چگونه DPI (فیلترینگ عمیق) در ایران کار می‌کند؟
Deep Packet Inspection (DPI) تکنولوژی پیچیده‌ای است که دولت ایران برای فیلتر کردن اینترنت استفاده می‌کند. در این مقاله، نحوه کار آن و روش‌های دور زدن را توضیح می‌دهیم.
DPI چیست؟
Deep Packet Inspection (DPI) یا بازرسی عمیق بسته‌ها، فناوری شبکه‌ای است که محتوای دقیق بسته‌های اطلاعاتی شما را بررسی می‌کند.
برخلاف فایروال‌های معمولی که فقط IP و Port را چک می‌کنند، DPI تمام محتوای بسته را می‌خواند و می‌تواند تشخیص دهد که:
- • چه سایتی را باز می‌کنید
- • چه پروتکلی استفاده می‌کنید
- • حتی محتوای پیام‌ها (اگر رمزگذاری نشده باشند)
DPI در ایران چگونه کار می‌کند؟
🔍 مراحل DPI در ایران:
1. رهگیری ترافیک
تمام ترافیک اینترنت ایران از طریق چند نقطه مرکزی (IXP) عبور می‌کند. در این نقاط، سیستم‌های DPI نصب شده‌اند.
2. بازرسی SNI (Server Name Indication)
در HTTPS، زمان برقراری اتصال SSL/TLS، نام دامنه (مثل instagram.com) به صورت Plain Text ارسال می‌شود. DPI این را می‌خواند و اگر در لیست سیاه باشد، مسدود می‌کند.
3. شناسایی الگوی ترافیک
DPI می‌تواند الگوی ترافیک پروتکل‌های مختلف (OpenVPN, Shadowsocks, ...) را تشخیص دهد و آن‌ها را مسدود کند.
4. Quality of Service (QoS) Throttling
برخی سرویس‌ها (مثل یوتیوب) کاملاً فیلتر نمی‌شوند، اما سرعت آن‌ها به شدت کاهش می‌یابد (Throttling).
تجهیزات DPI در ایران
طبق گزارش‌های منتشر شده، ایران از تجهیزات DPI چینی و اروپایی استفاده می‌کند:
- • Huawei DPI: قدرتمندترین سیستم که توانایی بازرسی میلیون‌ها بسته در ثانیه را دارد
- • ZTE Packet Inspection: برای ISPهای کوچک‌تر
- • Nokia (سابق Siemens): برای شبکه‌های سلولی (4G/5G)
چگونه DPI را دور بزنیم؟
❌ روش‌های ناکارآمد
- • OpenVPN: الگوی ترافیک شناسایی می‌شود
- • L2TP/IPSec: مسدود شده
- • PPTP: به راحتی شکسته می‌شود
- • Shadowsocks: توسط DPI چین و ایران شناسایی شده
✅ روش‌های کارآمد
- • VLESS + TLS: محتوا رمزگذاری کامل
- • QUIC Protocol: UDP-based، سخت‌تر قابل شناسایی
- • WebSocket: به نظر می‌رسد ترافیک معمولی HTTPS
- • HTTP/2: multiplexing که تشخیص را سخت می‌کند
چرا VLESS + QUIC بهترین است؟
پروتکل VLESS + QUIC
🔒 رمزگذاری کامل
تمام محتوا از جمله SNI رمزگذاری می‌شود. DPI نمی‌تواند ببیند به کجا متصل می‌شوید.
🎭 Mimicking (جعل هویت)
VLESS می‌تواند خودش را به عنوان ترافیک معمولی HTTPS نشان دهد. برای DPI مثل یک وبسایت عادی به نظر می‌رسد.
⚡ بر پایه UDP
QUIC از UDP استفاده می‌کند که سریع‌تر و سخت‌تر قابل بازرسی است. TCP-based VPNها راحت‌تر شناسایی می‌شوند.
🔄 تغییر پویا
VLESS به طور مداوم به‌روزرسانی می‌شود تا از شناسایی جلوگیری کند. DPI باید الگوی جدید را دوباره یاد بگیرد.
آینده DPI در ایران
DPI در ایران به طور مداوم ارتقا می‌یابد. بر اساس ترند فعلی:
- • Machine Learning: استفاده از AI برای شناسایی الگوهای ناشناخته
- • سرعت بیشتر: سیستم‌های جدید 100+ Gbps را بازرسی می‌کنند
- • ECH Blocking: تلاش برای مسدود کردن Encrypted Client Hello
⚠️ به همین دلیل استفاده از پروتکل‌های به‌روز مثل VLESS ضروری است.
نتیجه‌گیری
DPI ایران یکی از پیشرفته‌ترین سیستم‌های فیلترینگ جهان است، اما با پروتکل‌های مدرن مثل VLESS + QUIC قابل دور زدن است.
AzadiVPN از این پروتکل‌ها استفاده می‌کند و به طور مداوم به‌روزرسانی می‌شود تا همیشه جلوتر از DPI باشد.