Mis on DPI ja miks see võib VPN-i mõjutada
DPI ehk pakettide süvakontroll on võrgutehnika, mis klassifitseerib liiklust rohkem kui lihtsad IP- ja pordikontrollid. Seda saab kasutada turvalisuseks, liikluse kujundamiseks, tsensuuriks või reeglite jõustamiseks.
Kiire vastus
DPI ei pea sind mõjutamiseks lugema iga sõnumit. Mustrituvastus, metaandmed, TLS-sõrmejäljed, SNI, ajastus ja protokolli käitumine võivad piisata ühenduse aeglustamiseks, lähtestamiseks või blokeerimiseks.
DPI lihtsalt selgitatuna
Põhifiltreerimine küsib, kuhu liiklus läheb. DPI küsib, milline liiklus välja näeb ja kas see vastab reeglile.
Sama tehnoloogia võib ühes võrgus blokeerida pahavara ja teises tsenseerida seaduslikke teenuseid.
- Klassifitseerimine võib kasutada protokolli kuju, domeene, sõrmejälgi ja ajastust.
- Sümptomiteks on lähtestused, ajalõpud, TLS-vead või ootamatud kiiruse langused.
- Teise võrgu testimine on sageli kiireim viis eristada DPI-d kohalikest rakendusprobleemidest.
Kuidas diagnoosida ilma arvamata
Võrdle otsest ligipääsu, teist VPN-serverit, teist võrku ja võimalusel teist protokolli või rakendust.
Kui sama sait ebaõnnestub ainult ühes internetiteenuse pakkujas või mobiilioperaatoris, on tõenäolisem võrgureegel kui rikkis seade.
| Signaal | Mida see viitab |
|---|---|
| Töötab Wi-Fi-l, ebaõnnestub mobiilis | Operaatori reegel või marsruut |
| Ainult üks sait lähtestub | Sihtkoha/CDN-i reegel või DPI |
| TLS-viga avalikus Wi-Fi-s | Captive portal või HTTPS-kontroll |