Apa itu DPI dan kenapa bisa memengaruhi VPN
DPI, atau deep packet inspection, adalah teknik jaringan untuk mengklasifikasikan trafik melampaui pemeriksaan IP dan port sederhana. Ini bisa digunakan untuk keamanan, pengaturan trafik, sensor, atau penegakan kebijakan.
Jawaban cepat
DPI tidak perlu membaca setiap pesan untuk memengaruhi Anda. Pencocokan pola, metadata, sidik jari TLS, SNI, waktu, dan perilaku protokol bisa cukup untuk memperlambat, mereset, atau memblokir koneksi.
DPI dalam istilah sederhana
Pemfilteran dasar bertanya ke mana trafik pergi. DPI bertanya seperti apa trafik itu tampak dan apakah cocok dengan sebuah kebijakan.
Teknologi yang sama bisa memblokir malware di satu jaringan dan menyensor layanan yang sah di jaringan lain.
- Klasifikasi bisa menggunakan bentuk protokol, domain, sidik jari, dan waktu.
- Gejalanya termasuk reset, timeout, error TLS, atau penurunan kecepatan mendadak.
- Menguji jaringan lain sering kali cara tercepat untuk memisahkan DPI dari masalah aplikasi lokal.
Cara mendiagnosis tanpa menebak
Bandingkan akses langsung, server VPN lain, jaringan lain, dan jika tersedia protokol atau aplikasi lain.
Jika situs yang sama gagal hanya di satu ISP atau operator seluler, kebijakan jaringan lebih mungkin daripada perangkat yang rusak.
| Sinyal | Apa yang disarankan |
|---|---|
| Bekerja di Wi-Fi, gagal di seluler | Kebijakan operator atau rute |
| Hanya satu situs yang reset | Kebijakan tujuan/CDN atau DPI |
| Error TLS di Wi-Fi publik | Captive portal atau inspeksi HTTPS |