DPI — deep packet inspection, çuňňur paket barlagy. VPN ýaňsy birden birigmeýän wagty ýadyňyza düşýän tehnologiýa. Aslynda näme edýändigini düşündireliň.
Gysga jogap
Adaty süzgüç kabul edijiniň salgysyna seredýär: paket nirä gidýär. DPI bolsa mazmuna we gurluşa seredýär: birikme nähili görünýär. Şol sebäpli ol brauzer HTTPS-ini VPN tunelinden tapawutlandyryp bilýär, hatda ikisi hem şifrlenen we bir portda bolsa-da.
Poçta meňzetmesi
Poçta tertipleşdirişini göz öňüne getiriň. Ýönekeý süzgüç — konwertiň üstündäki salgya seretmek: bu şähere ibermeýäris. DPI bolsa konwertiň özüne seretmek: onuň formatyna, galyňlygyna, nähili ýelimlenendigine, gapagynda näme çap edilendigine. Haty açmaýarlar, emma daşky alamatlar boýunça içinde näme barlygy hakda netije çykarýarlar we şoňa görä geçirýärler ýa-da geçirmeýärler.
DPI şifrlenen trafikde nämäni görýär
Mazmuny görmeýär, şifrlemäni işleýär. Emma ýeterlik zady görýär:
- Birikmäniň başlanyşy. TLS ellesmesiniň ilkinji paketleri açyk iberilýär: protokoluň haýsy wersiýasy, müşderiniň haýsy algoritmleri teklip edýändigi, haýsy tertipde. Brauzerlerde bu toplum bir, VPN müşderilerinde başga.
- Sahypanyň ady. Adaty TLS-de domen ellesme tapgyrynda SNI meýdanynda açyk tekst görnüşinde iberilýär.
- Paketleriň ölçegleri we yrgyldysy. Wideo akymy, sahypanyň ýüklenmegi we VPN tuneli mazmun okalmasa-da dürli häsiýetli ýagdaý berýär.
- Dowamlylygy we göwrümi. Deň ölçegli akymly hemişelik birikme sahypa gysga haýyşlar yzygiderliligine meňzemeýär.
DPI nämäni görmeýär
- Şifrlenen maglumatlaryň mazmunyny: tekstleri, parollary, faýllary.
- Guralan tunelüň içinde nämäni edýändigiňizi.
- HTTPS arkaly açylan sahypalaryň mazmunyny.
Bu möhümdir: DPI birikmeleri toparlamak guralydyr, ýazyşmany okamak guraly däl.
Synap görmäge taýýarmysyňyz?
8 sagat mugt, bank kartyny baglamazdan. Ähli serwerlere doly elýeterlilik.
Port çalşylsa näme üçin kömek etmeýär
Ýygy-ýygydan berilýän maslahat — «VPN-i 443-nji portda işlediň». Port boýunça süzmä garşy bu işleýär, DPI-e garşy işlemeýär: ol port belgisine däl, ellesmäniň nähili görünýändigine seredýär. 443-nji portdaky VPN tuneli 443-nji portdaky VPN tuneli bolmagynda galar.
Protokollar DPI-e nähili jogap berýär
- HTTPS-iň ýanyna maskirlenme (Trojan): tunel adaty web birikmäniň gurluşyny gaýtalaýar, paroly bolmadyk haýyşda serwer web serwer ýaly özüni alyp barýar.
- Ellesmäniň maksadyny çalyşmak (VLESS Reality): birikme hakyky üçünji tarap sahypasyna ýüz tutmak ýaly görünýär we barlag wagtynda serwer şol sahypanyň hakyky jogabyny berýär.
- Transporty çalyşmak (QUIC-iň üstündäki Hysteria 2): başga trafik profili we ýitgilere has çydamlylyk.
Näme üçin bu bir ýola we hemişelik çözülmeýär
DPI ulgamlary düzgünlerini täzeleýär, protokollar — maskirlenme usullaryny. Bu soňky jogaby bolan mesele däl, bu — prosesdir. Şol sebäpli belli bir protokolyň hemişe we hemme ýerde işlejegine söz bermeýäris: beýle söz berýän her kim özüniň bilip bilmejek zady hakda aýdýar.
Ulanyjy näme etmeli
Amaly taýdan — çylşyrymly zat ýok. Eger birikme gurulmasa, programmada ýerleşişi çalşyň: bu ýagdaýlaryň köpüsini çözýär. Tora laýyk protokoly saýlamagy müşderi özi edýär.