DPI ക്രമീകരണങ്ങളുടെ സവിശേഷതകൾ

ഈ ലേഖനം പൂർണ്ണമായ DPI ക്രമീകരണവും ഒരുമിച്ച് ബന്ധിപ്പിച്ചിരിക്കുന്ന എല്ലാ കാര്യങ്ങളും ഉൾക്കൊള്ളുന്നില്ല, കൂടാതെ ടെക്സ്റ്റിൻ്റെ ശാസ്ത്രീയ മൂല്യം വളരെ കുറവാണ്. എന്നാൽ പല കമ്പനികളും കണക്കിലെടുക്കാത്ത ഡിപിഐയെ മറികടക്കാനുള്ള ഏറ്റവും ലളിതമായ മാർഗം ഇത് വിവരിക്കുന്നു.

നിരാകരണം #1: ഈ ലേഖനം ഒരു ഗവേഷണ സ്വഭാവമുള്ളതാണ്, ഒന്നും ചെയ്യാൻ ആരെയും പ്രോത്സാഹിപ്പിക്കുന്നില്ല. ഈ ആശയം വ്യക്തിപരമായ അനുഭവത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഏതെങ്കിലും സമാനതകൾ ക്രമരഹിതമാണ്.

Предупреждение №2: в статье не раскрываются тайны Атлантиды, поиска Святого Грааля и иные загадки вселенной, весь материал находится в свободном доступе и возможно не раз был описан на Хабе. (я не нашел, за ссылку буду признателен)

മുന്നറിയിപ്പുകൾ വായിച്ചവർക്ക്, നമുക്ക് തുടങ്ങാം.

എന്താണ് DPI?

ഡിപിഐ അല്ലെങ്കിൽ ഡീപ് പാക്കറ്റ് ഇൻസ്പെക്ഷൻ എന്നത് സ്റ്റാറ്റിസ്റ്റിക്കൽ ഡാറ്റ ശേഖരിക്കുന്നതിനും നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ പരിശോധിക്കുന്നതിനും ഫിൽട്ടർ ചെയ്യുന്നതിനുമുള്ള ഒരു സാങ്കേതികവിദ്യയാണ്, പാക്കറ്റ് ഹെഡറുകൾ മാത്രമല്ല, ഒഎസ്ഐ മോഡലിൻ്റെ രണ്ടാമത്തേതും അതിലും ഉയർന്നതുമായ തലങ്ങളിലെ ട്രാഫിക്കിൻ്റെ മുഴുവൻ ഉള്ളടക്കവും വിശകലനം ചെയ്യാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. വൈറസുകൾ തടയുക, നിർദ്ദിഷ്ട മാനദണ്ഡങ്ങൾ പാലിക്കാത്ത വിവരങ്ങൾ ഫിൽട്ടർ ചെയ്യുക .

രണ്ട് തരത്തിലുള്ള ഡിപിഐ കണക്ഷൻ ഉണ്ട്, അവ വിവരിച്ചിരിക്കുന്നു വാൾഡിക്എസ്എസ് ഗിത്തബിൽ:

നിഷ്ക്രിയ ഡിപിഐ

ഒരു നിഷ്ക്രിയ ഒപ്റ്റിക്കൽ സ്പ്ലിറ്റർ വഴിയോ അല്ലെങ്കിൽ ഉപയോക്താക്കളിൽ നിന്ന് ഉത്ഭവിക്കുന്ന ട്രാഫിക്കിൻ്റെ മിററിംഗ് ഉപയോഗിച്ചോ സമാന്തരമായി (ഒരു കട്ട് അല്ല) പ്രൊവൈഡർ നെറ്റ്‌വർക്കിലേക്ക് DPI കണക്റ്റുചെയ്‌തു. അപര്യാപ്തമായ DPI പ്രകടനത്തിൻ്റെ കാര്യത്തിൽ ഈ കണക്ഷൻ ദാതാവിൻ്റെ നെറ്റ്‌വർക്കിൻ്റെ വേഗത കുറയ്ക്കില്ല, അതിനാലാണ് ഇത് വലിയ ദാതാക്കൾ ഉപയോഗിക്കുന്നത്. നിരോധിത ഉള്ളടക്കം അഭ്യർത്ഥിക്കാനുള്ള ശ്രമം സാങ്കേതികമായി മാത്രമേ ഈ കണക്ഷൻ തരമുള്ള ഡിപിഐക്ക് കണ്ടെത്താനാകൂ, പക്ഷേ അത് നിർത്താൻ കഴിയില്ല. ഈ നിയന്ത്രണം മറികടക്കുന്നതിനും നിരോധിത സൈറ്റിലേക്കുള്ള ആക്‌സസ് തടയുന്നതിനും, DPI, ഒരു ബ്ലോക്ക് ചെയ്‌ത URL അഭ്യർത്ഥിക്കുന്ന ഉപയോക്താവിന് ഒരു പ്രത്യേകമായി തയ്യാറാക്കിയ HTTP പാക്കറ്റും ദാതാവിൻ്റെ അപൂർണ്ണ പേജിലേക്ക് ഒരു റീഡയറക്‌ടും അയയ്‌ക്കുന്നു, അത്തരമൊരു പ്രതികരണം അഭ്യർത്ഥിച്ച ഉറവിടം തന്നെ അയച്ചത് പോലെ (അയക്കുന്നയാളുടെ IP വിലാസവും ടിസിപി ക്രമവും വ്യാജമാണ്). DPI അഭ്യർത്ഥിച്ച സൈറ്റിനേക്കാൾ ഉപഭോക്താവിനോട് ശാരീരികമായി കൂടുതൽ അടുത്തിരിക്കുന്നതിനാൽ, സൈറ്റിൽ നിന്നുള്ള യഥാർത്ഥ പ്രതികരണത്തേക്കാൾ വേഗത്തിൽ സ്പൂഫ് ചെയ്ത പ്രതികരണം ഉപയോക്താവിൻ്റെ ഉപകരണത്തിൽ എത്തിച്ചേരുന്നു.

സജീവ ഡിപിഐ

സജീവമായ DPI - മറ്റേതൊരു നെറ്റ്‌വർക്ക് ഉപകരണത്തെയും പോലെ സാധാരണ രീതിയിൽ ദാതാവിൻ്റെ നെറ്റ്‌വർക്കിലേക്ക് DPI കണക്റ്റുചെയ്‌തു. പ്രൊവൈഡർ റൂട്ടിംഗ് കോൺഫിഗർ ചെയ്യുന്നതിനാൽ ഉപയോക്താക്കളിൽ നിന്ന് ബ്ലോക്ക് ചെയ്ത IP വിലാസങ്ങളിലേക്കോ ഡൊമെയ്‌നുകളിലേക്കോ DPI ട്രാഫിക് സ്വീകരിക്കുന്നു, തുടർന്ന് DPI ട്രാഫിക് അനുവദിക്കണോ തടയണോ എന്ന് തീരുമാനിക്കുന്നു. സജീവമായ ഡിപിഐക്ക് ഔട്ട്‌ഗോയിംഗ്, ഇൻകമിംഗ് ട്രാഫിക് പരിശോധിക്കാൻ കഴിയും, എന്നിരുന്നാലും, രജിസ്ട്രിയിൽ നിന്ന് സൈറ്റുകൾ തടയാൻ മാത്രമേ ദാതാവ് ഡിപിഐ ഉപയോഗിക്കുന്നുള്ളൂവെങ്കിൽ, ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക് മാത്രം പരിശോധിക്കാൻ ഇത് മിക്കപ്പോഴും കോൺഫിഗർ ചെയ്യപ്പെടുന്നു.

