بازرسی عمیق بسته یا DPI (Deep Packet Inspection) روشی است که در آن تجهیزات شبکه فقط به مقصد بسته‌های داده نگاه نمی‌کنند، بلکه شکل، اندازه، زمان‌بندی و الگوی آن‌ها را هم بررسی می‌کنند. فیلترینگ ایران با همین روش می‌تواند حتی ترافیک رمزگذاری‌شدهٔ یک فیلترشکن را از روی «اثر انگشتش» تشخیص دهد و آن را کند یا قطع کند. به همین دلیل فیلترشکنی که امروز کار می‌کند ممکن است فردا از کار بیفتد. راه مقابله، اتصالی است که به یک الگوی ثابت وابسته نباشد و وقتی شناسایی شد، مسیرش را عوض کند.
DPI به زبان ساده
فرض کنید هر بستهٔ اینترنتی یک نامه است. فیلترینگ قدیمی فقط آدرس روی پاکت را می‌خواند: اگر مقصد در فهرست سیاه بود، نامه را برمی‌گرداند. DPI مثل مأموری است که پاکت را باز نمی‌کند، اما اندازه، وزن، نوع پاکت، دست‌خط و حتی ساعت‌های ارسال را بررسی می‌کند. حتی اگر متن نامه رمزگذاری شده باشد، از روی همین نشانه‌ها می‌تواند حدس بزند نامه از کجا آمده و با چه ابزاری فرستاده شده است.
این تفاوت مهمی است. رمزگذاری محتوای ترافیک شما را پنهان می‌کند، اما به‌خودی‌خود ظاهر آن را پنهان نمی‌کند. بسیاری از پروتکل‌های VPN ظاهری کاملاً قابل‌تشخیص دارند.
DPI دقیقاً چه چیزهایی را می‌بیند؟
سامانه‌های DPI معمولاً ترکیبی از این نشانه‌ها را بررسی می‌کنند:
- الگوی دست‌دادن (handshake): شروع هر اتصال VPN ساختار مشخصی دارد که در بسیاری از پروتکل‌ها همیشه یکسان است.
- اندازه و زمان‌بندی بسته‌ها: ترافیک یک تونل VPN با ترافیک یک صفحهٔ وب معمولی از نظر اندازه و ریتم فرق دارد.
- نام دامنه در شروع اتصال: در بسیاری از اتصال‌های HTTPS، نام سایت مقصد پیش از رمزگذاری کامل قابل مشاهده است.
- نوع ترافیک: این‌که اتصال از TCP استفاده می‌کند یا UDP و آیا رفتارش با سرویسی که ادعا می‌کند جور درمی‌آید.
- رفتار در طول زمان: حجم زیاد و پیوسته به یک مقصد ناشناس، یا الگویی که میان هزاران کاربر تکرار می‌شود.
فیلترینگ ایران چطور از DPI استفاده می‌کند؟
کاربران ایرانی معمولاً چند لایه از فیلترینگ را هم‌زمان تجربه می‌کنند. لایهٔ اول، مسدود کردن دامنه‌ها و آدرس‌هاست؛ همان چیزی که باعث می‌شود اینستاگرام یا یوتیوب بدون فیلترشکن باز نشود. لایهٔ دوم، فیلترینگ پروتکل است: وقتی DPI الگوی یک پروتکل VPN را تشخیص می‌دهد، اتصال را قطع می‌کند یا اجازه نمی‌دهد اصلاً برقرار شود.
لایهٔ سوم که کمتر به چشم می‌آید، کندسازی است. گاهی اتصال قطع نمی‌شود، بلکه سرعتش آن‌قدر پایین می‌آید که عملاً بی‌استفاده می‌شود. کاربر تصور می‌کند سرور ضعیف است، در حالی که مسیر عمداً محدود شده است. شدت این لایه‌ها هم ثابت نیست: میان اپراتورهای همراه و اینترنت خانگی فرق دارد و در زمان‌های حساس سخت‌گیرانه‌تر می‌شود.
نشانه‌های رایج برخورد DPI با فیلترشکن شما:
- فیلترشکن وصل می‌شود، اما هیچ سایتی باز نمی‌شود.
- چند دقیقهٔ اول سرعت خوب است و بعد ناگهان افت می‌کند.
- روی اینترنت همراه کار می‌کند، اما روی وای‌فای خانه نه، یا برعکس.
- اتصال مدام قطع و وصل می‌شود.
