DPI ਸੈਟਿੰਗਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

ਇਹ ਲੇਖ ਪੂਰੀ ਡੀਪੀਆਈ ਵਿਵਸਥਾ ਨੂੰ ਕਵਰ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰ ਚੀਜ਼ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਟੈਕਸਟ ਦਾ ਵਿਗਿਆਨਕ ਮੁੱਲ ਘੱਟ ਹੈ। ਪਰ ਇਹ ਡੀਪੀਆਈ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਸਰਲ ਤਰੀਕਾ ਦੱਸਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਨੇ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਲਿਆ ਹੈ।

ਬੇਦਾਅਵਾ #1: ਇਹ ਲੇਖ ਖੋਜ ਪ੍ਰਕਿਰਤੀ ਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਨੂੰ ਵੀ ਕੁਝ ਕਰਨ ਜਾਂ ਵਰਤਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਨਹੀਂ ਕਰਦਾ। ਇਹ ਵਿਚਾਰ ਨਿੱਜੀ ਤਜਰਬੇ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਸਮਾਨਤਾਵਾਂ ਬੇਤਰਤੀਬੇ ਹਨ।

Предупреждение №2: в статье не раскрываются тайны Атлантиды, поиска Святого Грааля и иные загадки вселенной, весь материал находится в свободном доступе и возможно не раз был описан на Хабре. (я не нашел, за ссылку буду признателен)

ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੇ ਚੇਤਾਵਨੀਆਂ ਪੜ੍ਹੀਆਂ ਹਨ, ਆਓ ਸ਼ੁਰੂ ਕਰੀਏ।

DPI ਕੀ ਹੈ?

ਡੀਪੀਆਈ ਜਾਂ ਡੀਪ ਪੈਕੇਟ ਨਿਰੀਖਣ ਅੰਕੜਾ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨ, ਨੈਟਵਰਕ ਪੈਕੇਟਾਂ ਦੀ ਜਾਂਚ ਅਤੇ ਫਿਲਟਰ ਕਰਨ ਲਈ ਨਾ ਸਿਰਫ਼ ਪੈਕੇਟ ਸਿਰਲੇਖਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ, ਸਗੋਂ ਦੂਜੇ ਅਤੇ ਉੱਚ ਪੱਧਰ ਤੋਂ OSI ਮਾਡਲ ਦੇ ਪੱਧਰਾਂ 'ਤੇ ਆਵਾਜਾਈ ਦੀ ਪੂਰੀ ਸਮੱਗਰੀ ਦਾ ਵੀ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨਾਲੋਜੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਖੋਜਣ ਅਤੇ ਬਲਾਕ ਵਾਇਰਸ, ਫਿਲਟਰ ਜਾਣਕਾਰੀ ਜੋ ਨਿਰਧਾਰਤ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਦੀ ਹੈ।

DPI ਕੁਨੈਕਸ਼ਨ ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ValdikSS github 'ਤੇ:

ਪੈਸਿਵ DPI

DPI ਜਾਂ ਤਾਂ ਇੱਕ ਪੈਸਿਵ ਆਪਟੀਕਲ ਸਪਲਿਟਰ ਦੁਆਰਾ, ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੇ ਮਿਰਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਪ੍ਰਦਾਤਾ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ (ਕੱਟ ਵਿੱਚ ਨਹੀਂ)। ਇਹ ਕਨੈਕਸ਼ਨ ਨਾਕਾਫ਼ੀ DPI ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਪ੍ਰਦਾਤਾ ਦੇ ਨੈਟਵਰਕ ਦੀ ਗਤੀ ਨੂੰ ਹੌਲੀ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਵੱਡੇ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਕਨੈਕਸ਼ਨ ਕਿਸਮ ਦੇ ਨਾਲ DPI ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਸਿਰਫ ਵਰਜਿਤ ਸਮੱਗਰੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਸਨੂੰ ਰੋਕ ਨਹੀਂ ਸਕਦਾ। ਇਸ ਪਾਬੰਦੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਕਿਸੇ ਮਨਾਹੀ ਵਾਲੀ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ, ਡੀਪੀਆਈ ਉਪਭੋਗਤਾ ਨੂੰ ਬਲੌਕ ਕੀਤੇ URL ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ HTTP ਪੈਕੇਟ ਨੂੰ ਪ੍ਰਦਾਤਾ ਦੇ ਸਟੱਬ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਦੇ ਨਾਲ ਭੇਜਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਅਜਿਹਾ ਜਵਾਬ ਬੇਨਤੀ ਕੀਤੇ ਸਰੋਤ ਦੁਆਰਾ ਖੁਦ ਭੇਜਿਆ ਗਿਆ ਸੀ (ਪ੍ਰੇਸ਼ਕ ਦਾ ਆਈ.ਪੀ. ਪਤਾ ਅਤੇ TCP ਕ੍ਰਮ ਜਾਅਲੀ ਹਨ)। ਕਿਉਂਕਿ DPI ਬੇਨਤੀ ਕੀਤੀ ਸਾਈਟ ਨਾਲੋਂ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ ਦੇ ਨੇੜੇ ਹੈ, ਸਪੂਫਡ ਜਵਾਬ ਸਾਈਟ ਤੋਂ ਅਸਲ ਜਵਾਬ ਨਾਲੋਂ ਤੇਜ਼ੀ ਨਾਲ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।

