我们可能都曾经寄过包裹至少一次。包裹在填写地址后会送到运输中心，就像一个检查点一样被发送出去。大多数运输服务只需要目的地地址，就能送达包裹，只要这些资讯在，就能继续处理。然而，有时工作人员可能会在将包裹发送到最终目的地之前，对其进行X光检查。这个过程类似于深度封包检查DPI，数据在网络中穿行时的工作方式。继续阅读以了解更多。

什么是网络数据包？

您的数据在互联网上并不是像溪水一样流动，这其实是件好事。网络包允许信息被分配和追踪到不同的子集。这样可以使事情更有秩序，并能更准确地找出问题。 任何在线发送或接收的信息都会被封装到一个网络包中，并包含其来源和目的地的信息。每个网络包有三个主要部分：

标头包含有关包裹的基本摘要信息以及来源和目的地的信息，包括IP地址、使用的协议和包裹的大小以字节为单位。

有效载荷是包裹内部的内容；即传输的数据。这可以是任何数据类型，包括文本、媒体等，具体取决于所执行的操作。

尾部是网络包的一部分，用于检查信息是否有错误。这样可以避免在损坏的包裹上浪费带宽，并确保包裹按正确的顺序发送。

简而言之，网络包的标头和尾部旨在更有效地将有效载荷在网络中传输。标头提供有关包裹的基本信息，而尾部确保包裹是可读的并且是有序的。

两种包裹检查类型

根据情况和协议，可能有两种包裹检查方法可用于将您的数据从A点传输到B点。虽然我们主要关注深度封包检查，但了解数据在网络中的流动全貌是至关重要的。

传统的包过滤仅用于检查网络包的标头。如前所述，标头包含了推动数据流动所需的所有信息。这种方法简单且资源消耗少，能改善整体网络速度。

深度封包检查DPI则用于检查网络包的整个内容，包括有效载荷。有时，网络会指示对每个包裹进行更详细的检查，然后再将其发送到接收方。这种方法需要更多的资源来执行，可能会降低网络速度，但它的许多优势使其值得使用。

深度封包检查如何运作？

深度封包检查是一个强大的包检查系统，涉及许多具体步骤。没有固定的过程，具体步骤可能根据使用的工具而异，但基本步骤如下：

为什么使用深度封包检查？

让我们回顾一下前面的类比。当包裹寄送给您时，您可能希望对其进行X光检查。特别是如果它来自不熟悉的来源，最好在您家里打开包裹之前，对其进行全面检查。然而，在寄送包裹时，邮件工作人员发件人和接收者之间的中介因为好奇而随意对包裹进行X光检查，这将侵犯隐私。我们将探讨所有方法，让您在需要时能使用深度封包检查，而在不需要时阻止它的发生。

如何利用深度封包检查让事情顺利进行

幸运的是，您或您的企业可以利用DPI进行多种操作，以保持运行顺利。首先，它可以作为入侵检测/防御系统，用于识别恶意流量，如恶意软体、病毒、DoS等。在某些情况下，DPI可能比防病毒软体更具抵抗力，因为它能更早地检测到威胁。然而，它仅能有效防止已知威胁，无法识别新的模式。否则，您可能需要制定严格的政策，这可能会影响网络的整体性能。在这种情况下，使用防病毒软体可能会更有效。同样，DPI还能防止数据丢失，要求员工在正确授权下访问某些信息，从而阻挡非员工和窃听者。

另请参见 您应该知道的6种骇客类型

DPI可以帮助您的组织有序运行，允许您细分流量。作为最终用户，您可以设置您的网络来优先某些类型的流量，这样事情会运行得更顺利，因为这将根据您的工作流程进行量身定制。 虽然DPI可能会降低整体网络速度，但其自定义功能是使用DPI的主要优势之一。您可以降低不太重要流量的优先级，以承担这种降低速度的影响。

深度封包检查可能会如何反过来危害您

在不当上下文中使用DPI可能会造成侵犯，并且政府和网络服务提供商ISP持续使用它。 在限制互联网访问的国家，政府可以利用DPI控制整个国家。这通常涉及根据歧视来审查宗教和政治信息，这可能使市民面临过度干预的风险。至于您的ISP，他们可以监控您的流量，采用“带宽限制”等技术。这会在人们串流、游戏等时人工减慢网络速度。不仅如此，他们还会将这些数据出售给广告商，从而提高针对您购物决策的广告精准度。

另请参见 解锁YouTube视频的最简单方法

避免不必要的DPI的最好方法是使用VPN。VPN能加密您的网络流量，使其无法被第三方轻易解包和查看。许多公司十分清楚VPN的使用，并且正在以更大的力度使用DPI来应对，使您面临更高的安全风险，因此需要某种程度的额外保护。IPVanish提供超过2200个远程服务器可供选择，遍布75个以上的地点，给您多种选择以隐藏您的IP地址并自由浏览，以避免受到ISP或政府的侵扰。

另请参见 为什么要使用VPN？防止深度封包检查

Bekah Santos

Bekah Santos于2022年加入IPVanish写作团队。她居住在纽约市，撰写从步骤指南到速成技术提示的各种文章。晚上，她是一位古怪的纤维艺术家，喜欢户外活动和与朋友相处，几乎和她的宠物一样喜爱他们。