{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Caracter\u00edsticas de configura\u00e7\u00e3o do DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este artigo n\u00e3o aborda a configura\u00e7\u00e3o completa do DPI e n\u00e3o tem grande valor cient\u00edfico. No entanto, descreve um m\u00e9todo simples de contornar o DPI, que muitas empresas n\u00e3o levaram em considera\u00e7\u00e3o.<\/p>\n

\"Caracter\u00edsticas
\n<\/a><\/noindex>
\nAviso n\u00ba 1: este artigo tem car\u00e1ter investigativo, n\u00e3o incentiva ningu\u00e9m a tomar qualquer a\u00e7\u00e3o ou a usar as informa\u00e7\u00f5es. A ideia se baseia em experi\u00eancia pessoal e quaisquer semelhan\u00e7as s\u00e3o coincid\u00eancias.<\/i><\/p>\n

Aviso n\u00ba 2: o artigo n\u00e3o revela os segredos da Atl\u00e2ntida, a busca pelo Santo Graal ou outros mist\u00e9rios do universo; todo o material est\u00e1 dispon\u00edvel publicamente e pode ter sido descrito anteriormente no Habr. (n\u00e3o encontrei, ficaria agradecido pela refer\u00eancia)<\/i><\/p>\n

Para aqueles que leram os avisos, vamos come\u00e7ar.<\/p>\n

O que \u00e9 DPI?<\/h3>\n

\nDPI ou Inspe\u00e7\u00e3o Profunda de Pacotes \u2014 \u00e9 uma tecnologia que coleta dados estat\u00edsticos, verifica e filtra pacotes de rede, analisando n\u00e3o apenas os cabe\u00e7alhos dos pacotes, mas tamb\u00e9m o conte\u00fado total do tr\u00e1fego nos n\u00edveis do modelo OSI a partir do segundo n\u00edvel, permitindo detectar e bloquear v\u00edrus, filtrando informa\u00e7\u00f5es que n\u00e3o atendem aos crit\u00e9rios definidos.<\/p>\n

Existem dois tipos de conex\u00e3o DPI, que s\u00e3o descritos ValdikSS<\/a><\/noindex> no github<\/a><\/noindex>:<\/p>\n

DPI Passivo <\/b><\/p>\n

DPI conectado \u00e0 rede do provedor em paralelo (n\u00e3o em s\u00e9rie) ou atrav\u00e9s de um divisor \u00f3ptico passivo, ou usando a mirroring do tr\u00e1fego de sa\u00edda dos usu\u00e1rios. Esse tipo de conex\u00e3o n\u00e3o desacelera a velocidade da rede do provedor em caso de desempenho insuficiente do DPI, sendo por isso utilizado por grandes provedores. O DPI com esse tipo de conex\u00e3o tecnicamente pode apenas detectar tentativas de acesso a conte\u00fado proibido, mas n\u00e3o bloque\u00e1-las. Para contornar essa limita\u00e7\u00e3o e bloquear o acesso a um site proibido, o DPI envia ao usu\u00e1rio que solicita um URL bloqueado um pacote HTTP especialmente formatado que redireciona para uma p\u00e1gina de aviso do provedor, como se tal resposta tivesse sido enviada pelo pr\u00f3prio recurso solicitado (o IP do remetente e a sequ\u00eancia TCP s\u00e3o falsificados). Como o DPI est\u00e1 fisicamente mais pr\u00f3ximo do usu\u00e1rio do que o site solicitado, a resposta falsificada chega ao dispositivo do usu\u00e1rio mais rapidamente do que a resposta real do site.<\/p>\n

DPI Ativo<\/b><\/p>\n

O DPI Ativo \u00e9 o DPI conectado \u00e0 rede do provedor de maneira convencional, assim como qualquer outro dispositivo de rede. O provedor configura o roteamento para que o DPI receba o tr\u00e1fego dos usu\u00e1rios para endere\u00e7os IP ou dom\u00ednios bloqueados, e o DPI ent\u00e3o decide se deve permitir ou bloquear o tr\u00e1fego. O DPI Ativo pode verificar tanto o tr\u00e1fego de sa\u00edda quanto o de entrada; no entanto, se o provedor aplicar o DPI apenas para bloquear sites do registro, geralmente ele \u00e9 configurado para verificar apenas o tr\u00e1fego de sa\u00edda.<\/p><\/blockquote>\n

\nO tipo de conex\u00e3o depende n\u00e3o apenas da efic\u00e1cia do bloqueio de tr\u00e1fego, mas tamb\u00e9m da carga sobre o DPI, por isso existe a possibilidade de n\u00e3o verificar todo o tr\u00e1fego, mas apenas uma parte espec\u00edfica:<\/p>\n

DPI \"Comum\"<\/b><\/p>\n

Um DPI \"comum\" \u00e9 entendido como um DPI que filtra um determinado tipo de tr\u00e1fego apenas nas portas mais comuns para esse tipo. Por exemplo, o DPI \"comum\" identifica e bloqueia tr\u00e1fego HTTP proibido apenas na porta 80 e tr\u00e1fego HTTPS na porta 443. Esse tipo de DPI n\u00e3o rastrear\u00e1 conte\u00fado proibido se voc\u00ea enviar uma solicita\u00e7\u00e3o com uma URL bloqueada para um IP desbloqueado ou uma porta n\u00e3o padr\u00e3o.<\/p>\n

DPI \"Completo\"<\/b><\/p>\n

Ao contr\u00e1rio do DPI \"comum\", este tipo de DPI classifica o tr\u00e1fego independentemente do endere\u00e7o IP e da porta. Assim, sites bloqueados n\u00e3o ser\u00e3o acess\u00edveis, mesmo que voc\u00ea use um servidor proxy em uma porta completamente diferente e um endere\u00e7o IP desbloqueado.<\/p><\/blockquote>\n

<\/p>\n

Uso do DPI<\/h3>\n

\nPara n\u00e3o reduzir a velocidade de transmiss\u00e3o de dados, \u00e9 necess\u00e1rio utilizar o DPI \"Comum\" passivo, que permite bloquear efetivamente quaisquer recursos. Por padr\u00e3o, a configura\u00e7\u00e3o \u00e9 a seguinte:<\/p>\n