Nkan yii ko bo atunṣe DPI ni kikun ati ohun gbogbo ti o sopọ papọ, ati iye imọ-jinlẹ ti ọrọ jẹ iwonba. Ṣugbọn o ṣe apejuwe ọna ti o rọrun julọ lati fori DPI, eyiti ọpọlọpọ awọn ile-iṣẹ ko ṣe akiyesi.
AlAIgBA #1: Nkan yii jẹ ti ẹda iwadii ati pe ko gba ẹnikẹni niyanju lati ṣe tabi lo ohunkohun. Awọn agutan ti wa ni da lori ara ẹni iriri, ati eyikeyi afijq ni o wa ID.
Предупреждение №2: в статье не раскрываются тайны Атлантиды, поиска Святого Грааля и иные загадки вселенной, весь материал находится в свободном доступе и возможно не раз был описан на Хабре. (я не нашел, за ссылку буду признателен)
Fun awọn ti o ti ka awọn ikilọ, jẹ ki a bẹrẹ.
Kini DPI?
DPI tabi Ṣiṣayẹwo Packet Jin jẹ imọ-ẹrọ fun ikojọpọ data iṣiro, ṣayẹwo ati sisẹ awọn apo-iwe nẹtiwọọki nipasẹ itupalẹ kii ṣe awọn akọle apo nikan, ṣugbọn tun akoonu kikun ti ijabọ ni awọn ipele ti awoṣe OSI lati keji ati giga, eyiti o fun ọ laaye lati rii ati dina awọn virus, àlẹmọ alaye ti ko ni ibamu kan pato àwárí mu.
Awọn oriṣi meji ti asopọ DPI wa, eyiti a ṣalaye :
DPI palolo
DPI ti sopọ si nẹtiwọki olupese ni afiwe (kii ṣe ni gige kan) boya nipasẹ pipin opitika palolo, tabi lilo digi ti ijabọ ti ipilẹṣẹ lati ọdọ awọn olumulo. Asopọ yii ko fa fifalẹ iyara ti nẹtiwọọki olupese ni ọran ti iṣẹ DPI ti ko to, eyiti o jẹ idi ti awọn olupese nla lo. DPI pẹlu iru asopọ yii le ṣe awari ni imọ-ẹrọ nikan igbiyanju lati beere akoonu eewọ, ṣugbọn ko da duro. Lati fori ihamọ yii ati dina wiwọle si aaye ti a ko leewọ, DPI fi olumulo ranṣẹ ti o beere URL ti a dina mọ ni apo HTTP ti a ṣe ni pataki pẹlu itọsọna si oju-iwe stub ti olupese, bi ẹnipe iru esi ni o firanṣẹ nipasẹ orisun ti o beere funrararẹ (IP ti olufiranṣẹ funrararẹ). adirẹsi ati TCP ọkọọkan jẹ eke). Nitoripe DPI sunmo olumulo ni ti ara ju aaye ti o beere lọ, idahun ti o bajẹ de ọdọ ẹrọ olumulo ni iyara ju esi gidi lọ lati aaye naa.
DPI ti nṣiṣe lọwọ
DPI ti nṣiṣe lọwọ - DPI ti sopọ si nẹtiwọọki olupese ni ọna deede, bii eyikeyi ẹrọ nẹtiwọọki miiran. Olupese tunto ipa-ọna ki DPI gba ijabọ lati ọdọ awọn olumulo lati dina awọn adirẹsi IP tabi awọn ibugbe, ati DPI lẹhinna pinnu boya lati gba tabi dènà ijabọ. DPI ti nṣiṣe lọwọ le ṣayẹwo mejeeji ti njade ati ijabọ ti nwọle, sibẹsibẹ, ti olupese ba lo DPI nikan lati dènà awọn aaye lati iforukọsilẹ, o jẹ tunto nigbagbogbo lati ṣayẹwo nikan ijabọ ti njade.
Kii ṣe imunadoko ti idinamọ ijabọ, ṣugbọn tun fifuye lori DPI da lori iru asopọ, nitorinaa o ṣee ṣe lati ṣe ọlọjẹ gbogbo awọn ijabọ, ṣugbọn awọn kan nikan:
"Deede" DPI
DPI “deede” jẹ DPI ti o ṣe asẹ iru iru ijabọ kan nikan lori awọn ebute oko oju omi ti o wọpọ julọ fun iru yẹn. Fun apẹẹrẹ, “deede” DPI ṣe awari ati awọn bulọọki ijabọ HTTP eewọ nikan ni ibudo 80, ijabọ HTTPS lori ibudo 443. Iru DPI yii kii yoo tọpa akoonu eewọ ti o ba fi ibeere ranṣẹ pẹlu URL ti dinamọ si IP ti ko ni idiwọ tabi ti kii ṣe- boṣewa ibudo.
DPI "Kikun".
Ko dabi “deede” DPI, iru DPI yii ṣe ipinlẹ ijabọ laibikita adiresi IP ati ibudo. Ni ọna yii, awọn aaye ti a dina mọ kii yoo ṣii paapaa ti o ba nlo olupin aṣoju lori ibudo ti o yatọ patapata ati adiresi IP ti a ṣiṣi silẹ.
