什么是深度包检查? |


您可能会问:“但是什么是深度包检测?”。好吧,我们旨在在本文中为该问题提供全面而直接的答案,并向您展示如何解决该问题.

什么是深度包检查?

深度数据包检查是一种网络数据包筛选方法,可同时分析数据包的标头和数据部分(与您在网上进行的所有操作,发送和接收有关的一小捆数据)。对于ISP,DPI意味着它正在分析用户的整个连接和在线流量,而不仅仅是端口号,访问的IP地址和协议等一些连接信息.

ISP通常使用DPI分配可用资源以简化流量,并优化其服务器以检测黑客,打击恶意软件并收集有关其用户的行为数据.

虽然DPI似乎无害,但实际上可能会对您的在线隐私产生负面影响.

深度数据包检查如何工作?

DPI通常在防火墙级别执行,特别是在开放系统互连的第7层-应用层。该方法评估通过检查点的任何数据包的内容.

DPI评估数据包内容的方式基于网络管理员建立的规则。 DPI实时执行评估,并且可以判断数据包来自何处(准确地说是哪个应用程序或服务)。还可以建立过滤器以使DPI重定向来自在线服务(例如Facebook)的流量.

不同国家的DPI

ISP长期以来一直能够在线跟踪和记录您的举动。此外,他们可以并且将阻止用户访问特定站点。某些国家/地区禁止使用互联网内容,因此通常会使用这种做法。美国,俄罗斯,朝鲜,中国,伊朗和其他国家/地区使用DPI阻止出于审查目的访问网站并监视其公民.

分辨率

例如,中国政府正在使用深度数据包检查来检查被认为对中国公民和国家利益“有害”的内容。为此,中国ISP使用DPI跟踪通过其网络的某些关键字,如果找到此类信息,则会限制连接.

另一个例子是美国国家安全局,它正在使用DPI进行互联网流量监视。另外,据称伊朗政府使用DPI收集有关个人的信息并阻止通信.

ISP如何使用深度数据包检查?

ISP使用DPI的主要方法之一是查找P2P内容-特别是在洪流并不完全合法的国家/地区。当他们找到P2P内容时,要么会减慢用户的下载速度(最好的情况),要么将用户的数据移交给当局和版权机构(导致DMCA通知,巨额罚款甚至是入狱的时间)。用户).

除此之外,ISP如果需要阻止对某些网站的访问,则可以依赖DPI。通常,他们这样做是为了遵守政府和有关内容的潜在版权法规.

ISP还可以使用DPI侦听用户连接,并根据其在线活动和偏好来编译全面的配置文件,然后将其出售给第三方广告商。这种事情可能会在美国合法发生,而在其他国家/地区则在幕后.

最后,您的ISP也可以使用DPI进行带宽限制。由于DPI可以让他们深入了解您在网上进行的操作和下载的内容,因此如果他们认为您在某些活动(例如在线游戏,在线流媒体或下载文件)中使用“过多数据”,他们可能会减慢您的速度(就像我们在谈到洪流时提到的那样).

DPI如何影响您?

由于您在线发送和接收的所有信息都被整理成小的数据包,然后由您的ISP进行扫描和分析,因此很明显DPI严重侵犯了您的隐私.

基本上,如果未选中DPI,而您选择忽略它,则可能会发生以下情况:

  • 如果您的ISP与广告商共享DPI数据,则您可能会开始收到大量个性化的侵入式广告.
  • 如果您居住在有法律问题的国家/地区,则可能在下载种子时遇到法律麻烦.
  • 您的连接速度可能被故意放慢,以“说服”您为更昂贵的订阅或更昂贵的数据计划付费.
  • 您必须度过余生,因为您知道自己在网上所做的一切都不是私密的,总会有人窥探您的浏览习惯和对话.
  • 如果您的ISP被迫使用DPI阻止它们,则您可能无法访问某些网站.

如何防止深度包检查?

尽管情况似乎很暗淡,但是您可以采取一些措施来反击-尤其是针对ISP DPI。基本上,您需要对在线连接进行加密,以确保没有人(甚至您的ISP)都无法读取它们.

什么是加密?

加密意味着将数据传输到另一台设备或通过网络,或者将其存储在云或硬盘中时,将其转换为难以理解的乱码。加密的主要目的是防止未经授权访问您的数据。如果您想了解更多信息,请随时阅读本文.

“如何加密我的在线连接?”

您基本上有2个选择:

  1. 使用Tor
  2. 使用VPN

Tor(洋葱路由器) 是一个匿名网络,可通过大型中继网络重定向您的在线流量,以增强其隐私性。尽管Tor可能非常有用,但存在一个大问题-它不会100%加密您的连接。当连接通过出口中继(连接到达目的地之前的最后一个中继)时,不使用加密,因此运行出口中继的任何人都可以查看您的流量和数据.

VPN(虚拟专用网), 另一方面,这是一个更好的选择,因为它使用了强大的加密功能来保护设备与VPN服务器之间的连接。如果您的ISP使用DPI,则他们将无法在线查看您的操作。最多,他们可能会设法查看VPN服务器的IP或您的流量已加密,但这几乎是正确的.

dpi2

另外,如果VPN提供商允许,则您可能会使用DPI很难检测到的OpenVPN协议–更不用说它可以使用ISP不能真正阻塞的端口443,因为它与ISP使用的端口相同HTTPS,这对于在线购物和银行业务至关重要.

当然,您必须确保选择可靠的VPN提供商-最好是不记录数据的提供商。这不仅对保护您的个人信息很重要-无日志政策还意味着VPN提供商不对其用户使用DPI.

尽管免费VPN听起来很吸引人,但事实是它们非常危险.

CactusVPN –对抗DPI的最佳方法

我们的服务提供高端AES加密,可确保您的ISP无法监控您的在线活动-是否DPI。您还可以使用高度安全的OpenVPN协议连接到网络,并且很高兴知道我们的服务器使用共享IP技术,这意味着您几乎无法将在线浏览与IP地址相关联.

我们友好的用户界面,跨平台兼容的应用程序使您只需单击即可轻松切换端口。因此,通过端口443连接时,您可以浏览网络而无后顾之忧.

除此之外,我们应该提到我们遵守严格的无日志政策,因此无需担心我们的任何DPI.

最重要的是-我们的服务提供非常实惠的计划,免费的24小时试用版和30天的退款保证。所有这些都将帮助您放心,以信任我们的VPN服务.

结论

尽管深度数据包检测可能具有一些可以理解的安全用途(尤其是在办公室环境中),但在由ISP强制实施时,它可能对所有在线用户的Internet隐私极为不利。.

基本上,DPI使您的ISP知道您在网上所做的一切–您访问了哪些网站,下载了哪些文件,与谁交谈等等。为了保护您的隐私,您需要对在线流量进行加密。最好的方法是使用VPN(也许与Tor并驾齐驱,以获得额外的安全性).

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map