Deep packet ınspection (DPI), Türkçede derin paket incelemesi, ağ trafiğini analiz eden bir teknolojidir. DPI, ağ üzerinden geçen veri paketlerinin hem başlıklarını hem de içeriklerini inceleyerek, veri türlerini ve içeriği tanımlamayı sağlar.
Kullanım alanları.
- Ağ güvenliği: Zararlı yazılım tespiti, saldırı önleme sistemleri.
- Trafik yönetimi: Ağ performansı optimizasyonu, QoS sağlama.
- Sansür ve filtreleme: Belirli içerik veya siteleri engelleme.
- Reklam ve veri analizi: Kullanıcı davranışlarını izleme.
GoodbyeDPI hangi durumda ne yapıyor?
pasif DPI
Pasif DPI, HTTP üzerinden engelli bir siteye erişmeye çalıştığınızda genellikle HTTP 302 yönlendirme gönderir, HTTPS için ise TCP reset sinyali gönderir. Bu paketler, genellikle IP ıdentification alanında 0x0000 veya 0x0001 değeri taşır. Eğer DPI sizi bir sansür sayfasına yönlendiriyorsa, GoodbyeDPI bu paketleri engeller.
aktif DPI
Aktif DPI'yi atlatmak daha zordur. GoodbyeDPI, bunu aşmak için şu 7 yöntemi kullanır:
- İlk veri paketini TCP seviyesinde parçalama.
- Sürekli (keep-alive) HTTP oturumlarını TCP seviyesinde parçalama.
- "Host" başlığını "host" şeklinde değiştirme.
- "Host" başlığında ad ve değer arasındaki boşluğu kaldırma.
- HTTP yöntemi (get, post) ile urı arasında ek boşluk ekleme.
- "Host" başlığının değerini büyük/küçük harfle karıştırma.
- Yanıltıcı HTTP/HTTPS paketleri göndererek DPI'yı kandırma (örneğin, düşük ttl, yanlış TCP sıralama numarası).
Bu yöntemler TCP ve HTTP standartlarına uygun olduğu için sitelerin çalışmasını bozmaz, ancak DPI analizini engeller. GoodbyeDPI, Windows filtering platform kullanarak windivert sürücüsünü yükler ve paketleri kullanıcı düzeyine yönlendirir. Program, konsol penceresi açık olduğu sürece çalışır ve pencere kapandığında durur.
Bu bilgilerin aynısına
GitHub - ValdikSS/GoodbyeDPI: GoodbyeDPI — Deep Packet Inspection circumvention utility (for Windows) adresinden de erişebilirsiniz.