ട്രാഫിക് ബ്ലോക്കിംഗിൻ്റെ ഫലപ്രാപ്തി മാത്രമല്ല, ഡിപിഐയിലെ ലോഡും കണക്ഷൻ്റെ തരത്തെ ആശ്രയിച്ചിരിക്കുന്നു, അതിനാൽ എല്ലാ ട്രാഫിക്കും സ്കാൻ ചെയ്യാൻ കഴിയില്ല, പക്ഷേ ചിലവ മാത്രം:

"സാധാരണ" DPI

ഒരു "റെഗുലർ" ഡിപിഐ ഒരു ഡിപിഐ ആണ്, അത് ആ തരത്തിലുള്ള ഏറ്റവും സാധാരണമായ പോർട്ടുകളിൽ മാത്രം ഒരു പ്രത്യേക തരം ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ഒരു "പതിവ്" DPI നിരോധിത HTTP ട്രാഫിക് പോർട്ട് 80-ൽ മാത്രം കണ്ടെത്തുകയും തടയുകയും ചെയ്യുന്നു, പോർട്ട് 443-ലെ HTTPS ട്രാഫിക്. നിങ്ങൾ തടഞ്ഞ URL-ൽ അൺബ്ലോക്ക് ചെയ്ത IP-ലേക്കോ അല്ലാത്തതോ ആയ ഒരു അഭ്യർത്ഥന അയയ്‌ക്കുകയാണെങ്കിൽ, ഈ തരത്തിലുള്ള DPI നിരോധിത ഉള്ളടക്കം ട്രാക്ക് ചെയ്യില്ല. സ്റ്റാൻഡേർഡ് പോർട്ട്.

"പൂർണ്ണ" DPI

"റെഗുലർ" ഡിപിഐയിൽ നിന്ന് വ്യത്യസ്തമായി, ഐപി വിലാസവും പോർട്ടും പരിഗണിക്കാതെ ഈ തരത്തിലുള്ള ഡിപിഐ ട്രാഫിക്കിനെ തരംതിരിക്കുന്നു. ഈ രീതിയിൽ, നിങ്ങൾ തികച്ചും വ്യത്യസ്തമായ ഒരു പോർട്ടിലും അൺബ്ലോക്ക് ചെയ്ത IP വിലാസത്തിലും ഒരു പ്രോക്സി സെർവർ ഉപയോഗിക്കുകയാണെങ്കിൽപ്പോലും തടഞ്ഞ സൈറ്റുകൾ തുറക്കില്ല.

DPI ഉപയോഗിക്കുന്നു

ഡാറ്റാ കൈമാറ്റ നിരക്ക് കുറയ്ക്കാതിരിക്കാൻ, നിങ്ങൾ "സാധാരണ" നിഷ്ക്രിയ ഡിപിഐ ഉപയോഗിക്കേണ്ടതുണ്ട്, അത് നിങ്ങളെ ഫലപ്രദമായി അനുവദിക്കുന്നു? എന്തെങ്കിലും തടയണോ? ഉറവിടങ്ങൾ, സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷൻ ഇതുപോലെ കാണപ്പെടുന്നു:

• പോർട്ട് 80-ൽ മാത്രം HTTP ഫിൽട്ടർ
• HTTPS പോർട്ട് 443-ൽ മാത്രം
• ബിറ്റ്ടോറൻ്റ് 6881-6889 പോർട്ടുകളിൽ മാത്രം

എന്നാൽ പ്രശ്നങ്ങൾ ആരംഭിക്കുന്നു എങ്കിൽ ഉപയോക്താക്കളെ നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ റിസോഴ്‌സ് മറ്റൊരു പോർട്ട് ഉപയോഗിക്കും, അപ്പോൾ നിങ്ങൾ ഓരോ പാക്കേജും പരിശോധിക്കേണ്ടതുണ്ട്, ഉദാഹരണത്തിന് നിങ്ങൾക്ക് നൽകാം:

• പോർട്ട് 80, 8080 എന്നിവയിൽ HTTP പ്രവർത്തിക്കുന്നു
• പോർട്ട് 443, 8443 എന്നിവയിലെ HTTPS
• മറ്റേതെങ്കിലും ബാൻഡിൽ BitTorrent

ഇക്കാരണത്താൽ, നിങ്ങൾ ഒന്നുകിൽ "ആക്റ്റീവ്" ഡിപിഐയിലേക്ക് മാറേണ്ടതുണ്ട് അല്ലെങ്കിൽ ഒരു അധിക ഡിഎൻഎസ് സെർവർ ഉപയോഗിച്ച് തടയൽ ഉപയോഗിക്കുക.

