแแแแแแแก, แแแแ แ แกแแแขแแก แ แแแแฃแ แ แแแกแฃแฎแ.
แแฅแขแแฃแ แ DPI
แแฅแขแแฃแ แ DPI - แแ แแแแแแแ แแก แฅแกแแแแแ แแแแแแจแแ แแแฃแแ DPI แฉแแแฃแแแแ แแแ แแแแ, แ แแแแ แช แแแแแกแแแแ แ แกแฎแแ แฅแกแแแฃแ แ แแแฌแงแแแแแแแ. แแ แแแแแแแ แ แแแแแคแแแฃแ แแ แแแก แแแ แจแ แฃแขแแแแชแแแก แแกแ, แ แแ DPI แแฆแแแก แขแ แแคแแแก แแแแฎแแแ แแแแแแแกแแแ แแแแแแแแ IP แแแกแแแแ แแแแแ แแ แแแแแแแแแ แแ DPI แฌแงแแแขแก, แแแฃแจแแแก แแฃ แแแแแแแแก แขแ แแคแแแ. Active DPI-แก แจแแฃแซแแแ แจแแแแแฌแแแก แ แแแแ แช แแแแแแแแ, แแกแแแ แจแแแแแแแแแ แขแ แแคแแแ, แแฃแแชแ, แแฃ แแ แแแแแแแ แ แแงแแแแแก DPI-แก แแฎแแแแ แกแแแขแแแแก แ แแแกแขแ แแแแ แแแกแแแแแแแ, แแก แงแแแแแแ แฎแจแแ แแ แแแแคแแแฃแ แแ แแแฃแแแ แแฎแแแแ แแแแแแแแ แขแ แแคแแแแก แจแแกแแแแฌแแแแแแ.
แแ แ แแฎแแแแ แขแ แแคแแแแก แแแแแแแแแก แแคแแฅแขแฃแ แแแ, แแ แแแแ DPI-แแ แแแขแแแ แแแแช แแแแแแแแแแฃแแแ แแแแจแแ แแก แขแแแแ, แแแแขแแ แจแแกแแซแแแแแแแ แแ แ แแแแแ แขแ แแคแแแแก, แแ แแแแ แแฎแแแแ แแแ แแแแฃแแแก แกแแแแแ แแแ:
"แแแ แแแแฃแ แ" DPI
"แ แแแฃแแแ แฃแแ" DPI แแ แแก DPI, แ แแแแแแช แคแแแขแ แแแก แแแ แแแแฃแแ แขแแแแก แขแ แแคแแแก แแฎแแแแ แแ แขแแแแก แงแแแแแแ แแแแ แชแแแแแฃแ แแแ แขแแแแ. แแแแแแแแแ, โแ แแแฃแแแ แฃแแโ DPI แแแแแชแแแแก แแ แแแแแแแก แแแ แซแแแฃแ HTTP แขแ แแคแแแก แแฎแแแแ แแแ แข 80-แแ, HTTPS แขแ แแคแแแก 443 แแแ แขแแ. แแ แขแแแแก DPI แแ แแแแแขแ แแแแแก แแแ แซแแแฃแ แจแแแแแ แกแก, แแฃ แแฅแแแ แแแแแแแแแ แแแแฎแแแแแก แแแแแแแแแ URL-แแ แแแแแแแแแ IP-แแ แแ แแ แ- แกแขแแแแแ แขแฃแแ แแแ แขแ.
"แกแ แฃแแ" DPI
"แ แแแฃแแแ แฃแแ" DPI-แกแแแ แแแแกแฎแแแแแแแ, แแ แขแแแแก DPI แแแแกแแคแแชแแ แแแก แขแ แแคแแแก IP แแแกแแแแ แแแกแ แแ แแแ แขแแก แแแฃแฎแแแแแแ. แแ แแแแ, แแแแแแแแแ แกแแแขแแแ แแ แแแแฎแกแแแแ แแแจแแแแช แแ, แแฃ แแฅแแแ แแงแแแแแ แแ แแฅแกแ แกแแ แแแ แก แกแ แฃแแแแ แแแแกแฎแแแแแแฃแ แแแ แขแแ แแ แแแแแแแแแ IP แแแกแแแแ แแแ.
