Inspection approfondie des paquets (DPI)

L'inspection approfondie des paquets (DPI) va au-delà des en-têtes d'adresse de base d'un paquet et analyse sa charge utile et ses motifs pour déterminer quel protocole ou application l'a produit. Les FAI, les pare-feu et les censeurs nationaux l'utilisent pour identifier et parfois bloquer un trafic spécifique — y compris les protocoles VPN et proxy — en faisant correspondre des signatures caractéristiques. C'est la technologie qui rend possible la censure basée sur les protocoles, et la raison pour laquelle l'obfuscation existe pour la contrecarrer.

DPI maintiennent des signatures pour les protocoles connus et signalent le trafic qui correspond, même lorsque la charge utile est chiffrée, en examinant les motifs de poignée de main, les tailles de paquets et le timing. Une poignée de main VPN standard a des caractéristiques reconnaissables que le DPI peut repérer. Les contre-mesures remodelent le trafic afin qu'il ne possède pas ces marqueurs — par exemple, en déguisant un tunnel en HTTPS ordinaire. Le DPI soutient également l'empreinte TLS et des analyses similaires, de sorte que le trafic cohérent, semblable à celui d'un navigateur, est plus difficile à isoler que quelque chose avec une signature de protocole évidente.

s4m ne peut pas changer ce qu'un opérateur de réseau inspecte, mais ses choix de protocole affectent la visibilité de votre trafic. Exécuter l'option OpenVPN sur TCP sur le port 443 fait ressembler un tunnel à HTTPS, ce qui peut aider sur les réseaux qui utilisent le DPI pour bloquer les VPN basés sur UDP, tandis que WireGuard privilégie la vitesse sur les réseaux ouverts. Pour la vie privée quotidienne, cela suffit ; vaincre la censure nationale agressive basée sur le DPI est le domaine d'outils spécialisés d'obfuscation au-delà de l'offre transparente de VPN de s4m.