Đầu dò DPI mạng

Nắm quyền kiểm soát kết nối của bạn. Chẩn đoán ngay lập tức các vấn đề về DPI, kiểm duyệt và can thiệp từ các thiết bị trung gian (Middlebox).Bạn đã bao giờ thắc mắc tại sao VPN của mình bị treo mãi, tại sao ping vẫn hoạt động tốt nhưng không thể truy cập website, hay tại sao kết nối lại bị ngắt đúng 5 giây sau khi thiết lập?Kiểm duyệt mạng và định hình lưu lượng hiện đại không chỉ đơn thuần là chặn địa chỉ IP. Chúng sử dụng các kỹ thuật tiên tiến như Kiểm tra gói sâu (DPI) và hệ thống Internet có chủ quyền (ví dụ: TSPU) để âm thầm thao túng lưu lượng truy cập của bạn. Chúng có thể chọn lọc bỏ qua các bước bắt tay TCP, giả mạo phản hồi DNS, hoặc lọc các trường SNI (Server Name Indication) cụ thể trong quá trình bắt tay TLS.Network DPI Probe là một công cụ chẩn đoán mạng gọn nhẹ, chuyên sâu, được thiết kế để vạch trần chính xác những gì Nhà cung cấp dịch vụ Internet (ISP) của bạn đang làm với lưu lượng truy cập của bạn. Ứng dụng có sẵn cho Linux, macOS, WSL và Android (qua Termux).🚀 Các tính năng nổi bật📡 Công cụ chẩn đoán đa tầng: Không chỉ dừng lại ở ICMP. Kiểm tra kết nối của bạn theo trình tự qua nhiều tầng: phân giải DNS, khả năng sẵn sàng của socket TCP thô, tính toàn vẹn của bắt tay TLS và khả năng truyền tải dữ liệu HTTP.🔍 Phát hiện lọc DPI & SNI: Tìm hiểu xem một điểm cuối có bị ngắt hoàn toàn hay không, hoặc liệu một thiết bị trung gian DPI có đang chủ động loại bỏ các gói tin của bạn ngay khi phát hiện một tên miền cụ thể trong bản tin TLS client hello.🛡️ Phân tích bỏ gói âm thầm & chặn nhanh: Nhận diện các hành vi lọc tinh vi, chẳng hạn như định tuyến "chỉ cho phép", loại bỏ gói tin sâu, hoặc các cơ chế điều tiết làm ngắt kết nối ngay sau khi thiết lập.🌐 Xác minh giả mạo DNS: So sánh phản hồi DNS từ ISP cục bộ với các bộ phân giải độc lập, an toàn ở tầng trên để phát hiện ngay lập tức việc đầu độc bộ nhớ cache và giả mạo cục bộ.⚡ Siêu nhẹ & có thể viết script: Được xây dựng không phụ thuộc vào các thư viện nặng. Chạy trực tiếp trong vài giây qua terminal, các tác vụ cron tự động, hoặc môi trường nhúng để ghi lại hành vi của ISP theo thời gian.🛠 Cách hoạt động (Chi tiết kỹ thuật)Các công cụ mạng tiêu chuẩn như ping hay traceroute chỉ kiểm tra tầng mạng. Network DPI Probe mô phỏng hoạt động thực tế của client để xác định chính xác điểm đứt gãy trong chuỗi kết nối:🔹 Tra cứu DNS: Phân giải tên miền đích và chỉ ra các điểm bất thường.🔹 Kết nối TCP: Thiết lập bắt tay 3 bước thô để đảm bảo cổng đích có thể truy cập vật lý.🔹 Mô phỏng TLS (SNI Probe): Gửi các bản tin TLS client hello sử dụng cả SNI thật và SNI đã cố tình sửa đổi để kích hoạt và nhận diện cơ chế lọc DPI đang hoạt động.🔹 Lấy dữ liệu HTTP: Xác minh liệu dữ liệu có thể truyền tải tự do sau khi đường hầm mã hóa được thiết lập thành công.🎯 Ứng dụng phù hợp với ai?💻 Quản trị viên hệ thống & Kỹ sư DevOps: Nhanh chóng gỡ lỗi các vấn đề bất thường của các máy chủ đám mây hoặc cổng VPN từ xa trên các nhà cung cấp dịch vụ cụ thể theo khu vực.🕵️‍♂️ Các nhà nghiên cứu về quyền riêng tư & kiểm duyệt: Thu thập dữ liệu thực tế về cách các thiết bị trung gian, tường lửa quốc gia và quy tắc DPI đang được triển khai.⚙️ Người dùng nâng cao: Chẩn đoán lý do tại sao các proxy bảo mật, giao thức tùy chỉnh, hoặc dịch vụ tự lưu trữ của bạn bị chậm hoặc bị nhà mạng cục bộ chặn.Đừng đoán mò lý do kết nối của bạn bị lỗi nữa. Hãy chạy Network DPI Probe và xem chính xác điều gì đang xảy ra với các gói tin của bạn.