DPI — deep packet inspection, пакеттерді терең тексеру. VPN кенеттен қосылмай қалғанда еске алынатын технология. Ол шын мәнінде не істейтінін талдайық.
Қысқа жауап
Кәдімгі сүзгілеу алушының мекенжайына қарайды: пакет қайда барады. DPI мазмұны мен құрылымына қарайды: байланыс қалай көрінеді. Сондықтан ол браузерлік HTTPS-ті VPN-туннельден, екеуі де шифрланған және бір портқа барса да, ажырата алады.
Пошта ұқсастығы
Пошта сұрыптау орнын елестетіңіз. Қарапайым сүзгілеу — конверттегі мекенжайға қарау: бұл қалаға жібермейміз. DPI — конвертті өзін қарау: оның пішіні, қалыңдығы, қалай жабыстырылғаны, қақпағына не басылғаны. Хатты ашпайды, бірақ сыртқы белгілері бойынша ішінде не бар деген қорытынды жасап, соның негізінде өткізеді немесе өткізбейді.
DPI шифрланған трафикте нені көреді
Мазмұнды көрмейді, шифрлау жұмыс істейді. Бірақ жеткілікті мөлшерде көреді:
- Байланыстың басы. TLS қол алысуының алғашқы пакеттері ашық беріледі: протоколдың қай нұсқасы, клиент қандай алгоритмдер ұсынады, қандай ретпен. Браузерлерде бұл жиынтық бір, VPN-клиенттерде басқа.
- Сайт атауы. Қарапайым TLS-те домен қол алысу кезеңінде SNI өрісінде ашық мәтінмен беріледі.
- Пакеттердің өлшемдері мен ырғағы. Бейне ағыны, бетті жүктеу және VPN-туннель мазмұны оқылмаса да әртүрлі өзіне тән көрініс береді.
- Ұзақтығы мен көлемі. Біркелкі ағыны бар тұрақты байланыс сайтқа жасалатын қысқа сұраныстар сериясынан өзгеше көрінеді.
DPI нені көрмейді
- Шифрланған деректердің мазмұнын: мәтіндерді, құпиясөздерді, файлдарды.
- Орнатылған туннель ішінде нақты не істеп жатқаныңызды.
- HTTPS арқылы ашылған беттердің мазмұнын.
Бұл маңызды: DPI — байланыстарды жіктеу құралы, хат-хабарды оқу құралы емес.
Өз құрылғыңызда тексеріңіз
8 сағат тегін, картаны байланыстырмай-ақ. Барлық серверлерге толық қолжетімділік.
Портты ауыстыру неге көмектеспейді
Жиі кездесетін кеңес — «VPN-ді 443-портта іске қосыңыз». Порттар бойынша сүзгілеуге қарсы бұл жұмыс істейді, DPI-ға қарсы — жоқ: ол порт нөміріне емес, қол алысудың қалай көрінетініне қарайды. 443-тегі VPN-туннель 443-тегі VPN-туннель болып қалады.
Протоколдар DPI-ға қалай жауап береді
- HTTPS ретінде бүркемелеу (Trojan): туннель кәдімгі веб-байланыстың құрылымын қайталайды, ал құпиясөзсіз сұраныс келгенде сервер веб-сервер сияқты әрекет етеді.
- Қол алысу нысанасын алмастыру (VLESS Reality): байланыс нағыз бөгде сайтқа жүгіну сияқты көрінеді, ал тексергенде сервер сол сайттың шынайы жауабын береді.
- Транспортты ауыстыру (QUIC үстіндегі Hysteria 2): басқа трафик профилі және жоғалтуларға жақсырақ төзімділік.
Бұл неге бір жола және мәңгілікке шешілмейді
DPI-жүйелер ережелерді жаңартады, протоколдар — бүркемелеу тәсілдерін. Бұл түпкілікті жауабы бар міндет емес, үдеріс. Сондықтан нақты бір протокол әрдайым және барлық жерде жұмыс істейді деп уәде бермейміз: мұндай уәде беретін кез келген адам өзі білмейтін нәрсе туралы айтады.
Пайдаланушы не істеуі керек
Практикалық тұрғыда — күрделі ештеңе жоқ. Байланыс орнамаса, қолданбадағы локацияны ауыстырыңыз: бұл көп жағдайды шешеді. Желіге қарай протоколды клиент өзі таңдайды.