# Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?

Nur bei den Teilen, die nicht verschlüsselt sind, es sei denn, Sie entschlüsseln. Deep Packet Inspection (DPI) bedeutet, über die Paketköpfe hinaus in den Inhalt zu lesen. Bei TLS ist der Inhalt verschlüsselt, klassische Signaturen, die nach einer Schaddatei oder einem Befehl im Datenstrom suchen, greifen also nicht mehr. Lesbar bleiben die unverschlüsselten Handshake-Nachrichten mit TLS-Version, Wahl von Chiffre und Schlüsselaustausch, einem Client-Fingerprint und meist dem Servernamen sowie die DNS-Antworten vor der Verbindung. Zusammen mit Flow-Metadaten, also wer, wann, wie oft und wie viel, reicht das für viele Erkennungen: Beaconing zu einem Command-and-Control-Server, Scans, laterale Bewegung und ungewöhnliche Uploads. Um Inhalte zu sehen, brauchen Sie einen Abfang-Proxy, der Verkehr entschlüsselt und neu verschlüsselt, mit eigenen Kosten und Risiken. NetSenX liest die Handshake-Felder dort, wo sein Agent Pakete mitschneidet, unter Linux oder als SPAN/TAP-Sensor, nicht im Basismodus unter macOS, und entschlüsselt nie Verkehr.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Lässt sich Schadsoftware allein an Flow-Statistiken erkennen?](https://netsenx.com/de/faq/can-malware-be-detected-from-flow-statistics)
- [Kann verschlüsselter Verkehr verraten, was darin steckt?](https://netsenx.com/de/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Sind Netzwerk-Metadaten personenbezogene Daten nach der DSGVO?](https://netsenx.com/de/faq/is-network-metadata-personal-data-under-gdpr)
- [Kann man sich über eine HTTPS-Website Schadsoftware einfangen?](https://netsenx.com/de/faq/can-you-get-malware-from-an-https-website)
- [Kann HTTPS-Verkehr durch einen Man-in-the-Middle abgefangen werden?](https://netsenx.com/de/faq/can-https-traffic-be-intercepted)