{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Egenskaper ved DPI-innstilling","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Denne artikkelen tar ikke for seg en fullstendig konfigurasjon av DPI og har minimal vitenskapelig verdi. Men den beskriver en enkel m\u00e5te \u00e5 omg\u00e5 DPI p\u00e5, som mange selskaper ikke har tatt hensyn til.<\/p>\n

\"Egenskaper
\n<\/a><\/noindex>
\nAdvarsel nr. 1: Denne artikkelen har forskningskarakter, og oppfordrer ingen til \u00e5 gj\u00f8re noe eller bruke informasjonen. Ideen er basert p\u00e5 personlig erfaring, og alle tilfeldigheter er bare tilfeldigheter.<\/i><\/p>\n

Advarsel nr. 2: Artikkelen avdekker ikke hemmeligheter fra Atlantis, s\u00f8ken etter Den hellige gral eller andre universale mysterier; alt materiale er fritt tilgjengelig og har kanskje blitt beskrevet flere ganger f\u00f8r p\u00e5 Habr. (jeg fant ikke, jeg vil sette pris p\u00e5 en lenke)<\/i><\/p>\n

For de som har lest advarslene, la oss begynne.<\/p>\n

Hva er DPI?<\/h3>\n

\nDPI eller Deep Packet Inspection \u2014 en teknologi for innsamling av statistiske data, sjekking og filtrering av nettverkspakker ved \u00e5 analysere ikke bare pakkens overskrifter, men ogs\u00e5 hele innholdet av trafikken p\u00e5 niv\u00e5ene i OSI-modellen fra andre og h\u00f8yere niv\u00e5er, noe som gj\u00f8r det mulig \u00e5 oppdage og blokkere virus, filtrere informasjon som ikke oppfyller gitte kriterier.<\/p>\n

Det finnes to typer DPI-tilkoblinger, som er beskrevet ValdikSS<\/a><\/noindex> p\u00e5 github<\/a><\/noindex>:<\/p>\n

Passiv DPI <\/b><\/p>\n

DPI tilkoblet i leverand\u00f8rens nettverk parallelt (ikke i kutt), enten gjennom en passiv optisk splitter eller ved bruk av speiling av utg\u00e5ende trafikk fra brukerne. Denne typen tilkobling reduserer ikke hastigheten p\u00e5 leverand\u00f8rens nettverk ved utilstrekkelig ytelse fra DPI, og brukes derfor av store leverand\u00f8rer. DPI med denne typen tilkobling kan teknisk sett kun oppdage fors\u00f8k p\u00e5 \u00e5 requeste forbudt innhold, men ikke forhindre det. For \u00e5 omg\u00e5 denne begrensningen og blokkere tilgang til et forbudt nettsted, sender DPI en spesialformet HTTP-pakke til brukeren som ettersp\u00f8r den blokkerte URL-en, med en omdirigering til leverand\u00f8rens feilsideside, som om et slikt svar ble sendt fra den etterspurte ressursen (IP-adressen og TCP-sekvensen forfalskes). Siden DPI fysisk ligger n\u00e6rmere brukeren enn det etterspurte nettstedet, n\u00e5r det forfalskede svaret brukerens enhet raskere enn det ekte svaret fra nettstedet.<\/p>\n

Aktiv DPI<\/b><\/p>\n

Aktiv DPI er en DPI, som er koblet til leverand\u00f8rens nettverk p\u00e5 en vanlig m\u00e5te, akkurat som hvilken som helst annen nettverksenhet. Leverand\u00f8ren konfigurerer rutingen slik at DPI mottar trafikk fra brukerne til blokkerte IP-adresser eller domener, og DPI tar deretter beslutningen om \u00e5 slippe gjennom eller blokkere trafikken. Aktiv DPI kan sjekke b\u00e5de utg\u00e5ende og innkommende trafik, men hvis leverand\u00f8ren bruker DPI kun for \u00e5 blokkere nettsteder fra registret, blir det oftest konfigurert for \u00e5 sjekke bare utg\u00e5ende trafikk.<\/p><\/blockquote>\n

\nType tilkobling p\u00e5virker ikke bare effektiviteten av blokkering av trafikk, men ogs\u00e5 belastningen p\u00e5 DPI, s\u00e5 det er mulig \u00e5 ikke sjekke all trafikk, men kun bestemte:<\/p>\n

\u00abVanlig\u00bb DPI<\/b><\/p>\n

Med \u00abvanlig\u00bb DPI menes en DPI som filtrerer en bestemt type trafikk kun p\u00e5 de mest brukte portene for denne typen. For eksempel oppdager og blokkerer \u00abvanlig\u00bb DPI forbudt HTTP-trafikk kun p\u00e5 port 80, og HTTPS-trafikk p\u00e5 port 443. Denne typen DPI vil ikke spore forbudt innhold hvis du sender en foresp\u00f8rsel med en blokkert URL til en ubeskyttet IP eller en ukonvensjonell port.<\/p>\n

\u00abFull\u00bb DPI<\/b><\/p>\n

I motsetning til \u00abvanlig\u00bb DPI, klassifiserer denne typen DPI trafikk uavhengig av IP-adresse og port. Dermed vil blokkerte nettsteder ikke \u00e5pnes selv om du bruker en proxy-server p\u00e5 en helt annen port og ubeskyttet IP-adresse.<\/p><\/blockquote>\n

<\/p>\n

Bruk av DPI<\/h3>\n

\nFor ikke \u00e5 redusere datagjennomstr\u00f8mningen er det n\u00f8dvendig \u00e5 bruke \u00abVanlig\u00bb passiv DPI, som effektivt kan blokkere alle ressurser. Som standard ser konfigurasjonen slik ut:<\/p>\n