🧙‍♀️В нынешней охоте на ведьм, ой, то есть на VPN, конечно, важной технологией является DPI. Deep Packet Inspection — это глубокий анализ пакетов, он является ключевым звеном внутри ТСПУ (технические средства противодействия угрозам — это "черные ящики" на сетях провайдеров, под контролем РКН). Если ТСПУ задаёт правила (что блокировать и как), то DPI является их главным исполнителем.

📦DPI заглядывают в Payload (полезную нагрузку) пакета, анализируя протоколы прикладного уровня (L7).

Различают активные и пассивные DPI. В отличие от пассивного DPI, который просто собирает статистику для РКН (для будущих блокировок или улучшения сигнатур), активный DPI вмешивается в соединение и применяет один из сценариев:
— Прямая блокировка (Drop)
— Замедление (Throttling)
— Подмена ответа и разрыв (RST/Redirect)
— Активная проверка сервера (Active probing) — если DPI не уверен на💯%, что перед ним VPN или прокси.

😢Именно активный DPI делает использование простых VPN и Proxy невыносимым.

Больше читайте здесь.