DPI सेटिंग सुविधाएँ

यह आलेख पूर्ण DPI सेटिंग और एक साथ संबंधित सब कुछ पर चर्चा नहीं करता है, और पाठ का वैज्ञानिक मूल्य न्यूनतम है। लेकिन यह डीपीआई को बायपास करने का सबसे सरल तरीका बताता है, जिसे कई कंपनियों ने ध्यान में नहीं रखा है।



चेतावनी नंबर 1: यह लेख प्रकृति में अनुसंधान है, किसी को कुछ भी करने और उपयोग करने के लिए प्रोत्साहित नहीं करता है। विचार व्यक्तिगत अनुभव पर आधारित है, और कोई भी संयोग यादृच्छिक हैं।

चेतावनी संख्या 2: लेख अटलांटिस के रहस्यों को प्रकट नहीं करता है, पवित्र कंघी बनानेवाले की रेती और ब्रह्मांड के अन्य रहस्यों की खोज, सभी सामग्री सार्वजनिक डोमेन में है और होबे पर एक से अधिक बार वर्णित किया जा सकता है। (मुझे नहीं मिला, मैं लिंक के लिए आभारी रहूंगा)

चेतावनी पढ़ने वालों के लिए, चलिए शुरू करते हैं।

DPI क्या है?

डीपीआई या डीप पैकेट निरीक्षण - न केवल पैकेट हेडर, बल्कि दूसरे और उच्चतर से ओएसआई मॉडल के स्तर पर यातायात की पूरी सामग्री का विश्लेषण करने वाले सांख्यिकीय पैकेटों की जाँच करने और नेटवर्क पैकेटों को जमा करने की एक तकनीक, जो आपको वायरस का पता लगाने और ब्लॉक करने की अनुमति देती है, जो निर्दिष्ट मानदंडों को पूरा नहीं करती है। ।

गिथब पर वल्दिकएसएस द्वारा वर्णित दो प्रकार के डीपीआई कनेक्शन हैं:

निष्क्रिय DPI

DPI समानांतर में प्रदाता नेटवर्क से जुड़ा (कट में नहीं) या तो एक निष्क्रिय ऑप्टिकल फाड़नेवाला के माध्यम से, या उपयोगकर्ताओं से आने वाले ट्रैफ़िक के मिररिंग का उपयोग कर रहा है। ऐसा कनेक्शन अपर्याप्त डीपीआई प्रदर्शन के मामले में प्रदाता के नेटवर्क की गति को धीमा नहीं करता है, यही कारण है कि इसका उपयोग बड़े प्रदाताओं के लिए किया जाता है। इस प्रकार के कनेक्शन के साथ डीपीआई तकनीकी रूप से केवल निषिद्ध सामग्री के अनुरोध का प्रयास कर सकता है, लेकिन इसे रोक नहीं सकता है। इस प्रतिबंध को प्रतिबंधित करने और निषिद्ध साइट तक पहुंच को रोकने के लिए, DPI उपयोगकर्ता को एक विशेष रूप से तैयार HTTP पैकेट भेजती है, जो अवरुद्ध URL के लिए प्रदाता स्टब पृष्ठ पर रीडायरेक्ट करता है, जैसे कि अनुरोधित संसाधन ने खुद इस तरह की प्रतिक्रिया (प्रेषक का आईपी पता और टीसीपी अनुक्रम जाली है) भेजा है। इस तथ्य के कारण कि डीपीआई अनुरोधित साइट की तुलना में उपयोगकर्ता के करीब है, जाली प्रतिक्रिया साइट से वास्तविक प्रतिक्रिया की तुलना में उपयोगकर्ता के डिवाइस तक तेजी से पहुंचती है।