DPI-แแก แแแแแงแแแแแแ
แแแแกแแแแแก, แ แแ แแ แจแแแชแแ แแแก แแแแแชแแแแ แแแแแชแแแแก แกแแฉแฅแแ แ, แแฅแแแ แฃแแแ แแแแแแงแแแแ "แแแ แแแแฃแ แ" แแแกแแฃแ แ DPI, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แแคแแฅแขแฃแ แแ? แแแแแแแแก แ แแแแแแแ? แ แแกแฃแ แกแแแ, แแแแฃแแแกแฎแแแแ แแแแคแแแฃแ แแชแแ แแกแ แแแแแแงแฃแ แแแ:
- HTTP แคแแแขแ แ แแฎแแแแ 80 แแแ แขแแ
- HTTPS แแฎแแแแ 443 แแแ แขแแ
- BitTorrent แแฎแแแแ 6881-6889 แแแ แขแแแแ
แแแแ แแ แแ แแแแแแแแ แแฌแงแแแ แแฃ แ แแกแฃแ แกแ แแแแแแงแแแแแก แกแฎแแ แแแ แขแก, แ แแแ แแ แแแแแ แแแก แแแแฎแแแ แแแแแแ, แแแจแแ แแแแแฌแแแ แแแแแแฃแแ แแแแแขแแก แจแแแแฌแแแแ, แแแแแแแแแ, แจแแแแซแแแแ แแแกแชแแ:
- HTTP แแฃแจแแแแก 80 แแ 8080 แแแ แขแแแแ
- HTTPS 443 แแ 8443 แแแ แขแแแแ
- BitTorrent แแแแแกแแแแ แกแฎแแ แฏแแฃแคแแ
แแแแก แแแแ, แแฅแแแ แแแแแฌแแแ แแ แแแแแฎแแแแแ โแแฅแขแแฃแ โ DPI-แแ แแ แแแแแแงแแแแ แแแแแแแแ แแแแแขแแแแแ DNS แกแแ แแแ แแก แแแแแงแแแแแแ.
แแแแแแ แแแ DNS-แแก แแแแแงแแแแแแ
แ แแกแฃแ แกแแ แฌแแแแแแก แแแแแแแแแก แแ แ-แแ แแ แแแแ DNS แแแแฎแแแแแก แฉแแญแ แ แแแแแแแแ แแแ DNS แกแแ แแแ แแก แแแแแงแแแแแแ แแ แแแแฎแแแ แแแแแกแแแแก โแกแขแฃแโ IP แแแกแแแแ แแแก แแแแ แฃแแแแ, แแแแ แ แกแแญแแ แ แ แแกแฃแ แกแ. แแแแ แแ แแก แแ แแซแแแแ แแแ แแแขแแ แแแฃแ แจแแแแแก, แ แแแแแ แจแแกแแซแแแแแแแ แแแกแแแแ แแแก แแแงแแแแแแแก แแแแแแแ แแชแแแแแ:
แแแ แแแแขแ 1: แฐแแกแขแแแแก แคแแแแแก แ แแแแฅแขแแ แแแ (แแแกแแขแแแแกแแแแก)
Hos แคแแแแ แแแแแกแแแแ แ แแแแ แแชแแฃแแ แกแแกแขแแแแก แแแแฃแงแแคแแแ แแแฌแแแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แงแแแแแแแแก แแแแแแงแแแแ แแแ. แ แแกแฃแ แกแแ แฌแแแแแแกแแแแก แแแแฎแแแ แแแแแแ แฃแแแ:
- แจแแแขแงแแแ แกแแญแแ แ แ แแกแฃแ แกแแก IP แแแกแแแแ แแ
- แแแฎแกแแแแ แฐแแกแขแแแแก แคแแแแ แ แแแแฅแขแแ แแแแกแแแแก (แกแแญแแ แแ แแแแแแแกแขแ แแขแแ แแก แฃแคแแแแแแ), แ แแแแแแช แแแแแแ แแแแก:
- Linux: /etc/hosts
- Windows: %WinDir%System32driversetchosts
- แแแแแแขแแ แฎแแแ แคแแ แแแขแจแ: <แ แแกแฃแ แกแแก แกแแฎแแแ>
- แจแแแแแฎแแ แชแแแแแแแแแ
แแ แแแแแแแก แฃแแแ แแขแแกแแแ แแ แแก แแแกแ แกแแ แแฃแแ แแ แแแแแแแกแขแ แแขแแ แแก แฃแคแแแแแแแก แแแแฎแแแแ.
