{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Inst\u00e4llningar av DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Denna artikel behandlar inte fullst\u00e4ndig konfigurering av DPI och har minimal vetenskaplig v\u00e4rde. Men den beskriver ett enkelt s\u00e4tt att kringg\u00e5 DPI, vilket m\u00e5nga f\u00f6retag inte har beaktat.<\/p>\n

\"Inst\u00e4llningar
\n<\/a><\/noindex>
\nVarning \u21161: denna artikel har en unders\u00f6kande karakt\u00e4r och uppmanar ingen att vidta n\u00e5gra \u00e5tg\u00e4rder eller anv\u00e4nda n\u00e5got. Id\u00e9n \u00e4r baserad p\u00e5 personlig erfarenhet, och alla likheter \u00e4r slumpm\u00e4ssiga.<\/i><\/p>\n

Varning \u21162: artikeln avsl\u00f6jar inte hemligheterna om Atlantis, s\u00f6kandet efter den heliga graalen eller andra universums mysterier; allt material finns fritt tillg\u00e4ngligt och har kanske beskrivits flera g\u00e5nger p\u00e5 Habr\u00e9. (jag har inte hittat det, jag skulle uppskatta en l\u00e4nk)<\/i><\/p>\n

F\u00f6r dem som har l\u00e4st varningarna, l\u00e5t oss b\u00f6rja.<\/p>\n

Vad \u00e4r DPI?<\/h3>\n

\nDPI eller Deep Packet Inspection \u00e4r en teknologi f\u00f6r insamling av statistik, kontroll och filtrering av n\u00e4tverkspaket genom att analysera inte bara paketens rubriker utan \u00e4ven hela inneh\u00e5llet i trafiken p\u00e5 OSI-modellens niv\u00e5er tv\u00e5 och h\u00f6gre, vilket m\u00f6jligg\u00f6r uppt\u00e4ckten och blockeringen av virus, samt filtrering av information som inte \u00f6verensst\u00e4mmer med angivna kriterier.<\/p>\n

Det finns tv\u00e5 typer av DPI-anslutningar som beskrivs ValdikSS<\/a><\/noindex> p\u00e5 github<\/a><\/noindex>:<\/p>\n

Passiv DPI <\/b><\/p>\n

DPI som \u00e4r ansluten till leverant\u00f6rens n\u00e4tverk parallellt (inte i sk\u00e4rning) antingen via en passiv optisk splitter eller genom att spegla utg\u00e5ende anv\u00e4ndartrafik. En s\u00e5dan anslutning saktar inte ner hastigheten p\u00e5 leverant\u00f6rens n\u00e4tverk ifall DPI:s prestanda \u00e4r otillr\u00e4cklig, vilket g\u00f6r att den anv\u00e4nds av stora leverant\u00f6rer. DPI med denna typ av anslutning kan tekniskt sett bara identifiera f\u00f6rs\u00f6k att beg\u00e4ra f\u00f6rbjudet inneh\u00e5ll, men kan inte stoppa det. F\u00f6r att kringg\u00e5 denna begr\u00e4nsning och blockera tillg\u00e5ngen till en f\u00f6rbjuden webbplats skickar DPI till den anv\u00e4ndare som beg\u00e4r den blockerade URL:en ett s\u00e4rskilt formaterat HTTP-paket som omdirigerar till leverant\u00f6rens avst\u00e4ngningssida, ungef\u00e4r som om ett s\u00e5dant svar kom fr\u00e5n den beg\u00e4rda resursen (avs\u00e4ndarens IP-adress och TCP-sekvens f\u00f6rfalskas). Eftersom DPI \u00e4r fysiskt n\u00e4rmare anv\u00e4ndaren \u00e4n den beg\u00e4rda webbplatsen, n\u00e5r det f\u00f6rfalskade svaret anv\u00e4ndarens enhet snabbare \u00e4n det verkliga svaret fr\u00e5n webbplatsen.<\/p>\n

Aktiv DPI<\/b><\/p>\n

Aktiv DPI \u2013 en DPI som \u00e4r ansluten till leverant\u00f6rens n\u00e4tverk p\u00e5 ett vanligt s\u00e4tt, precis som vilken annan n\u00e4tverksenhet som helst. Leverant\u00f6ren konfigurerar rutten s\u00e5 att DPI f\u00e5r trafik fr\u00e5n anv\u00e4ndare till blockerade IP-adresser eller dom\u00e4ner, och DPI fattar sedan beslut om att sl\u00e4ppa igenom eller blockera trafiken. Aktiv DPI kan kontrollera b\u00e5de utg\u00e5ende och inkommande trafik, men om leverant\u00f6ren anv\u00e4nder DPI endast f\u00f6r att blockera webbplatser fr\u00e5n registret \u00e4r det oftast inst\u00e4llt f\u00f6r att kontrollera endast utg\u00e5ende trafik.<\/p><\/blockquote>\n

\nTypen av anslutning p\u00e5verkar inte bara effektiviteten av att blockera trafik, utan ocks\u00e5 belastningen p\u00e5 DPI, s\u00e5 det finns m\u00f6jlighet att inte kontrollera all trafik, utan endast specifik:<\/p>\n

\u00abVanlig\u00bb DPI<\/b><\/p>\n

Med \u00abvanlig\u00bb DPI avses en DPI som filtrerar en viss typ av trafik endast p\u00e5 de mest anv\u00e4nda portarna f\u00f6r denna typ. Till exempel identifierar och blockerar \u00abvanlig\u00bb DPI f\u00f6rbjuden HTTP-trafik endast p\u00e5 port 80, HTTPS-trafik p\u00e5 port 443. Denna typ av DPI kommer inte att \u00f6vervaka f\u00f6rbjudet inneh\u00e5ll om du skickar en beg\u00e4ran med en blockerad URL till en oblockerad IP eller icke-standardport.<\/p>\n

\u00abFullst\u00e4ndig\u00bb DPI<\/b><\/p>\n

Till skillnad fr\u00e5n \u00abvanlig\u00bb DPI klassificerar denna typ av DPI trafik oavsett IP-adress och port. P\u00e5 s\u00e5 s\u00e4tt kommer blockerade webbplatser inte att \u00f6ppnas, \u00e4ven om du anv\u00e4nder en proxyserver p\u00e5 en helt annan port och med en oblockerad IP-adress.<\/p><\/blockquote>\n

<\/p>\n

Anv\u00e4ndning av DPI<\/h3>\n

\nF\u00f6r att inte s\u00e4nka data\u00f6verf\u00f6ringshastigheten kr\u00e4vs det att man anv\u00e4nder \u00abVanlig\u00bb passiv DPI, som effektivt blockerar alla resurser, i standardkonfigurationen ser det ut s\u00e5 h\u00e4r:<\/p>\n