{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Funkcie nastavenia DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V tomto \u010dl\u00e1nku sa nepokryje kompletn\u00e9 nastavenie DPI a v\u0161etko s t\u00fdm spojen\u00e9, vedeck\u00e1 hodnota textu je minim\u00e1lna. Ale popisuje najjednoduch\u0161\u00ed sp\u00f4sob ob\u00eddenia DPI, ktor\u00fd mnoh\u00e9 spolo\u010dnosti nezobrali do \u00favahy.<\/p>\n

\"Funkcie
\n<\/a><\/noindex>
\nUpozornenie \u010d. 1: tento \u010dl\u00e1nok m\u00e1 v\u00fdskumn\u00fd charakter, nenab\u00e1da nikoho k \u017eiadnym krokom a pou\u017e\u00edvaniu. My\u0161lienka je zalo\u017een\u00e1 na osobnej sk\u00fasenosti a ak\u00e9ko\u013evek zcoincidencie s\u00fa n\u00e1hodn\u00e9.<\/i><\/p>\n

Upozornenie \u010d. 2: \u010dl\u00e1nok neodha\u013euje tajomstv\u00e1 Atlant\u00eddy, h\u013eadanie Sv\u00e4tej gr\u00e1ly a in\u00e9 z\u00e1hady vesm\u00edru, cel\u00fd materi\u00e1l je vo\u013ene dostupn\u00fd a mo\u017eno u\u017e bol mnohokr\u00e1t opisan\u00fd na Habu. (nena\u0161iel som, za odkazy budem v\u010fa\u010dn\u00fd)<\/i><\/p>\n

Pre t\u00fdch, ktor\u00ed pre\u010d\u00edtali upozornenia, za\u010dneme.<\/p>\n

\u010co je to DPI?<\/h3>\n

\nDPI alebo Deep Packet Inspection \u2014 technol\u00f3gia zhroma\u017e\u010fovania \u0161tatistick\u00fdch \u00fadajov, overovania a filtrovania sie\u0165ov\u00fdch paketov anal\u00fdzou nielen hlavi\u010diek paketov, ale aj celkov\u00e9ho obsahu prev\u00e1dzky na \u00farovniach modelu OSI od druhej \u00farovne a vy\u0161\u0161ie, \u010do umo\u017e\u0148uje zistite\u013enos\u0165 a blokovanie v\u00edrusov, filtrovanie inform\u00e1ci\u00ed, ktor\u00e9 nesp\u013a\u0148aj\u00fa ur\u010den\u00e9 krit\u00e9ri\u00e1.<\/p>\n

Existuj\u00fa dva typy pripojenia DPI, ktor\u00e9 s\u00fa op\u00edsan\u00e9 ValdikSS<\/a><\/noindex> na github<\/a><\/noindex>:<\/p>\n

Pas\u00edvne DPI <\/b><\/p>\n

DPI pripojen\u00e9 v sieti poskytovate\u013ea paralelne (nie v rozrezan\u00ed), bu\u010f cez pas\u00edvny optick\u00fd splitter, alebo pomocou zrkadlenia odch\u00e1dzaj\u00facej prev\u00e1dzky od pou\u017e\u00edvate\u013eov. Toto pripojenie nezni\u017euje r\u00fdchlos\u0165 prev\u00e1dzky siete poskytovate\u013ea v pr\u00edpade nedostato\u010dnej v\u00fdkonnosti DPI, kv\u00f4li \u010domu sa pou\u017e\u00edva u ve\u013ek\u00fdch poskytovate\u013eov. DPI s t\u00fdmto typom pripojenia m\u00f4\u017ee technicky len odhali\u0165 pokusy o po\u017eiadavku na zak\u00e1zan\u00fd obsah, ale nem\u00f4\u017ee ich zastavi\u0165. Aby sa ob\u00edslo toto obmedzenie a zablokoval pr\u00edstup na zak\u00e1zan\u00fa str\u00e1nku, DPI posiela pou\u017e\u00edvate\u013eovi, ktor\u00fd po\u017eaduje zak\u00e1zan\u00fd URL, \u0161peci\u00e1lne vytvoren\u00fd HTTP paket s presmerovan\u00edm na str\u00e1nku s v\u00fdpadkom poskytovate\u013ea, ako keby tak\u00fa odpove\u010f poslal s\u00e1m po\u017eadovan\u00fd zdroj (falsifikuje sa IP adresa odosielate\u013ea a TCP sekvencia). Preto\u017ee je DPI fyzicky umiestnen\u00e9 bli\u017e\u0161ie k pou\u017e\u00edvate\u013eovi ne\u017e po\u017eadovan\u00fd web, falo\u0161n\u00e1 odpove\u010f dosiahne zariadenie pou\u017e\u00edvate\u013ea r\u00fdchlej\u0161ie ne\u017e skuto\u010dn\u00e1 odpove\u010f zo str\u00e1nky.<\/p>\n