DNS ഉപയോഗിച്ച് തടയുന്നു

ഒരു പ്രാദേശിക ഡിഎൻഎസ് സെർവർ ഉപയോഗിച്ച് ഡിഎൻഎസ് അഭ്യർത്ഥന തടസ്സപ്പെടുത്തുകയും ആവശ്യമായ റിസോഴ്‌സിന് പകരം ഉപയോക്താവിന് "സ്റ്റബ്" ഐപി വിലാസം നൽകുകയും ചെയ്യുക എന്നതാണ് ഒരു ഉറവിടത്തിലേക്കുള്ള ആക്‌സസ് തടയുന്നതിനുള്ള ഒരു മാർഗം. എന്നാൽ ഇത് ഒരു ഗ്യാരണ്ടീഡ് ഫലം നൽകുന്നില്ല, കാരണം വിലാസ തട്ടിപ്പ് തടയാൻ കഴിയും:

ഓപ്ഷൻ 1: ഹോസ്റ്റ്സ് ഫയൽ എഡിറ്റുചെയ്യുന്നു (ഡെസ്ക്ടോപ്പിനായി)

ഹോസ്റ്റ് ഫയൽ ഏതൊരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെയും അവിഭാജ്യ ഘടകമാണ്, അത് എല്ലായ്പ്പോഴും ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉറവിടം ആക്സസ് ചെയ്യുന്നതിന്, ഉപയോക്താവ് ഇനിപ്പറയുന്നവ ചെയ്യണം:

1. ആവശ്യമായ ഉറവിടത്തിൻ്റെ IP വിലാസം കണ്ടെത്തുക
2. എഡിറ്റിംഗിനായി ഹോസ്റ്റ് ഫയൽ തുറക്കുക (അഡ്മിനിസ്‌ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യമാണ്), ഇതിൽ സ്ഥിതിചെയ്യുന്നു:
   • Linux: /etc/hosts
   • വിൻഡോസ്: %WinDir%System32driversetchosts
3. ഫോർമാറ്റിൽ ഒരു വരി ചേർക്കുക: <വിഭവ നാമം>
4. മാറ്റങ്ങൾ സംരക്ഷിക്കുക

ഈ രീതിയുടെ പ്രയോജനം അതിൻ്റെ സങ്കീർണ്ണതയും അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുടെ ആവശ്യകതയുമാണ്.

ഓപ്ഷൻ 2: DoH (DNS ഓവർ HTTPS) അല്ലെങ്കിൽ DoT (DNS ഓവർ TLS)

എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് നിങ്ങളുടെ ഡിഎൻഎസ് അഭ്യർത്ഥന കബളിപ്പിക്കുന്നതിൽ നിന്ന് പരിരക്ഷിക്കാൻ ഈ രീതികൾ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ നടപ്പിലാക്കൽ എല്ലാ ആപ്ലിക്കേഷനുകളും പിന്തുണയ്ക്കുന്നില്ല. ഉപയോക്താവിൻ്റെ ഭാഗത്ത് നിന്ന് Mozilla Firefox പതിപ്പ് 66-നായി DoH സജ്ജീകരിക്കുന്നതിനുള്ള എളുപ്പം നോക്കാം:

1. വിലാസത്തിലേക്ക് പോകുക about: config ഫയർഫോക്സിൽ
2. ഉപയോക്താവ് എല്ലാ അപകടസാധ്യതകളും ഏറ്റെടുക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക
3. Изменит значение параметра network.trr.mode ഓൺ:
   • 0 — TRR പ്രവർത്തനരഹിതമാക്കുക
   • 1 - യാന്ത്രിക തിരഞ്ഞെടുപ്പ്
   • 2 - ഡിഫോൾട്ടായി DoH പ്രവർത്തനക്ഷമമാക്കുക
4. പരാമീറ്റർ മാറ്റുക network.trr.uri DNS സെർവർ തിരഞ്ഞെടുക്കുന്നു
   • ക്ലൗഡ്ഫ്ലെയർ ഡിഎൻഎസ്: mozilla.cloudflare-dns.com/dns-query
   • GoogleDNS: dns.google.com/experimental
5. പരാമീറ്റർ മാറ്റുക network.trr.boostrap വിലാസം ഓൺ:
   • Cloudflare DNS തിരഞ്ഞെടുത്തിട്ടുണ്ടെങ്കിൽ: 1.1.1.1
   • Google DNS തിരഞ്ഞെടുത്തിട്ടുണ്ടെങ്കിൽ: 8.8.8.8
6. Изменит значение параметра network.security.esni.enabled ഓൺ യഥാർഥ
7. ഉപയോഗിച്ച് ക്രമീകരണങ്ങൾ ശരിയാണോ എന്ന് പരിശോധിക്കുക ക്ലൗഡ്ഫ്ലെയർ സേവനം

ഈ രീതി കൂടുതൽ സങ്കീർണ്ണമാണെങ്കിലും, ഉപയോക്താവിന് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യമില്ല, കൂടാതെ ഈ ലേഖനത്തിൽ വിവരിച്ചിട്ടില്ലാത്ത ഒരു DNS അഭ്യർത്ഥന സുരക്ഷിതമാക്കാൻ മറ്റ് നിരവധി മാർഗങ്ങളുണ്ട്.

ഓപ്ഷൻ 3 (മൊബൈൽ ഉപകരണങ്ങൾക്കായി):

ഇതിനായി Cloudflare ആപ്പ് ഉപയോഗിക്കുന്നു ആൻഡ്രോയിഡ് и ഐഒഎസ്.

പരിശോധിക്കുന്നു

ഉറവിടങ്ങളിലേക്കുള്ള പ്രവേശനത്തിൻ്റെ അഭാവം പരിശോധിക്കാൻ, റഷ്യൻ ഫെഡറേഷനിൽ തടഞ്ഞ ഒരു ഡൊമെയ്ൻ താൽക്കാലികമായി വാങ്ങി:

• HTTP ചെക്ക് + പോർട്ട് 80
• HTTP ചെക്ക് + പോർട്ട് 8080
• HTTPS ചെക്ക് + പോർട്ട് 443
• HTTPS ചെക്ക് + പോർട്ട് 8443

തീരുമാനം

ഈ ലേഖനം ഉപയോഗപ്രദമാകുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു, മാത്രമല്ല വിഷയം കൂടുതൽ വിശദമായി മനസ്സിലാക്കാൻ ഭരണാധികാരികളെ പ്രോത്സാഹിപ്പിക്കുക മാത്രമല്ല, അത് മനസ്സിലാക്കുകയും ചെയ്യും. ഉറവിടങ്ങൾ എല്ലായ്പ്പോഴും ഉപയോക്താവിൻ്റെ പക്ഷത്തായിരിക്കും, പുതിയ പരിഹാരങ്ങൾക്കായുള്ള തിരയൽ അവർക്ക് ഒരു അവിഭാജ്യ ഘടകമായിരിക്കണം.

ഉപയോഗപ്രദമായ ലിങ്കുകൾ

• ഫയർഫോക്സിൽ എൻക്രിപ്റ്റഡ് എസ്എൻഐ സ്റ്റാൻഡേർഡ് നടപ്പിലാക്കുന്നു
• ഓഫ്‌ലൈൻ DPI ബൈപാസ്

ലേഖനത്തിന് പുറത്തുള്ള കൂട്ടിച്ചേർക്കൽTele2 ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കിൽ Cloudflare ടെസ്റ്റ് പൂർത്തിയാക്കാൻ കഴിയില്ല, കൂടാതെ ശരിയായി ക്രമീകരിച്ച DPI ടെസ്റ്റ് സൈറ്റിലേക്കുള്ള ആക്‌സസ് തടയുന്നു.
PS ഇതുവരെ, ഉറവിടങ്ങൾ ശരിയായി തടയുന്ന ആദ്യത്തെ ദാതാവ് ഇതാണ്.

അവലംബം: www.habr.com