网络深度包检测探针

掌控您的网络连接。即时诊断深度包检测（DPI）、网络审查和中间盒干扰。您是否曾困惑，为何 VPN 总是连接不上，为何 ping 命令正常但网页却打不开，或者为何连接刚建立 5 秒就断线？现代网络审查和流量整形手段远不止屏蔽 IP 地址那么简单；它们利用先进的深度包检测（DPI）和主权互联网系统（如 TSPU），悄无声息地操纵您的网络流量。它们会选择性地丢弃 TCP 握手包，伪造 DNS 响应，或在 TLS 握手过程中过滤特定的 SNI（服务器名称指示）字段。Network DPI Probe 是一款轻量、精准的网络诊断工具，专为揭示您的互联网服务提供商（ISP）对您的流量做了什么而设计。支持 Linux、macOS、WSL 以及 Android（通过 Termux）平台。🚀 主要功能📡 多层诊断引擎：不止于 ICMP。它会按层级顺序测试您的连接：从 DNS 解析、原始 TCP 套接字就绪，到 TLS 握手完整性，再到 HTTP 负载传输，层层深入。🔍 DPI 与 SNI 过滤检测：帮助您判断是目标端点完全宕机，还是 DPI 中间盒在检测到 TLS 客户端 hello 中包含特定域名时，主动丢弃您的数据包。🛡️ 静默丢包与快速阻断分析：识别复杂的过滤行为，例如“仅允许列表”路由、深度数据包丢弃，或在连接建立后立即终止套接字的限速机制。🌐 DNS 篡改验证：将本地 ISP 的 DNS 响应与安全、独立的上游解析器进行比对，即时检测缓存投毒和本地 DNS 欺骗。⚡ 超轻量且可脚本化：零重量级依赖，构建精简。可在终端中秒级启动原生运行，也可通过自动化 cron 任务或嵌入式环境长期记录 ISP 的行为模式。🛠 工作原理（幕后揭秘）标准的网络工具如 ping 或 traceroute 仅测试网络层。Network DPI Probe 则模拟真实的客户端行为，精准定位问题出在哪一环：🔹 DNS 查找：解析目标地址，并标记解析结果的异常。🔹 TCP 连接：建立原始的三次握手，确保端口物理可达。🔹 TLS 模拟（SNI 探测）：发送 TLS 客户端 hello 包，同时使用真实和故意修改的服务器名称指示，以触发并识别活跃的 DPI 过滤。🔹 HTTP 获取：验证在加密隧道建立并授权后，数据是否能自由传输。🎯 适用人群💻 系统管理员与 DevOps 工程师：快速诊断为何云实例或远程 VPN 网关在特定区域提供商网络下表现异常。🕵️‍♂️ 隐私与审查研究人员：收集关于中间盒、主权防火墙和 DPI 规则如何实时部署的实际数据。⚙️ 高级用户：诊断为何您的安全代理、自定义协议或自托管服务被本地运营商限制或阻断。别再猜测您的连接为何中断了。运行 Network DPI Probe，亲眼看看您的数据包到底遭遇了什么。