DPI सेटिङहरूका विशेषताहरू

यस लेखले पूर्ण DPI समायोजन र एकसाथ जोडिएका सबै कुराहरू समावेश गर्दैन, र पाठको वैज्ञानिक मूल्य न्यूनतम छ। तर यसले DPI लाई बाइपास गर्ने सरल तरिकाको वर्णन गर्दछ, जुन धेरै कम्पनीहरूले ध्यानमा राखेका छैनन्।

अस्वीकरण #1: यो लेख अनुसन्धान प्रकृतिको हो र कसैलाई पनि केहि गर्न वा प्रयोग गर्न प्रोत्साहित गर्दैन। विचार व्यक्तिगत अनुभव मा आधारित छ, र कुनै पनि समानता अनियमित छन्।

चेतावनी नम्बर २: लेखले एटलान्टिसको रहस्य, होली ग्रेलको खोजी र ब्रह्माण्डका अन्य रहस्यहरू प्रकट गर्दैन; सबै सामग्री स्वतन्त्र रूपमा उपलब्ध छ र हब्रेमा एक पटक भन्दा बढी वर्णन गरिएको हुन सक्छ। (मैले यो फेला पारेन, म लिङ्कको लागि आभारी हुनेछु)

चेतावनीहरू पढेकाहरूका लागि, सुरु गरौं।

DPI भनेको के हो?

DPI वा गहिरो प्याकेट निरीक्षण भनेको प्याकेट हेडर मात्र होइन, OSI मोडेलको स्तरमा ट्राफिकको पूर्ण सामग्रीलाई दोस्रो र माथिबाट विश्लेषण गरेर तथ्याङ्कीय डेटा, जाँच र नेटवर्क प्याकेटहरू फिल्टर गर्ने प्रविधि हो, जसले तपाईंलाई पत्ता लगाउन अनुमति दिन्छ। ब्लक भाइरस, फिल्टर जानकारी जो निर्दिष्ट मापदण्ड पूरा गर्दैन।

त्यहाँ दुई प्रकारका DPI जडानहरू छन्, जसलाई वर्णन गरिएको छ ValdikSS github मा:

निष्क्रिय DPI

DPI एक निष्क्रिय अप्टिकल स्प्लिटर मार्फत, वा प्रयोगकर्ताहरूबाट उत्पन्न हुने ट्राफिकको मिररिङ प्रयोग गरेर समानान्तर रूपमा प्रदायक नेटवर्कसँग जोडिएको छ (कटमा होइन)। यस जडानले अपर्याप्त DPI कार्यसम्पादनको अवस्थामा प्रदायकको नेटवर्कको गतिलाई ढिलो गर्दैन, त्यसैले यसलाई ठूला प्रदायकहरूद्वारा प्रयोग गरिन्छ। यस जडान प्रकारको साथ DPI प्राविधिक रूपमा निषेधित सामग्री अनुरोध गर्ने प्रयास मात्र पत्ता लगाउन सक्छ, तर यसलाई रोक्न सक्दैन। यस प्रतिबन्धलाई बाइपास गर्न र निषेधित साइटमा पहुँच रोक्नको लागि, DPI ले प्रयोगकर्तालाई विशेष रूपमा क्राफ्ट गरिएको HTTP प्याकेट पठाउँछ जसले प्रदायकको स्टब पृष्ठमा रिडिरेक्टको साथ अवरुद्ध URL अनुरोध गर्दछ, जस्तो कि यस्तो प्रतिक्रिया अनुरोध गरिएको स्रोतले पठाएको हो (प्रेषकको IP ठेगाना र TCP अनुक्रम नक्कली छन्)। किनभने DPI अनुरोध गरिएको साइट भन्दा प्रयोगकर्तासँग भौतिक रूपमा नजिक छ, स्पूफ गरिएको प्रतिक्रिया साइटबाट वास्तविक प्रतिक्रिया भन्दा छिटो प्रयोगकर्ताको उपकरणमा पुग्छ।

सक्रिय DPI

सक्रिय DPI - DPI प्रदायकको नेटवर्कमा सामान्य तरिकामा जडान गरिएको छ, अन्य नेटवर्क उपकरणहरू जस्तै। प्रदायकले रूटिङ कन्फिगर गर्दछ ताकि DPI ले प्रयोगकर्ताहरूबाट अवरुद्ध IP ठेगानाहरू वा डोमेनहरूमा ट्राफिक प्राप्त गर्छ, र DPI त्यसपछि ट्राफिकलाई अनुमति दिने वा रोक्ने निर्णय गर्छ। सक्रिय DPI ले बहिर्गमन र आगमन दुवै ट्राफिकको निरीक्षण गर्न सक्छ, यद्यपि, यदि प्रदायकले DPI प्रयोग गर्दछ रजिस्ट्रीबाट साइटहरू ब्लक गर्नको लागि, यो प्राय: बाहिर जाने ट्राफिक मात्र निरीक्षण गर्न कन्फिगर गरिन्छ।

