DPI nedir ve nasıl çalışır

DPI, bir hat üzerinden geçen paketlerin yalnızca adres bilgisine değil içeriğine de bakan inceleme yöntemi. Adı derin paket incelemesi olarak çevriliyor. Klasik filtreleme "bu adrese gitme" derken, DPI "bu bağlantı şu siteye açılıyor, buna izin verme" diyebiliyor.

Bu fark önemli, çünkü hangi çözümün işe yarayacağını belirliyor. Adres seviyesindeki bir engeli ad sunucusu değişikliği aşabiliyor; içerik seviyesindeki bir incelemede o ayarın hiçbir etkisi olmuyor.

Güvenli bağlantı kurulurken tarayıcı, hangi siteye bağlanmak istediğini el sıkışmanın ilk adımında açık metin olarak söylüyor. Bu alana SNI deniyor ve şifreleme başlamadan önce gönderildiği için yol üzerindeki herkes okuyabiliyor.

İnceleme donanımı işte bu alanı okuyor. Listede yazan bir ad görürse bağlantıyı tamamlanmadan kesiyor. Sonuç tarayıcıda zaman aşımı ya da bağlantı sıfırlandı hatası olarak görünüyor; sanki site çökmüş gibi duruyor, oysa istek hiç karşı tarafa ulaşmıyor.

Tünelde tek bir bağlantı görünüyor: cihazınızla bizim sunucumuz arasında. Ziyaret ettiğiniz siteler o bağlantının içinde kalıyor, dolayısıyla okunacak bir ad alanı da kalmıyor.

Geriye tek soru kalıyor: bu bağlantının kendisi tanınıyor mu. Klasik tünel biçimlerinin ilk paketleri ayırt edilebilir bir şekle sahip ve sıkı hatlarda bu yeterli bir işaret oluyor. VLESS Reality bu şekli sıradan bir güvenli site ziyaretine benzetmek için tasarlandı. Kesin bir çözüm değil, sadece ayırt edilmesi daha zor bir hedef.

Aynı üç harf, fare hassasiyeti için de kullanılıyor ve arama sonuçlarında iki konu iç içe giriyor. Oyuncuların konuştuğu değer, farenin bir santimetrede kaç adım saydığını gösteriyor ve ağ filtrelemesiyle hiçbir ilgisi yok.

Ayırt etmek kolay: sayı varsa fareden söz ediliyor, engelden söz ediliyorsa buradaki anlam geçerli. Bu sayfanın konusu ikincisi.