सक्रिय डीपीआई

सक्रिय डीपीआई - डीपीआई किसी अन्य नेटवर्क डिवाइस की तरह, सामान्य तरीके से प्रदाता के नेटवर्क से जुड़ा होता है। प्रदाता रूटिंग को कॉन्फ़िगर करता है ताकि DPI उपयोगकर्ताओं को अवरुद्ध IP पते या डोमेन से ट्रैफ़िक प्राप्त हो, और DPI ट्रैफ़िक को अनुमति देने या अवरुद्ध करने का निर्णय पहले ही ले लेता है। सक्रिय डीपीआई आउटगोइंग और इनकमिंग ट्रैफिक दोनों की जांच कर सकता है, हालांकि, अगर प्रदाता डीपीआई का उपयोग केवल रजिस्ट्री से साइटों को ब्लॉक करने के लिए करता है, तो अधिकतर इसे केवल आउटगोइंग ट्रैफिक को स्कैन करने के लिए कॉन्फ़िगर किया जाता है।

न केवल यातायात की अवरुद्ध दक्षता, बल्कि DPI लोड भी कनेक्शन के प्रकार पर निर्भर करता है, इसलिए सभी ट्रैफ़िक की जाँच नहीं करने की संभावना है, लेकिन केवल कुछ:

सामान्य डीपीआई

एक "सामान्य" डीपीआई एक डीपीआई है जो इस प्रकार के केवल सबसे सामान्य बंदरगाहों पर एक निश्चित प्रकार के ट्रैफ़िक को फ़िल्टर करता है। उदाहरण के लिए, एक "सामान्य" DPI केवल 80 पोर्ट पर HTTP ट्रैफ़िक और ब्लॉक 443 पर HTTPS ट्रैफ़िक का पता लगाता है और ब्लॉक करता है। यदि आप किसी अनब्लॉक IP या गैर-मानक पोर्ट पर अवरुद्ध URL के साथ कोई अनुरोध भेजते हैं, तो इस प्रकार का DPI प्रतिबंधित सामग्री को ट्रैक नहीं करेगा।

पूर्ण डी.पी.आई.

"नियमित" डीपीआई के विपरीत, इस प्रकार का डीपीआई आईपी पते और पोर्ट की परवाह किए बिना ट्रैफ़िक को वर्गीकृत करता है। इस प्रकार, अवरुद्ध साइटें तब भी नहीं खुलेंगी जब आप पूरी तरह से अलग पोर्ट पर एक प्रॉक्सी सर्वर का उपयोग करते हैं और एक आईपी एड्रेस अनब्लॉक होता है।

DPI उपयोग

डेटा ट्रांसफर दर को कम नहीं करने के लिए, आपको "सामान्य" निष्क्रिय डीपीआई का उपयोग करने की आवश्यकता है, जो आपको प्रभावी ढंग से अनुमति देता है? किसी भी ब्लॉक? संसाधन, डिफ़ॉल्ट कॉन्फ़िगरेशन इस तरह दिखता है:

• केवल पोर्ट 80 पर HTTP फ़िल्टर
• केवल पोर्ट 443 पर HTTPS
• बिटटोरेंट केवल 6881-6889 पोर्ट पर

लेकिन समस्याएं शुरू होती हैं, यदि संसाधन उपयोगकर्ताओं को खोने के लिए नहीं एक अलग पोर्ट का उपयोग करता है , तो आपको प्रत्येक पैकेज की जांच करनी होगी, उदाहरण के लिए, आप उद्धृत कर सकते हैं:

• HTTP पोर्ट 80 और 8080 पर काम करता है
• पोर्ट 443 और 8443 पर HTTPS
• किसी अन्य बैंड पर बिटटोरेंट

इस वजह से, आपको या तो सक्रिय DPI पर स्विच करना होगा, या एक अतिरिक्त DNS सर्वर का उपयोग करके अवरुद्ध का उपयोग करना होगा।

डीएनएस ब्लॉकिंग

संसाधन तक पहुंच को अवरुद्ध करने का एक तरीका स्थानीय DNS सर्वर का उपयोग करके DNS क्वेरी को रोकना है और आवश्यक संसाधन के बजाय उपयोगकर्ता को "स्टब" का आईपी पता वापस करना है। लेकिन यह एक गारंटीकृत परिणाम नहीं देता है, क्योंकि पते के स्पूफिंग को रोकना संभव है:

विकल्प 1: मेजबानों की फाइल का संपादन (डेस्कटॉप के लिए)