Lilo DPI
Ni ibere ki o má ba dinku oṣuwọn gbigbe data, o nilo lati lo "Deede" palolo DPI, eyiti o fun ọ laaye lati ni imunadoko? dènà eyikeyi? awọn orisun, iṣeto aiyipada dabi eyi:
- Àlẹmọ HTTP nikan lori ibudo 80
- HTTPS nikan lori ibudo 443
- BitTorrent nikan lori awọn ibudo 6881-6889
Ṣugbọn awọn iṣoro bẹrẹ ti o ba awọn oluşewadi yoo lo kan yatọ si ibudo ki bi ko lati padanu awọn olumulo, lẹhinna o yoo ni lati ṣayẹwo package kọọkan, fun apẹẹrẹ o le fun:
- HTTP ṣiṣẹ lori ibudo 80 ati 8080
- HTTPS lori ibudo 443 ati 8443
- BitTorrent lori eyikeyi miiran iye
Nitori eyi, iwọ yoo ni lati yipada si “Aṣiṣẹ” DPI tabi lo ìdènà nipa lilo olupin DNS afikun.
Dina pẹlu lilo DNS
Ọna kan lati ṣe idiwọ iraye si orisun ni lati ṣe idiwọ ibeere DNS nipa lilo olupin DNS agbegbe kan ati da olumulo pada ni adiresi IP “stub” dipo awọn orisun ti o nilo. Ṣugbọn eyi ko funni ni abajade iṣeduro, nitori o ṣee ṣe lati ṣe idiwọ isokuso adirẹsi:
Aṣayan 1: Ṣatunkọ faili ogun (fun tabili tabili)
Faili ogun jẹ apakan pataki ti eyikeyi ẹrọ ṣiṣe, eyiti o fun ọ laaye lati lo nigbagbogbo. Lati wọle si orisun, olumulo gbọdọ:
- Wa adiresi IP ti awọn orisun ti o nilo
- Ṣii faili ogun fun ṣiṣatunṣe (awọn ẹtọ alabojuto nilo), ti o wa ni:
- Lainos: /etc/hosts
- Windows: %WinDir%System32driversetchosts
- Ṣafikun laini kan ni ọna kika:
- Fipamọ awọn ayipada
Anfani ti ọna yii jẹ idiju rẹ ati ibeere fun awọn ẹtọ oludari.
Aṣayan 2: DoH (DNS lori HTTPS) tabi DoT (DNS lori TLS)
Awọn ọna wọnyi gba ọ laaye lati daabobo ibeere DNS rẹ lati sisọ nipa lilo fifi ẹnọ kọ nkan, ṣugbọn imuse naa ko ni atilẹyin nipasẹ gbogbo awọn ohun elo. Jẹ ki a wo irọrun ti iṣeto DoH fun ẹya Mozilla Firefox 66 lati ẹgbẹ olumulo:
- Lọ si adirẹsi ni Firefox
- Jẹrisi pe olumulo gba gbogbo ewu
- Изменить значение параметра nẹtiwọki.trr.mode lori:
- 0 - mu TRR kuro
- 1 - laifọwọyi aṣayan
- 2 - mu DoH ṣiṣẹ nipasẹ aiyipada
- Yi paramita nẹtiwọki.trr.uri yiyan olupin DNS
- Cloudflare DNS:
- GoogleDNS:
- Yi paramita network.trr.boostrapAdirẹsi lori:
- Ti Cloudflare DNS ti yan: 1.1.1.1
- Ti Google DNS ba yan: 8.8.8.8
- Изменить значение параметра network.security.esni.ṣiṣẹ on otitọ
- Ṣayẹwo pe awọn eto wa ni lilo
Botilẹjẹpe ọna yii jẹ eka sii, ko nilo olumulo lati ni awọn ẹtọ oludari, ati pe ọpọlọpọ awọn ọna miiran wa lati ni aabo ibeere DNS ti ko ṣe apejuwe ninu nkan yii.
Aṣayan 3 (fun awọn ẹrọ alagbeka):
Lilo ohun elo Cloudflare lati и .
Igbeyewo
Lati ṣayẹwo aini iraye si awọn orisun, agbegbe ti dina mọ ni Russian Federation ti ra fun igba diẹ:
ipari
Mo nireti pe nkan yii yoo wulo ati pe yoo ṣe iwuri fun kii ṣe awọn alakoso nikan lati ni oye koko-ọrọ ni awọn alaye diẹ sii, ṣugbọn yoo tun funni ni oye pe awọn orisun yoo ma wa nigbagbogbo ni ẹgbẹ olumulo, ati wiwa fun awọn ojutu tuntun yẹ ki o jẹ apakan pataki fun wọn.
wulo awọn ọna asopọ
Afikun ita articleIdanwo Cloudflare ko le pari lori nẹtiwọọki oniṣẹ Tele2, ati pe DPI ti a tunto ni deede ṣe idiwọ iraye si aaye idanwo naa.
P.S. Nitorinaa eyi ni olupese akọkọ lati dènà awọn orisun ni deede.
orisun: www.habr.com