Kısa cevap
DPI, hattan geçen trafiğe yalnızca adresine bakarak değil, içeriğine bakarak karar veren sistemlerin adı. Türkçesi derin paket incelemesi. Bir siteye bağlanırken ilk el sıkışmada gideceğiniz adın açıkta gittiğini fark ediyor ve kuralına uyuyorsa bağlantıyı kesiyor.
Sonucu kullanıcı tarafında tanıdık: sayfa sonsuza kadar yükleniyor, uygulama bağlanamadı diyor ya da bağlantı bir anda sıfırlanıyor. Hata mesajı çoğu zaman engeli söylemiyor, arıza gibi görünüyor.
SNI nedir, neden önemli
Şifreli bir bağlantı kurulurken tarayıcı sunucuya hangi siteyi istediğini söylemek zorunda, çünkü tek bir adreste yüzlerce site barınabiliyor. Bu bilgiye SNI deniyor ve klasik yöntemde şifrelenmeden gidiyor. İşte DPI'nin okuduğu satır bu.
Engel aşma araçlarının yaptığı iş tam burada: o satırı bölüyor, gecikmeli gönderiyor ya da inceleme sisteminin beklemediği bir biçime sokuyor. Kural bu numarayı tanıyacak şekilde güncellenince yöntem etkisini yitiriyor.
DPI'nin bağlantıyı kesme biçimleri
- El sıkışmayı yarıda kesmek: sayfa yüklenmiyor, süre dolana kadar bekliyor.
- Bağlantıyı sıfırlamak: tarayıcı bağlantı kesildi hatası veriyor.
- Yanıtı değiştirmek: bilgilendirme sayfasına yönlendiriliyorsunuz.
- Hızı kısmak: site açılıyor ama video sürekli takılıyor, bu en zor fark edileni.
Tünel bunu neden atlatıyor
Reality kullanan bir VLESS bağlantısında dışarıya sızan ad bilgisi, tanınmış bir sitenin adı oluyor. İnceleme sistemi sıradan bir güvenli ziyaret görüyor ve içeride başka bir oturum taşındığını ayırt edemiyor.
Bu, sihir değil tasarım farkı: ayrı bir imza bırakmamak üzerine kurulu. Eski protokoller kendilerini gizlemeyi hedeflemediği için sıkı filtrelenen hatlarda daha çabuk yakalanıyor.
Hattınızda DPI olup olmadığını anlama
- Aynı site mobil veride açılıyor, ev hattında açılmıyorsa hatlar arasında kural farkı var.
- Site IP adresiyle açılıyor ama adıyla açılmıyorsa engel ad seviyesinde.
- DNS değiştirince düzeliyorsa mesele inceleme değil, ad çözümlemesiydi.
- DNS değişikliği hiçbir şeyi değiştirmiyorsa sıra daha derin yöntemlerde.
DPI bypass araçları ne yapıyor
Dpi bypass ya da bypass dpi diye anılan araçların hepsi aynı noktaya dokunuyor: el sıkışmada açıkta giden bilgiyi inceleme sisteminin beklemediği bir biçimde göndermek. Paketi bölmek, sırayı değiştirmek, araya boşluk koymak. Hepsi karşı tarafın belirli bir davranışına göre ayarlanmış numaralar.
Numara bilindiği anda etkisi bitiyor. Bu yüzden bu araçlarda iyi sürüm diye bir şey yok, o gün tutan ayar var. Tünel bu yarışın dışında duruyor, çünkü gizlemeye çalıştığı bir numara değil, taşıdığı bir oturum var.
Yola çıkmadan önce
DPI yalnızca Türkiye'de mi var?
Hayır, dünyanın pek çok yerinde kullanılıyor. Kurumsal ağlarda ve okullarda da benzer sistemler çalışıyor.
Fare hassasiyeti anlamındaki DPI ile aynı mı?
Aynı kısaltma, tamamen farklı konu. Buradaki DPI ağ trafiği incelemesi, fare tarafındaki nokta yoğunluğu.
DPI beni kişisel olarak izliyor mu?
Sistem trafiği kurallara göre süzüyor; kişiye özel bir takip anlamına gelmiyor. Yine de şifresiz giden her bilgi yolda görülebilir.
Şifreli DNS bunu çözer mi?
Kısmen. Ad çözümlemesini gizler ama el sıkışmadaki ad bilgisi hâlâ açıkta kalabiliyor.
Anahtar kullanınca DPI devre dışı mı kalıyor?
Devre dışı kalmıyor, sistemin göreceği şey değişiyor: tek bir güvenli oturum görüyor, içindekini görmüyor.
Bu sayfadaki bilgiler hangi hatta geçerli?
Anlatılan mantık genel. Hangi operatörün hangi kuralı uyguladığına dair doğrulanmış verimiz yok, o yüzden hat adı vererek iddia yazmıyoruz.