dpi-detector
DPI Detector - инструмент для обнаружения блокировок сайтов/CDN/хостинг-провайдеров у российских интернет-провайдеров. Возможности анализ TLS - Проверка работы TLS 1.2 и TLS 1.3, обнаружение подмены сертификатов (MITM) и блокировки по SNI HTTP Injection…
Что это
DPI Detector - инструмент для обнаружения блокировок сайтов/CDN/хостинг-провайдеров у российских интернет-провайдеров.
Возможности
- Анализ TLS - Проверка работы TLS 1.2 и TLS 1.3, обнаружение подмены сертификатов (MITM) и блокировки по SNI;
- HTTP Injection детектор - находит редиректы на блок-страницы провайдера;
- TCP 16-20KB блокировка - обнаруживает обрыв соединения после передачи 14-34KB;
- Классификация ошибок - TCP Reset (RST), Connection Abort, Handshake/Read Timeout, TLS alerts, SNI blocking, MITM (подмена сертификата), HTTP 451 и редиректы провайдера;
- Поддержка IPv4-only режима - для изоляции от IPv6.
Зачем нужен
Проект закрывает специализированную практическую задачу и может заменить набор ручных действий или несколько разрозненных утилит. Перед постоянным использованием его стоит проверить на тестовом окружении и сопоставить возможности с вашим сценарием.
Когда пригодится
- Когда нужно быстро заметить деградацию сервиса или нехватку ресурсов;
- Для анализа истории показателей и поиска причины сбоя;
- Для организации дашбордов и оповещений без ручной проверки каждого узла.
Что учесть
Перед внедрением dpi-detector проверьте набор метрик, срок хранения истории, стоимость ресурсов и каналы оповещений. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.