Inspección Profunda de Paquetes (DPI)

La inspección profunda de paquetes (DPI) mira más allá de los encabezados de dirección básicos de un paquete y analiza su carga útil y patrones para determinar qué protocolo o aplicación lo produjo. Los ISP, cortafuegos y censores nacionales lo utilizan para identificar y, a veces, bloquear tráfico específico — incluyendo VPN y protocolos de proxy — al coincidir con firmas características. Es la tecnología que hace posible la censura basada en protocolos, y la razón por la que la ofuscación existe para derrotarla.

DPI mantienen firmas para protocolos conocidos y marcan el tráfico que coincide, incluso cuando la carga útil está encriptada, al examinar patrones de apretón de manos, tamaños de paquetes y tiempos. Un apretón de manos estándar de VPN tiene características reconocibles que el DPI puede detectar. Las contramedidas remodelan el tráfico para que carezca de esos marcadores, por ejemplo, disfrazando un túnel como HTTPS ordinario. El DPI también respalda la huella digital de TLS y análisis similares, por lo que el tráfico consistente, similar al de un navegador, es más difícil de identificar que algo con una firma de protocolo obvia.

s4m no puede cambiar lo que un operador de red inspecciona, pero sus elecciones de protocolo afectan cuán visible es tu tráfico. Ejecutar la opción OpenVPN sobre TCP en el puerto 443 hace que un túnel se asemeje a HTTPS, lo que puede ayudar en redes que utilizan DPI para bloquear VPNs basadas en UDP, mientras que WireGuard favorece la velocidad en redes abiertas. Para la privacidad cotidiana, esto es suficiente; derrotar la agresiva censura nacional basada en DPI es dominio de herramientas especializadas de ofuscación más allá de la oferta transparente de VPN de s4m.