ਕਿਰਿਆਸ਼ੀਲ ਡੀ.ਪੀ.ਆਈ

ਕਿਰਿਆਸ਼ੀਲ DPI - DPI ਪ੍ਰਦਾਤਾ ਦੇ ਨੈਟਵਰਕ ਨਾਲ ਆਮ ਤਰੀਕੇ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਹੋਰ ਨੈਟਵਰਕ ਡਿਵਾਈਸ। ਪ੍ਰਦਾਤਾ ਰੂਟਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ DPI ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਬਲੌਕ ਕੀਤੇ IP ਪਤਿਆਂ ਜਾਂ ਡੋਮੇਨਾਂ ਲਈ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰੇ, ਅਤੇ DPI ਫਿਰ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦੇਣੀ ਹੈ ਜਾਂ ਬਲੌਕ ਕਰਨਾ ਹੈ। ਐਕਟਿਵ DPI ਆਊਟਗੋਇੰਗ ਅਤੇ ਇਨਕਮਿੰਗ ਟ੍ਰੈਫਿਕ ਦੋਵਾਂ ਦਾ ਨਿਰੀਖਣ ਕਰ ਸਕਦਾ ਹੈ, ਹਾਲਾਂਕਿ, ਜੇਕਰ ਪ੍ਰਦਾਤਾ ਸਿਰਫ ਰਜਿਸਟਰੀ ਤੋਂ ਸਾਈਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ DPI ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਅਕਸਰ ਸਿਰਫ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਨਾ ਸਿਰਫ ਟ੍ਰੈਫਿਕ ਬਲੌਕਿੰਗ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ, ਬਲਕਿ DPI 'ਤੇ ਲੋਡ ਵੀ ਕੁਨੈਕਸ਼ਨ ਦੀ ਕਿਸਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਇਸਲਈ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਕੈਨ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਪਰ ਸਿਰਫ ਕੁਝ ਖਾਸ:

"ਆਮ" DPI

ਇੱਕ "ਨਿਯਮਿਤ" DPI ਇੱਕ DPI ਹੈ ਜੋ ਕਿਸੇ ਖਾਸ ਕਿਸਮ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਿਰਫ਼ ਉਸ ਕਿਸਮ ਲਈ ਸਭ ਤੋਂ ਆਮ ਪੋਰਟਾਂ 'ਤੇ ਫਿਲਟਰ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ "ਰੈਗੂਲਰ" DPI ਸਿਰਫ਼ ਪੋਰਟ 80 'ਤੇ ਪਾਬੰਦੀਸ਼ੁਦਾ HTTP ਟਰੈਫ਼ਿਕ ਨੂੰ ਖੋਜਦਾ ਅਤੇ ਬਲੌਕ ਕਰਦਾ ਹੈ, ਪੋਰਟ 443 'ਤੇ HTTPS ਟ੍ਰੈਫ਼ਿਕ। ਇਸ ਕਿਸਮ ਦੀ DPI ਪਾਬੰਦੀਸ਼ੁਦਾ ਸਮੱਗਰੀ ਨੂੰ ਟ੍ਰੈਕ ਨਹੀਂ ਕਰੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਬਲਾਕ ਕੀਤੇ URL ਦੇ ਨਾਲ ਇੱਕ ਅਨਬਲੌਕ ਕੀਤੇ IP ਜਾਂ ਗੈਰ- ਮਿਆਰੀ ਪੋਰਟ.