ट्राफिक अवरुद्धको प्रभावकारिता मात्र होइन, तर DPI मा लोड पनि जडानको प्रकारमा निर्भर गर्दछ, त्यसैले सबै ट्राफिकहरू स्क्यान गर्न सम्भव छैन, तर केही निश्चितहरू मात्र:

"सामान्य" DPI

एक "नियमित" DPI एक DPI हो जसले एक निश्चित प्रकारको ट्राफिकलाई मात्र त्यस प्रकारको लागि सबैभन्दा सामान्य पोर्टहरूमा फिल्टर गर्दछ। उदाहरण को लागी, "नियमित" DPI ले पोर्ट 80 मा मात्र निषेधित HTTP ट्राफिक पत्ता लगाउँदछ र ब्लक गर्दछ, पोर्ट 443 मा HTTPS ट्राफिक। यदि तपाइँ एक अनब्लक गरिएको IP वा गैर- मानक पोर्ट।

"पूर्ण" DPI

"नियमित" DPI को विपरीत, यस प्रकारको DPI ले IP ठेगाना र पोर्टको पर्वाह नगरी ट्राफिक वर्गीकरण गर्दछ। यस तरिकाले, अवरुद्ध साइटहरू खुल्दैनन् यदि तपाइँ पूर्ण रूपमा फरक पोर्ट र अनब्लक गरिएको IP ठेगानामा प्रोक्सी सर्भर प्रयोग गर्दै हुनुहुन्छ भने।

DPI प्रयोग गर्दै

डाटा स्थानान्तरण दर घटाउनको लागि, तपाईंले "सामान्य" निष्क्रिय DPI प्रयोग गर्न आवश्यक छ, जसले तपाईंलाई प्रभावकारी रूपमा अनुमति दिन्छ? कुनै रोक? स्रोतहरू, पूर्वनिर्धारित कन्फिगरेसन यस्तो देखिन्छ:

• HTTP फिल्टर मात्र पोर्ट 80 मा
• पोर्ट ४४३ मा मात्र HTTPS
• BitTorrent मात्र पोर्ट 6881-6889 मा

तर समस्या सुरु हुन्छ भने स्रोतले फरक पोर्ट प्रयोग गर्नेछ ताकि प्रयोगकर्ताहरू गुमाउन नपरोस्, त्यसपछि तपाईंले प्रत्येक प्याकेज जाँच गर्नुपर्नेछ, उदाहरणका लागि तपाईंले दिन सक्नुहुन्छ:

• HTTP पोर्ट 80 र 8080 मा काम गर्दछ
• पोर्ट ४४३ र ८४४३ मा HTTPS
• BitTorrent कुनै पनि अन्य ब्यान्डमा

यसको कारणले गर्दा, तपाईंले या त "सक्रिय" DPI मा स्विच गर्नुपर्नेछ वा अतिरिक्त DNS सर्भर प्रयोग गरेर ब्लकिङ प्रयोग गर्नुपर्नेछ।

DNS प्रयोग गरेर अवरुद्ध गर्दै

स्रोतमा पहुँच रोक्ने एउटा तरिका भनेको स्थानीय DNS सर्भर प्रयोग गरेर DNS अनुरोधलाई रोक्नु र प्रयोगकर्तालाई आवश्यक स्रोतको सट्टा "स्टब" IP ठेगाना फिर्ता गर्नु हो। तर यसले ग्यारेन्टी परिणाम दिँदैन, किनकि ठेगाना स्पूफिङ रोक्न सम्भव छ:

विकल्प १: होस्ट फाइल सम्पादन गर्दै (डेस्कटपको लागि)

होस्ट फाइल कुनै पनि अपरेटिङ सिस्टमको अभिन्न अंग हो, जसले तपाईंलाई सधैं यसलाई प्रयोग गर्न अनुमति दिन्छ। स्रोतमा पहुँच गर्न, प्रयोगकर्ताले:

1. आवश्यक स्रोतको IP ठेगाना पत्ता लगाउनुहोस्
2. सम्पादनका लागि होस्ट फाइल खोल्नुहोस् (प्रशासक अधिकार आवश्यक), यसमा अवस्थित:
   • लिनक्स: /etc/hosts
   • विन्डोज: % WinDir% System32driversetchosts
3. ढाँचामा लाइन थप्नुहोस्:
4. परिवर्तनहरू सुरक्षित गर्नुहोस

यस विधिको फाइदा यसको जटिलता र प्रशासक अधिकारहरूको आवश्यकता हो।

विकल्प २: DoH (HTTPS मा DNS) वा DoT (TLS मा DNS)

यी विधिहरूले तपाइँलाई तपाइँको DNS अनुरोधलाई एन्क्रिप्शन प्रयोग गरेर स्पुफिङबाट जोगाउन अनुमति दिन्छ, तर कार्यान्वयन सबै अनुप्रयोगहरूले समर्थन गर्दैन। प्रयोगकर्ताको पक्षबाट मोजिला फायरफक्स संस्करण 66 को लागि DoH सेटअप गर्न सजिलो हेरौं:

1. ठेगानामा जानुहोस् बारेमा: कन्फिगर गर्नुहोस् फायरफक्समा
2. प्रयोगकर्ताले सबै जोखिम लिन्छ भनी पुष्टि गर्नुहोस्
3. प्यारामिटर मान परिवर्तन गर्नुहोस् network.trr.mode खुल्ला:
   • 0 - TRR असक्षम गर्नुहोस्
   • 1 - स्वचालित चयन
   • २ - पूर्वनिर्धारित रूपमा DoH सक्षम गर्नुहोस्
4. प्यारामिटर परिवर्तन गर्नुहोस् network.trr.uri DNS सर्भर चयन गर्दै
   • Cloudflare DNS: mozilla.cloudflare-dns.com/dns-query
   • गुगल DNS: dns.google.com/experimental
5. प्यारामिटर परिवर्तन गर्नुहोस् network.trr.boostrapAddress खुल्ला:
   • यदि Cloudflare DNS चयन गरिएको छ: 1.1.1.1
   • यदि Google DNS चयन गरिएको छ: 8.8.8.8
6. प्यारामिटर मान परिवर्तन गर्नुहोस् network.security.esni.enabled मा साँचो
7. जाँच गर्नुहोस् कि सेटिङहरू प्रयोग गरेर सही छन् क्लाउडफ्लेयर सेवा

यद्यपि यो विधि अधिक जटिल छ, यसले प्रयोगकर्तालाई प्रशासक अधिकारहरू आवश्यक पर्दैन, र DNS अनुरोध सुरक्षित गर्ने अन्य धेरै तरिकाहरू छन् जुन यस लेखमा वर्णन गरिएको छैन।

विकल्प ३ (मोबाइल उपकरणहरूको लागि):

Cloudflare एप प्रयोग गर्दै Android и IOS र.

परीक्षण गर्दै

स्रोतहरूमा पहुँचको कमी जाँच गर्न, रूसी संघमा अवरुद्ध डोमेन अस्थायी रूपमा खरिद गरिएको थियो:

• HTTP जाँच + पोर्ट 80
• HTTP जाँच + पोर्ट 8080
• HTTPS चेक + पोर्ट ४४३
• HTTPS चेक + पोर्ट ४४३

निष्कर्षमा

मलाई आशा छ कि यो लेख उपयोगी हुनेछ र प्रशासकहरूलाई विषयवस्तुलाई थप विस्तारमा बुझ्नको लागि मात्र प्रोत्साहित गर्दैन, तर त्यो बुझाइ पनि दिनेछ। स्रोतहरू सधैं प्रयोगकर्ताको पक्षमा हुनेछ, र नयाँ समाधानहरूको खोजी तिनीहरूको लागि अभिन्न अंग हुनुपर्छ।

उपयोगी लिङ्कहरू

• फायरफक्समा एन्क्रिप्टेड SNI मानक लागू गर्दै
• अफलाइन DPI बाइपास

लेख बाहिर थपCloudflare परीक्षण Tele2 अपरेटर नेटवर्कमा पूरा गर्न सकिँदैन, र सही रूपमा कन्फिगर गरिएको DPI ले परीक्षण साइटमा पहुँच रोक्छ।
P.S. अहिलेसम्म यो पहिलो प्रदायक हो जसले स्रोतहरूलाई सही रूपमा रोक्छ।

स्रोत: www.habr.com