Как работает DNS-фильтрация и DPI в интернете

DNS-фильтрация ограничивает доступ к доменному имени с помощью фильтрации запросов ко всем DNS-серверам. www.carbonsoft.ru Например, если пользователь хочет обратиться к запрещённому домену, он узнаёт у DNS-сервера IP-адрес, по которому находится данный домен. www.carbonsoft.ru DNS-фильтрация перехватывает DNS-запросы, проверяет наличие ресурса в списках для фильтрации и, если ресурс необходимо заблокировать, возвращает IP-адрес страницы-заглушки оператора связи. www.carbonsoft.ru Ответ DNS-сервера не принимается, так как получен ответ на запрос. www.carbonsoft.ru

DPI (Deep Packet Inspection) — технология накопления статистических данных, проверки и фильтрации сетевых пакетов. habr.com DPI анализирует не только заголовки пакетов, но и полное содержимое трафика на уровнях модели OSI со второго и выше. habr.com Это позволяет обнаруживать и блокировать вирусы, фильтровать информацию, не удовлетворяющую заданным критериям. habr.com

DPI работает так: когда пользователь подключается к интернету, все данные, которые передаются между его устройством и сервером, идут через провайдера. dzen.ru DPI анализирует эти данные на лету — смотрит, к каким сайтам пользователь подключается, какие типы трафика использует (например, видео или просто текст), и решает, что с этим делать. dzen.ru Если трафик похож на что-то подозрительное — например, на обход блокировок или нелегальные ресурсы — DPI может замедлить или заблокировать соединение. dzen.ru