{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Caracteristicile configur\u0103rii DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aceast\u0103 articol nu examineaz\u0103 configurarea complet\u0103 a DPI \u0219i valoarea \u0219tiin\u021bific\u0103 a textului este minim\u0103. \u00cens\u0103, descrie o metod\u0103 simpl\u0103 de a ocoli DPI, care nu a fost considerat\u0103 de multe companii.<\/p>\n

\"Caracteristicile
\n<\/a><\/noindex>
\nAvertisment nr. 1: acest articol are un caracter investigativ, nu \u00eencurajeaz\u0103 pe nimeni s\u0103 \u00eentreprind\u0103 ac\u021biuni sau s\u0103 utilizeze informa\u021biile. Ideea se bazeaz\u0103 pe experien\u021ba personal\u0103, iar orice asem\u0103n\u0103ri sunt \u00eent\u00e2mpl\u0103toare.<\/i><\/p>\n

Avertisment nr. 2: articolul nu dezv\u0103luie secretele Atlantidei, c\u0103utarea Sf\u00e2ntului Graal sau alte enigme ale universului, \u00eentregul material fiind \u00een acces liber \u0219i disponibil, posibil descris anterior pe Habr. (nu am g\u0103sit, apreciez un link)<\/i><\/p>\n

Pentru cei care au citit avertismentele, s\u0103 \u00eencepem.<\/p>\n

Ce este DPI?<\/h3>\n

\nDPI sau Deep Packet Inspection este o tehnologie de colectare a datelor statistice, verificare \u0219i filtrare a pachetelor de re\u021bea, analiz\u00e2nd nu doar anteturile pachetelor, ci \u0219i con\u021binutul complet al traficului la nivelurile modelului OSI de la al doilea \u00een sus, permi\u021b\u00e2nd detectarea \u0219i blocarea viru\u0219ilor, filtrarea informa\u021biilor care nu \u00eendeplinesc criteriile specificate.<\/p>\n

Exist\u0103 dou\u0103 tipuri de conectare DPI, care sunt descrise ValdikSS<\/a><\/noindex> pe github<\/a><\/noindex>:<\/p>\n

DPI pasiv <\/b><\/p>\n

DPI conectat \u00een re\u021beaua furnizorului \u00een paralel (nu \u00een serie) fie printr-un splitter optic pasiv, fie prin utilizarea mirror-ului traficului rezultat de utilizatori. Aceast\u0103 conectare nu \u00eencetine\u0219te viteza de func\u021bionare a re\u021belei furnizorului \u00een cazul unei performan\u021be insuficiente a DPI, motiv pentru care este utilizat\u0103 de marii furnizori. DPI cu acest tip de conectare poate doar detecta o tentativ\u0103 de a accesa con\u021binut interzis, dar nu o poate opri. Pentru a ocoli aceast\u0103 limitare \u0219i a bloca accesul la un site interzis, DPI trimite utilizatorului care solicit\u0103 un URL blocat un pachet HTTP special formulat cu redirec\u021bionare c\u0103tre o pagin\u0103 de \u021bepu\u0219\u0103 a furnizorului, de parc\u0103 un astfel de r\u0103spuns ar fi fost trimis de resursa solicitat\u0103 (falsific\u00e2nd adresa IP a expeditorului \u0219i secven\u021ba TCP). Av\u00e2nd \u00een vedere c\u0103 DPI este situat fizic mai aproape de utilizator dec\u00e2t site-ul solicitat, r\u0103spunsul falsificat ajunge la dispozitivul utilizatorului mai repede dec\u00e2t r\u0103spunsul real de la site.<\/p>\n

DPI activ<\/b><\/p>\n

DPI activ \u2014 DPI conectat la re\u021beaua furnizorului \u00eentr-un mod obi\u0219nuit, la fel ca orice alt dispozitiv de re\u021bea. Furnizorul configureaz\u0103 rutarea astfel \u00eenc\u00e2t DPI s\u0103 primeasc\u0103 trafic de la utilizatori c\u0103tre IP-urile sau domeniile blocate, iar DPI ia decizia de a permite sau bloca traficul. DPI activ poate verifica at\u00e2t traficul de ie\u0219ire, c\u00e2t \u0219i cel de intrare, totu\u0219i, dac\u0103 furnizorul aplic\u0103 DPI doar pentru a bloca site-uri din registru, de obicei, este configurat pentru a verifica doar traficul de ie\u0219ire.<\/p><\/blockquote>\n

\nTipul de conectare influen\u021beaz\u0103 nu doar eficien\u021ba bloc\u0103rii traficului, ci \u0219i sarcina pe DPI, prin urmare exist\u0103 posibilitatea de a nu verifica tot traficul, ci doar un anumit tip:<\/p>\n

DPI \u201eobi\u0219nuit\u201d<\/b><\/p>\n

Prin \u201eDPI obi\u0219nuit\u201d se \u00een\u021belege un DPI care filtreaz\u0103 un anumit tip de trafic doar pe cele mai comune porturi pentru acest tip. De exemplu, \u201eDPI obi\u0219nuit\u201d identific\u0103 \u0219i blocheaz\u0103 traficul HTTP interzis doar pe portul 80, iar traficul HTTPS pe portul 443. Acest tip de DPI nu va urm\u0103ri con\u021binutul interzis dac\u0103 trimite\u021bi o cerere cu un URL blocat pe un IP neblocat sau pe un port neobi\u0219nuit.<\/p>\n

DPI \u201ecomplet\u201d<\/b><\/p>\n

Spre deosebire de DPI \u201eobi\u0219nuit\u201d, acest tip de DPI clasific\u0103 traficul indiferent de IP \u0219i port. Astfel, site-urile blocate nu vor fi accesibile, chiar dac\u0103 utiliza\u021bi un server proxy pe un port complet diferit \u0219i pe un IP neblocat.<\/p><\/blockquote>\n

<\/p>\n

Utilizarea DPI<\/h3>\n

\nPentru a nu reduce viteza de transfer a datelor, este necesar s\u0103 se utilizeze DPI \u201eobi\u0219nuit\u201d pasiv, care permite blocarea eficient\u0103 a oric\u0103ror resurse; \u00een mod implicit, configura\u021bia arat\u0103 astfel:<\/p>\n