แแแ แแแแขแ 2: DoH (DNS HTTPS-แแ) แแ DoT (DNS TLS-แแ)
แแก แแแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแชแแแ แแฅแแแแ DNS แแแแฎแแแแ แแแงแแแแแแแกแแแ แแแจแแคแแ แแก แแแแแงแแแแแแ, แแแแ แแ แแแแฎแแ แชแแแแแแ แแ แแ แแก แแฎแแ แแแญแแ แแแ แงแแแแ แแแแแแแชแแแก แแแแ . แแแแแ แจแแแฎแแแแ แแแแฎแแแ แแแแแก แแฎแ แแแแ Mozilla Firefox-แแก 66-แ แแแ แกแแแกแแแแก DoH-แแก แแแงแแแแแแก แกแแแแ แขแแแแก:
- แแแแแแแ แแแกแแแแ แแแ
แจแแกแแฎแแ: config Firefox-แจแ - แแแแแแกแขแฃแ แแ, แ แแ แแแแฎแแแ แแแแแ แแฆแแแก แงแแแแ แ แแกแแก
- แชแแแแก แแแ แแแแขแ แแก แแแแจแแแแแแแแก network.trr.mode on:
- 0 - แแแแแ แแแ TRR
- 1 - แแแขแแแแขแฃแ แ แจแแ แฉแแแ
- 2 - แฉแแ แแแ DoH แแแแฃแแแกแฎแแแแแ
- แแแ แแแแขแ แแก แจแแชแแแ แฅแกแแแ.trr.uri DNS แกแแ แแแ แแก แแ แฉแแแ
- Cloudflare DNS:
mozilla.cloudflare-dns.com/dns-query - GoogleDNS:
dns.google.com/experimental
- Cloudflare DNS:
- แแแ แแแแขแ แแก แจแแชแแแ network.trr.boostrapAddress on:
- แแฃ แแ แฉแแฃแแแ Cloudflare DNS: 1.1.1.1
- แแฃ แแ แฉแแฃแแแ Google DNS: 8.8.8.8
- แชแแแแก แแแ แแแแขแ แแก แแแแจแแแแแแแแก network.security.esni.enabled on แแแ แแแแแ
- แจแแแแแฌแแแ, แ แแ แแแ แแแแขแ แแแ แกแฌแแ แแ แแแแแงแแแแแแ
Cloudflare แกแแ แแแกแ
แแแฃแฎแแแแแแ แแแแกแ, แ แแ แแก แแแแแแ แฃแคแ แ แ แแฃแแแ, แแก แแ แแแแแฎแแแก แแแแฎแแแ แแแแแก แแแแแแแกแขแ แแขแแ แแก แฃแคแแแแแแก แแ แแ แกแแแแแก แแ แแแแแ แกแฎแแ แแแ DNS แแแแฎแแแแแก แฃแแ แฃแแแแแกแแงแแคแแ, แ แแแแแแแช แแ แแ แแก แแฆแฌแแ แแแ แแ แกแขแแขแแแจแ.
แแแ แแแแขแ 3 (แแแแแแฃแ แ แแแฌแงแแแแแแแแแแกแแแแก):
Cloudflare แแแแแแแชแแแก แแแแแงแแแแแแ
แขแแกแขแแ แแแ
แ แแกแฃแ แกแแแแ แฌแแแแแแก แแ แแ แกแแแแแแก แจแแกแแแแฌแแแแแแ, แแ แแแแแ แจแแแซแแแ แ แฃแกแแแแก แคแแแแ แแชแแแจแ แแแแแแแแแ แแแแแแ:
HTTP แจแแแแฌแแแแ + แแแ แขแ 80 HTTP แจแแแแฌแแแแ + แแแ แขแ 8080 HTTPS แจแแแแฌแแแแ + แแแ แขแ 443 HTTPS แจแแแแฌแแแแ + แแแ แขแ 8443
แแแกแแแแ
แแแแแแแแแแ, แ แแ แแก แกแขแแขแแ แกแแกแแ แแแแแ แแฅแแแแ แแ แฌแแแฎแแแแกแแแก แแ แ แแฎแแแแ แแแแแแแกแขแ แแขแแ แแแก, แ แแ แฃแคแ แ แแแขแแแฃแ แแ แแแแแแ แแก แแแแ, แแ แแแแ แแแกแชแแแก แแแแแแแก, แ แแ แ แแกแฃแ แกแแแ แงแแแแแแแแก แแฅแแแแ แแแแฎแแแ แแแแแก แแฎแแ แแแ แแ แแฎแแแ แแแแแฌแงแแแขแแแแแแแแก แซแแแแ แแแแแแแก แแแแฃแงแแคแแแ แแแฌแแแ แฃแแแ แแงแแก.
แกแแกแแ แแแแแ แแแฃแแแแ
แแแจแแคแ แฃแแ SNI แกแขแแแแแ แขแแก แแแแแ แแแ Firefox-แจแ แฎแแแแแ แแจแ DPI แจแแแแแแแแ
แแแแแขแแแ แกแขแแขแแแก แแแ แแCloudflare แขแแกแขแแก แแแกแ แฃแแแแ แจแแฃแซแแแแแแแ Tele2 แแแแ แแขแแ แแก แฅแกแแแจแ แแ แกแฌแแ แแ แแแแคแแแฃแ แแ แแแฃแแ DPI แแแแแแแก แฌแแแแแแก แขแแกแขแแก แกแแแขแแ.
PS แฏแแ แฏแแ แแแแ แแก แแ แแก แแแ แแแแ แแ แแแแแแแ แ, แ แแแแแแช แกแฌแแ แแ แแแแแแแก แ แแกแฃแ แกแแแก.
แฌแงแแ แ: www.habr.com