محدودیتهای اینترنت، تشخیص و عیبیابی سیستمهای بازرسی عمیق بستهها
کنترل اتصال خود را در دست بگیرید. DPI، سانسور و تداخل Middlebox را فوراً تشخیص دهید. آیا تا به حال فکر کردهاید که چرا VPN شما به طور نامحدود قطع میشود، چرا پینگ کاملاً کار میکند اما وبسایتها از بارگیری خودداری میکنند، یا چرا اتصال دقیقاً ۵ ثانیه پس از برقراری ارتباط قطع میشود؟ سانسور شبکه مدرن و شکلدهی ترافیک فقط آدرسهای IP را مسدود نمیکنند؛ آنها از سیستمهای پیشرفته بازرسی عمیق بسته (DPI) و سیستمهای اینترنتی مستقل (مانند TSPU) برای دستکاری بیسروصدا ترافیک شما استفاده میکنند. آنها به طور انتخابی TCP handshakeها را رها میکنند، پاسخهای DNS را جعل میکنند یا فیلدهای خاص SNI (نشانگر نام سرور) را در طول TLS handshakeها فیلتر میکنند. Network DPI Probe یک ابزار تشخیص شبکه سبک و دقیق است که برای آشکار کردن دقیق آنچه ارائه دهنده خدمات اینترنت (ISP) شما با ترافیک شما انجام میدهد، طراحی شده است. برای لینوکس، macOS، WSL و اندروید (از طریق Termux) در دسترس است.🚀 ویژگیهای کلیدی📡 موتور تشخیص چند لایه: در ICMP متوقف نشوید. اتصال خود را به صورت متوالی در لایههای مختلف آزمایش کنید: وضوح DNS، آمادگی سوکت خام TCP، یکپارچگی دستدهی TLS و تحویل بار HTTP.🔍 تشخیص فیلتر DPI و SNI: متوجه شوید که آیا یک نقطه پایانی کاملاً از کار افتاده است یا اینکه یک جعبه میانی DPI به محض مشاهده یک نام دامنه خاص در داخل کلاینت TLS hello، به طور فعال بستههای شما را حذف میکند.🛡️ تجزیه و تحلیل Silent Drop و Fast-Block: رفتار فیلترینگ پیچیده، مانند مسیریابی "فقط لیست مجاز"، حذف عمیق بسته یا مکانیسمهای تنظیم سرعت که سوکتها را بلافاصله پس از برقراری اتصال خاتمه میدهند، شناسایی کنید.🌐 تأیید دستکاری DNS: پاسخهای DNS ISP محلی را در برابر حلکنندههای بالادستی امن و مستقل مقایسه کنید تا فوراً مسمومیت با حافظه پنهان و جعل محلی را تشخیص دهید.⚡ فوق العاده سبک و قابل اسکریپتنویسی: بدون وابستگی سنگین ساخته شده است. آن را به صورت بومی در عرض چند ثانیه از طریق ترمینال، کارهای cron خودکار یا محیطهای تعبیه شده اجرا کنید تا رفتار ISP را در طول زمان ثبت کنید.🛠 نحوه کار (در زیر هود) ابزارهای استاندارد شبکه مانند پینگ یا traceroute فقط لایه شبکه را آزمایش میکنند. کاوشگر DPI شبکه، فعالیت واقعی کلاینت را شبیهسازی میکند تا دقیقاً مشخص کند که زنجیره کجا قطع میشود:🔹 جستجوی DNS: هدف مقصد را حل میکند و اختلافات را علامتگذاری میکند.🔹 اتصال TCP: یک دستدهی خام سهطرفه ایجاد میکند تا از دسترسی فیزیکی به پورت اطمینان حاصل شود.🔹 شبیهسازی TLS (کاوشگر SNI): با استفاده از نشانههای نام سرور واقعی و عمداً تغییر یافته، سلامهای کلاینت TLS را ارسال میکند تا فیلتر فعال DPI را فعال و شناسایی کند.🔹 واکشی HTTP: تأیید میکند که آیا دادهها میتوانند پس از مجاز شدن تونل رمزگذاری شده، آزادانه جریان یابند یا خیر.🎯 برای چه کسی است؟💻 مدیران سیستم و مهندسان DevOps: به سرعت اشکالزدایی کنید که چرا نمونههای ابری یا دروازههای VPN از راه دور در ارائه دهندگان منطقهای خاص، رفتار نامنظمی دارند.🕵️♂️ محققان حریم خصوصی و سانسور: دادههای عملی در مورد نحوه استقرار جعبههای میانی، فایروالهای مستقل و قوانین DPI را به صورت بلادرنگ جمعآوری کنید.⚙️ کاربران قدرتمند: تشخیص دهید که چرا پروکسیهای امن، سفارشی شما... پروتکلها یا سرویسهای خود-میزبان توسط اپراتور محلی شما دچار اختلال یا قطعی میشوند. دیگر حدس نزنید که چرا اتصال شما قطع شده است. Network DPI Probe را اجرا کنید و ببینید دقیقاً چه اتفاقی برای بستههای شما میافتد.