होस्ट फ़ाइल किसी भी ऑपरेटिंग सिस्टम का एक अभिन्न हिस्सा है, जो आपको हमेशा इसका उपयोग करने की अनुमति देता है। संसाधन तक पहुँचने के लिए, उपयोगकर्ता को यह करना होगा:

1. आवश्यक संसाधन के आईपी पते का पता लगाएं
2. संपादन के लिए मेजबान फ़ाइल खोलें (प्रशासक अधिकार आवश्यक हैं)
   
   • लिनक्स: / etc / मेजबान
   • Windows:% WinDir% \ System32 \ ड्राइवर / etc \ Host
3. प्रारूप में एक पंक्ति जोड़ें: <ip पता> <संसाधन का नाम>
4. परिवर्तन सहेजें

इस पद्धति का लाभ इसकी जटिलता है और प्रशासक के अधिकार होने की आवश्यकता है।

विकल्प 2: DoH (DNS HTTPS पर) या DoT (TLS पर DNS)

इन विधियों से आप डीएनएस क्वेरी को एन्क्रिप्शन को स्पूफिंग से बचाने की अनुमति दे सकते हैं, लेकिन कार्यान्वयन सभी अनुप्रयोगों द्वारा समर्थित नहीं है। उपयोगकर्ता द्वारा मोज़िला फ़ायरफ़ॉक्स संस्करण 66 के लिए DoH को कॉन्फ़िगर करने में आसानी पर विचार करें:

1. के बारे में जाना : फ़ायरफ़ॉक्स में कॉन्फ़िगर करें
2. पुष्टि करें कि उपयोगकर्ता सभी जोखिम मानता है
3. Network.trr.mode पैरामीटर का मान बदलें:
   • 0 - TRR अक्षम करें
   • 1 - स्वचालित चयन
   • 2 - डिफ़ॉल्ट रूप से DoH को सक्षम करें
4. DNS सर्वर का चयन करके network.trr.uri पैरामीटर बदलें
   
   • Cloudflare DNS: mozilla.cloudflare-dns.com/dns-query
   • Google DNS: dns.google.com/experimental
5. Network.trr.boostrapAddress पैरामीटर को इसमें बदलें:
   
   • यदि Cloudflare DNS चयनित है: 1.1.1.1
   • यदि Google DNS चयनित है: 8.8.8.8
6. Network.security.esni.enabled पैरामीटर के मान को सत्य में बदलें
7. Cloudflare का उपयोग करके सेटिंग्स सत्यापित करें

यद्यपि यह विधि अधिक जटिल है, इसके लिए उपयोगकर्ता के लिए व्यवस्थापक अधिकारों की आवश्यकता नहीं है, और DNS क्वेरी की सुरक्षा के लिए कई अन्य तरीके हैं जो इस आलेख में वर्णित नहीं हैं।

विकल्प 3 (मोबाइल उपकरणों के लिए):

Android और IOS के लिए Cloudflare से एप्लिकेशन का उपयोग करना।

परीक्षण

संसाधनों तक पहुंच की कमी की जांच करने के लिए, रूसी संघ के क्षेत्र में अवरुद्ध एक डोमेन अस्थायी रूप से खरीदा गया था:

• HTTP चेक + 80 पोर्ट
• HTTP चेक + 8080 पोर्ट
• HTTPS + 443 पोर्ट की जाँच करें
• HTTPS + 8443 पोर्ट की जाँच करें

निष्कर्ष

मुझे उम्मीद है कि यह लेख उपयोगी होगा और न केवल प्रशासकों को विषय को और अधिक विस्तार से समझने के लिए प्रोत्साहित करेगा, बल्कि यह भी समझ देगा कि संसाधन हमेशा उपयोगकर्ता के पक्ष में होंगे, और नए समाधानों की तलाश उनके लिए एक अभिन्न अंग होना चाहिए।

उपयोगी लिंक

• फ़ायरफ़ॉक्स में एन्क्रिप्टेड SNI मानक को लागू करना
• स्टैंडअलोन डीपीआई वर्कअराउंड