Akt\u00edvne DPI<\/b><\/p>\n

Akt\u00edvne DPI je DPI pripojen\u00e9 k sieti poskytovate\u013ea be\u017en\u00fdm sp\u00f4sobom, ako ak\u00e9ko\u013evek in\u00e9 sie\u0165ov\u00e9 zariadenie. Poskytovate\u013e nastavuje smerovanie tak, aby DPI prij\u00edmalo prenos od pou\u017e\u00edvate\u013eov k zablokovan\u00fdm IP adres\u00e1m alebo dom\u00e9nam, a u\u017e DPI rozhoduje o prepusten\u00ed alebo blokovan\u00ed prenosu. Akt\u00edvne DPI m\u00f4\u017ee kontrolova\u0165 ako odch\u00e1dzaj\u00faci, tak prich\u00e1dzaj\u00faci prenos, av\u0161ak ak poskytovate\u013e uplat\u0148uje DPI len na blokovanie str\u00e1nok z registru, zvy\u010dajne ho nastavuje iba na kontrolu odch\u00e1dzaj\u00faceho prenosu.<\/p><\/blockquote>\n

\nDruh pripojenia ovplyv\u0148uje nielen \u00fa\u010dinnos\u0165 blokovania prenosu, ale aj z\u00e1\u0165a\u017e na DPI, preto existuje mo\u017enos\u0165 nekontrolova\u0165 cel\u00fd prenos, ale len ur\u010dit\u00fd:<\/p>\n

\u201eBe\u017en\u00e9\u201c DPI<\/b><\/p>\n

Pod \u201ebe\u017en\u00fdm\u201c DPI sa rozumie tak\u00e9 DPI, ktor\u00e9 filtruje ur\u010dit\u00fd typ prenosu iba na najroz\u0161\u00edrenej\u0161\u00edch portoch pre tento typ. Napr\u00edklad \u201ebe\u017en\u00e9\u201c DPI identifikuje a blokuje zak\u00e1zan\u00fd HTTP prenos iba na porte 80, HTTPS prenos na porte 443. Tento typ DPI nebude sledova\u0165 zak\u00e1zan\u00fd obsah, ak po\u0161lete po\u017eiadavku so zablokovan\u00fdm URL na nezablokovan\u00fa IP alebo netypick\u00fd port.<\/p>\n

\u201e\u00dapln\u00e9\u201c DPI<\/b><\/p>\n

Na rozdiel od \u201ebe\u017en\u00e9ho\u201c DPI tento typ DPI klasifikuje prenos bez oh\u013eadu na IP adresu a port. Takto sa zablokovan\u00e9 str\u00e1nky nebud\u00fa otv\u00e1ra\u0165, aj ak pou\u017e\u00edvate proxy server na \u00faplne inom porte a nezablokovanej IP adrese.<\/p><\/blockquote>\n

<\/p>\n

Pou\u017e\u00edvanie DPI<\/h3>\n

\nAby sa nezni\u017eovala r\u00fdchlos\u0165 prenosu d\u00e1t je potrebn\u00e9 pou\u017e\u00edva\u0165 \u201eBe\u017en\u00e9\u201c pas\u00edvne DPI, ktor\u00e9 efekt\u00edvne blokuje ak\u00e9ko\u013evek zdroje, p\u00f4vodn\u00e1 konfigur\u00e1cia vyzer\u00e1 takto:<\/p>\n