"ਪੂਰਾ" DPI

"ਰੈਗੂਲਰ" DPI ਦੇ ਉਲਟ, ਇਸ ਕਿਸਮ ਦਾ DPI ਟ੍ਰੈਫਿਕ ਨੂੰ IP ਐਡਰੈੱਸ ਅਤੇ ਪੋਰਟ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਵਰਗੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਬਲੌਕ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਨਹੀਂ ਖੁੱਲ੍ਹਣਗੀਆਂ ਭਾਵੇਂ ਤੁਸੀਂ ਇੱਕ ਬਿਲਕੁਲ ਵੱਖਰੇ ਪੋਰਟ ਅਤੇ ਅਨਬਲੌਕ ਕੀਤੇ IP ਐਡਰੈੱਸ 'ਤੇ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ।

DPI ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਦਰ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ "ਆਮ" ਪੈਸਿਵ ਡੀਪੀਆਈ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ? ਕਿਸੇ ਨੂੰ ਬਲੌਕ ਕਰੋ? ਸਰੋਤ, ਡਿਫੌਲਟ ਸੰਰਚਨਾ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

• HTTP ਫਿਲਟਰ ਸਿਰਫ਼ ਪੋਰਟ 80 'ਤੇ ਹੈ
• ਸਿਰਫ਼ ਪੋਰਟ 443 'ਤੇ HTTPS
• BitTorrent ਸਿਰਫ਼ 6881-6889 ਪੋਰਟਾਂ 'ਤੇ

ਪਰ ਸਮੱਸਿਆਵਾਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ ਜੇ ਸਰੋਤ ਇੱਕ ਵੱਖਰੀ ਪੋਰਟ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁਆ ਨਾ ਜਾਵੇ, ਫਿਰ ਤੁਹਾਨੂੰ ਹਰੇਕ ਪੈਕੇਜ ਦੀ ਜਾਂਚ ਕਰਨੀ ਪਵੇਗੀ, ਉਦਾਹਰਣ ਲਈ ਤੁਸੀਂ ਦੇ ਸਕਦੇ ਹੋ:

• HTTP ਪੋਰਟ 80 ਅਤੇ 8080 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ
• ਪੋਰਟ 443 ਅਤੇ 8443 'ਤੇ HTTPS
• ਕਿਸੇ ਹੋਰ ਬੈਂਡ 'ਤੇ ਬਿੱਟਟੋਰੈਂਟ

ਇਸਦੇ ਕਾਰਨ, ਤੁਹਾਨੂੰ ਜਾਂ ਤਾਂ "ਸਰਗਰਮ" DPI 'ਤੇ ਸਵਿਚ ਕਰਨਾ ਪਏਗਾ ਜਾਂ ਇੱਕ ਵਾਧੂ DNS ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਲੌਕਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਵੇਗੀ।

DNS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਲੌਕ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਇੱਕ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ ਇੱਕ ਸਥਾਨਕ DNS ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ DNS ਬੇਨਤੀ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਲੋੜੀਂਦੇ ਸਰੋਤ ਦੀ ਬਜਾਏ ਇੱਕ "ਸਟੱਬ" IP ਪਤਾ ਵਾਪਸ ਕਰਨਾ। ਪਰ ਇਹ ਇੱਕ ਗਾਰੰਟੀਸ਼ੁਦਾ ਨਤੀਜਾ ਨਹੀਂ ਦਿੰਦਾ, ਕਿਉਂਕਿ ਐਡਰੈੱਸ ਸਪੂਫਿੰਗ ਨੂੰ ਰੋਕਣਾ ਸੰਭਵ ਹੈ:

ਵਿਕਲਪ 1: ਹੋਸਟ ਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ (ਡੈਸਕਟਾਪ ਲਈ)

ਹੋਸਟ ਫਾਈਲ ਕਿਸੇ ਵੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਾ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਹਮੇਸ਼ਾਂ ਇਸਨੂੰ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ:

1. ਲੋੜੀਂਦੇ ਸਰੋਤ ਦਾ IP ਪਤਾ ਲੱਭੋ
2. ਸੰਪਾਦਨ ਲਈ ਹੋਸਟ ਫਾਈਲ ਖੋਲ੍ਹੋ (ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੈ), ਜਿਸ ਵਿੱਚ ਸਥਿਤ ਹੈ:
   • ਲੀਨਕਸ: /etc/hosts
   • ਵਿੰਡੋਜ਼: %WinDir% System32driversetchosts
3. ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਲਾਈਨ ਸ਼ਾਮਲ ਕਰੋ: <ਸਰੋਤ ਦਾ ਨਾਮ>
4. ਬਦਲਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ

ਇਸ ਵਿਧੀ ਦਾ ਫਾਇਦਾ ਇਸਦੀ ਗੁੰਝਲਤਾ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੈ।

ਵਿਕਲਪ 2: DoH (HTTPS ਉੱਤੇ DNS) ਜਾਂ DoT (TLS ਉੱਤੇ DNS)

ਇਹ ਵਿਧੀਆਂ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ DNS ਬੇਨਤੀ ਨੂੰ ਸਪੂਫਿੰਗ ਤੋਂ ਬਚਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਪਰ ਲਾਗੂ ਕਰਨਾ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। ਆਉ ਉਪਭੋਗਤਾ ਦੇ ਪੱਖ ਤੋਂ ਮੋਜ਼ੀਲਾ ਫਾਇਰਫਾਕਸ ਸੰਸਕਰਣ 66 ਲਈ DoH ਸਥਾਪਤ ਕਰਨ ਦੀ ਸੌਖ ਨੂੰ ਵੇਖੀਏ:

1. ਪਤੇ 'ਤੇ ਜਾਓ ਬਾਰੇ: ਸੰਰਚਨਾ ਫਾਇਰਫਾਕਸ ਵਿੱਚ
2. ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਉਪਭੋਗਤਾ ਸਾਰੇ ਜੋਖਮ ਨੂੰ ਮੰਨਦਾ ਹੈ
3. Изменить значение параметра network.trr.mode ਤੇ:
   • 0 - TRR ਨੂੰ ਅਯੋਗ ਕਰੋ
   • 1 - ਆਟੋਮੈਟਿਕ ਚੋਣ
   • 2 - ਮੂਲ ਰੂਪ ਵਿੱਚ DoH ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
4. ਪੈਰਾਮੀਟਰ ਬਦਲੋ network.trr.uri DNS ਸਰਵਰ ਦੀ ਚੋਣ
   • Cloudflare DNS: mozilla.cloudflare-dns.com/dns-query
   • ਗੂਗਲ ਡੀ ਐਨ ਐਸ: dns.google.com/experimental
5. ਪੈਰਾਮੀਟਰ ਬਦਲੋ network.trr.boostrapAddress ਤੇ:
   • ਜੇਕਰ Cloudflare DNS ਚੁਣਿਆ ਗਿਆ ਹੈ: 1.1.1.1
   • ਜੇਕਰ Google DNS ਚੁਣਿਆ ਗਿਆ ਹੈ: 8.8.8.8
6. Изменить значение параметра network.security.esni.enabled 'ਤੇ ਇਹ ਸੱਚ ਹੈ,
7. ਜਾਂਚ ਕਰੋ ਕਿ ਸੈਟਿੰਗਾਂ ਸਹੀ ਹਨ ਕਲਾਉਡਫਲੇਅਰ ਸੇਵਾ

ਹਾਲਾਂਕਿ ਇਹ ਵਿਧੀ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੈ, ਇਸ ਲਈ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਅਤੇ DNS ਬੇਨਤੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੇ ਕਈ ਹੋਰ ਤਰੀਕੇ ਹਨ ਜੋ ਇਸ ਲੇਖ ਵਿੱਚ ਵਰਣਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ।

ਵਿਕਲਪ 3 (ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਲਈ):

Cloudflare ਐਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਛੁਪਾਓ и ਆਈਓਐਸ.

ਟੈਸਟਿੰਗ

ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਘਾਟ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਬਲੌਕ ਕੀਤਾ ਇੱਕ ਡੋਮੇਨ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਖਰੀਦਿਆ ਗਿਆ ਸੀ:

• HTTP ਜਾਂਚ + ਪੋਰਟ 80
• HTTP ਜਾਂਚ + ਪੋਰਟ 8080
• HTTPS ਜਾਂਚ + ਪੋਰਟ 443
• HTTPS ਜਾਂਚ + ਪੋਰਟ 8443

ਸਿੱਟਾ

ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਇਹ ਲੇਖ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ ਅਤੇ ਨਾ ਸਿਰਫ਼ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਵਿਸ਼ੇ ਨੂੰ ਵਧੇਰੇ ਵਿਸਥਾਰ ਨਾਲ ਸਮਝਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰੇਗਾ, ਸਗੋਂ ਇਹ ਸਮਝ ਵੀ ਦੇਵੇਗਾ ਕਿ ਸਰੋਤ ਹਮੇਸ਼ਾ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸੇ ਹੋਣਗੇ, ਅਤੇ ਨਵੇਂ ਹੱਲਾਂ ਦੀ ਖੋਜ ਉਹਨਾਂ ਲਈ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਉਪਯੋਗੀ ਲਿੰਕ

• ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟਡ SNI ਸਟੈਂਡਰਡ ਨੂੰ ਲਾਗੂ ਕਰਨਾ
• ਔਫਲਾਈਨ DPI ਬਾਈਪਾਸ

ਲੇਖ ਤੋਂ ਬਾਹਰ ਜੋੜੋCloudflare ਟੈਸਟ ਨੂੰ Tele2 ਆਪਰੇਟਰ ਨੈੱਟਵਰਕ 'ਤੇ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ DPI ਟੈਸਟ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਦਾ ਹੈ।
PS ਹੁਣ ਤੱਕ ਇਹ ਪਹਿਲਾ ਪ੍ਰਦਾਤਾ ਹੈ ਜੋ ਸਰੋਤਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਬਲੌਕ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com