ایده استفاده از DNS Multiplexing برای عبور از محدودیت‌های DPI

در روش‌های معمول DNS tunneling، فایروال‌ها معمولاً اجازه عبور بسته‌های اولیه را می‌دهند اما پس از مدتی سیستم‌های DPI رفتار غیرعادی ترافیک را تشخیص داده و آن را مسدود می‌کنند. علاوه بر این، در شبکه‌های موبایل تعداد سرورهای DNS قابل استفاده کم است و ترافیک DNS هم اغلب محدود یا کند می‌شود.
راهکار پیشنهادی استفاده از DNS Multiplexing با یک پراکسی میانی در دیتاسنتر است. در این روش، درخواست DNS ابتدا به یک سرور در دیتاسنتر فرستاده می‌شود و آن سرور درخواست را بین چندین DNS عمومی توزیع می‌کند. چون دیتاسنترها معمولاً محدودیت کمتری نسبت به ISPهای موبایل دارند، این کار باعث می‌شود دسترسی به DNSهای بیشتری فراهم شود، ترافیک طبیعی‌تر به نظر برسد و شناسایی آن توسط DPI سخت‌تر شود.

👉 telegra.ph/The-Idea-of-dns-multiplexing-03-08
© Void Verge

🔍 ircf.space
@ircfspace