کدام پروتکل‌ها زودتر شناسایی می‌شوند؟
پروتکل‌های قدیمی و حتی برخی پروتکل‌های مدرن برای امنیت طراحی شده‌اند، نه برای پنهان ماندن. جدول زیر تصویر کلی را نشان می‌دهد:
| روش اتصال | قابل شناسایی با DPI | وقتی مسدود شود | نتیجهٔ معمول |
|---|---|---|---|
| PPTP و L2TP/IPsec | بسیار آسان | از ابتدا وصل نمی‌شود | عملاً از کار افتاده |
| IKEv2 | آسان | قطع یا مسدود می‌شود | ناپایدار |
| OpenVPN | آسان | کند یا قطع می‌شود | کند یا از کار افتاده |
| WireGuard | آسان | ترافیک UDP مسدود یا محدود می‌شود | وصل‌نشدن یا بی‌ترافیکی |
| یک کانفیگ ثابت V2Ray | بسته به تنظیمات | همان یک مسیر کند یا بسته می‌شود | باید دنبال کانفیگ تازه گشت |
| CyberPort AI | به یک الگوی ثابت وابسته نیست | خودکار مدل دیگری انتخاب می‌کند | اتصال با سرعت کامل حفظ می‌شود |
نکتهٔ مهم این است که مشکل فقط قوی یا ضعیف بودن رمزگذاری نیست. OpenVPN و WireGuard از نظر امنیتی پروتکل‌های معتبری هستند، اما ترافیکشان اثر انگشت مشخصی دارد و در شبکه‌ای مثل ایران همین اثر انگشت باعث شناسایی‌شان می‌شود.
CyberPort AI در برابر DPI چه می‌کند؟
CyberPort AI موتور اتصال تطبیقی ZoltVPN است. به جای تکیه بر یک پروتکل یا یک کانفیگ ثابت، میان ۱۰ مدل اتصال بر اساس موقعیت شما، اینترنت‌دهنده (ISP) و عملکرد زندهٔ اتصال انتخاب می‌کند. اگر مدلی مسدود یا کند شود، به‌طور خودکار سراغ مدل دیگری می‌رود و به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است. یعنی وقتی فردا دوباره به همان وای‌فای وصل می‌شوید، لازم نیست همه‌چیز از صفر آزمایش شود.
نتیجه برای شما ساده است: یک دکمه برای اتصال، بدون جست‌وجوی کانفیگ و بدون تغییر دستی تنظیمات. اطلاعات بیشتر دربارهٔ ZoltVPN را در صفحهٔ فارسی ZoltVPN ببینید.
چند توصیهٔ عملی
- اپ فیلترشکن را فقط از منبع رسمی نصب کنید و همیشه به‌روز نگه دارید.
- به یک کانفیگ یا یک سرور دل نبندید؛ هر مسیر ثابتی دیر یا زود شناسایی می‌شود.
- اگر اتصال روی یک شبکه مشکل دارد، شبکهٔ دیگری را امتحان کنید تا بفهمید مشکل از اپراتور است یا از فیلترشکن.
- به جای تغییر دائمی تنظیمات، از ابزاری استفاده کنید که خودش را با شبکه تطبیق می‌دهد.
پرسش‌های متداول
آیا DPI می‌تواند پیام‌های رمزگذاری‌شدهٔ من را بخواند؟
خیر. وقتی ترافیک به‌درستی رمزگذاری شده باشد، DPI محتوای آن را نمی‌بیند. اما می‌تواند از روی الگو، اندازه و زمان‌بندی بسته‌ها تشخیص دهد که از VPN استفاده می‌کنید و آن را کند یا قطع کند.
آیا عوض کردن پورت یا سرور مشکل را حل می‌کند؟
معمولاً فقط برای مدت کوتاهی. DPI به الگوی ترافیک نگاه می‌کند، نه فقط به شمارهٔ پورت یا آدرس سرور. اگر ظاهر ترافیک همان باشد، دوباره شناسایی می‌شود.
چرا فیلترشکن وصل می‌شود ولی هیچ سایتی باز نمی‌شود؟
این یکی از نشانه‌های رایج شناسایی با DPI است: اتصال اولیه برقرار می‌شود، اما ترافیک داخل تونل مسدود یا به‌شدت محدود می‌شود.
CyberPort AI از کجا می‌فهمد کدام مدل بهتر است؟
با سنجش مداوم عملکرد زندهٔ اتصال، در کنار موقعیت شما و اینترنت‌دهنده‌تان. هرچه روی یک شبکه بیشتر استفاده کنید، تجربهٔ آن شبکه را بهتر به خاطر می‌سپارد.
برای امتحان، ZoltVPN را دانلود کنید و از ۷ روز آزمایش رایگان بدون نیاز به کارت استفاده کنید؛ جزئیات اشتراک‌ها در صفحهٔ تعرفه‌ها آمده است.
