Exigences des systèmes de filtrage DPI envers le serveur cible
Lors de la vérification de la négociation réseau (handshake), les filtres comparent la réponse du nœud aux caractéristiques du site indiqué. Si le domaine de camouflage redirige les requêtes via des redirections, est hébergé sur un serveur lent ou utilise le protocole obsolète TLS 1.2, l'automatisation détecte l'anomalie et bloque le trafic en raison d'une non-conformité de signature.
Critères de sélection d'un domaine fiable
- vérifier la prise en charge de TLS 1.3 et du protocole HTTP/2 à l'aide d'outils de test SSL
- utiliser les domaines de grands services internationaux ou de CDN ne figurant pas sur les listes de blocage
- éviter les ressources dotées d'une redirection automatique vers d'autres adresses (redirections HTTP)
- configurer un profil d'émulation de navigateur (uTLS) identique pour le certificat du portail sélectionné