DPI (ডিপ প্যাকেট ইনস্পেকশন) কী এবং কীভাবে একে পরাস্ত করবেন
DPI, বা ডিপ প্যাকেট ইনস্পেকশন, হলো একটি ফিল্টারিং কৌশল যা নেটওয়ার্ক ট্রাফিকের শুধু উৎস ও গন্তব্য নয়, বরং এর কনটেন্ট ও প্যাটার্ন পরীক্ষা করে। সেন্সররা এটি ব্যবহার করে VPN শনাক্ত ও ব্লক করতে, আর এই কারণেই আধুনিক প্রোটোকল ইনস্পেকশন এড়িয়ে যাওয়ার জন্য তাদের ট্রাফিক ছদ্মবেশে রাখে।
ডিপ প্যাকেট ইনস্পেকশন মানে কী
সাধারণ নেটওয়ার্ক ফিল্টারিং শুধু প্যাকেট হেডার পরীক্ষা করে, যেমন একটি খামের উপরের ঠিকানা। DPI খামটি খুলে ভেতরের পেলোড, মেটাডেটা ও টাইমিং পরিদর্শন করে। এতে ফায়ারওয়াল নির্দিষ্ট অ্যাপ্লিকেশন ও প্রোটোকলকে তাদের সিগনেচার দিয়ে চিনতে পারে—এমনকি ডেটা এনক্রিপ্টেড থাকলেও, সংযোগটি কীভাবে সেটআপ হয় ও আচরণ করে তার ভিত্তিতে।
ফায়ারওয়াল কীভাবে VPN ব্লক করতে DPI ব্যবহার করে
VPN প্রোটোকলগুলোর চেনার মতো হ্যান্ডশেক ও প্যাকেট আকার থাকে। একটি DPI সিস্টেম এসব সিগনেচার মেলাতে পারে এবং রিয়েল টাইমে সংযোগটি ফেলে দিতে বা থ্রটল করতে পারে। জাতীয় ফায়ারওয়ালগুলো সক্রিয় প্রোবিংও ব্যবহার করে—একটি সন্দেহভাজন সার্ভারে টেস্ট ট্রাফিক পাঠিয়ে সেটি একটি প্রক্সি কিনা তা নিশ্চিত করে তারপর ব্লকলিস্টে যোগ করে। এতে সাদামাটা VPN সহজেই ধরা পড়ে।
কেন শুধু এনক্রিপশন যথেষ্ট নয়
এনক্রিপশন আপনার ট্রাফিকের কনটেন্ট লুকায়, কিন্তু এর আকৃতি নয়। প্যাকেটের টাইমিং, আকার ও TLS হ্যান্ডশেকের ভিত্তিতে DPI এখনও দেখতে পারে যে একটি ফ্লো একটি ওয়েব পেজের বদলে একটি VPN টানেলের মতো দেখাচ্ছে। DPI পরাস্ত করতে একটি প্রোটোকলকে শুধু ডেটা এনক্রিপ্ট করলেই হয় না, বরং পুরো সংযোগটিকেও বৈধ দেখাতে হয়।
Reality এবং অবফাসকেশন কীভাবে DPI পরাস্ত করে
অবফাসকেশন ট্রাফিককে পুনর্গঠিত করে সাধারণ HTTPS-এর মতো নকল করে, বিশিষ্ট VPN সিগনেচারটি সরিয়ে দেয়। VLESS Reality এটিকে আরও এগিয়ে নেয়: এটি একটি প্রকৃত, জনপ্রিয় ওয়েবসাইটের সার্টিফিকেট ব্যবহার করে একটি খাঁটি TLS হ্যান্ডশেক সম্পন্ন করে। একটি DPI সিস্টেমের কাছে সংযোগটি ওই সাইটে পৌঁছানো একজন সাধারণ দর্শনার্থীর থেকে আলাদা করা যায় না, তাই ব্লক করার মতো সন্দেহজনক কিছুই থাকে না।
TLS মিমিক্রি এবং অশনাক্ত থাকা
যেহেতু DPI ক্রমশ TLS হ্যান্ডশেকটিকেই ফিঙ্গারপ্রিন্ট করছে, কার্যকর টুলগুলো uTLS-এর মতো কৌশল ব্যবহার করে একটি প্রকৃত ব্রাউজারের হুবহু ফিঙ্গারপ্রিন্ট নকল করে। এতে হ্যান্ডশেকটি সেন্সর বৈধ ট্রাফিক থেকে যা আশা করে তার সাথে মিলে যায়। অবফাসকেশনের সাথে মিলিত হয়ে এটি এমন পরিবেশে সংযোগ স্থিতিশীল রাখে যেখানে সাধারণ VPN দ্রুত শনাক্ত হয়ে কেটে যায়।
Veepen বিশেষভাবে VLESS Reality এবং uTLS ফিঙ্গারপ্রিন্টিং ব্যবহার করে Android ও Android TV-তে DPI সিস্টেমের কাছে অদৃশ্য থাকে। এক ট্যাপে আপনি সংযুক্ত হন, এবং নেটওয়ার্ক তাদের ফিল্টার কড়া করলে @veepen_vpn আপডেট শেয়ার করে।