Deep Packet Inspection (DPI, глубокая инспекция пакетов) — технология анализа сетевого трафика, которая заглядывает не только в заголовки пакетов данных, но и в их содержимое и характер соединения, чтобы определить тип трафика, даже если он зашифрован.
Именно эту технологию активно применяют для блокировки VPN такие страны, как Россия, Китай, Иран и Таиланд — DPI позволяет распознавать характерные признаки конкретных VPN-протоколов (например, специфичное рукопожатие при установке соединения) и блокировать такие соединения точечно, не блокируя весь интернет целиком.
Ответ на DPI — протоколы обфускации, которые маскируют VPN-трафик под обычный HTTPS-трафик, лишая DPI-системы узнаваемого «паттерна» для блокировки. Подробный разбор конкретных протоколов обфускации.
