डीप पैकेट निरीक्षण (DPI)

डीप पैकेट निरीक्षण (DPI) पैकेट के मूल पते के हेडर के पार देखता है और इसके पेलोड और पैटर्न का विश्लेषण करता है ताकि यह पता लगाया जा सके कि इसे कौन सा प्रोटोकॉल या एप्लिकेशन उत्पन्न करता है। ISP, फ़ायरवॉल और राष्ट्रीय सेंसर इसका उपयोग विशिष्ट ट्रैफ़िक की पहचान करने और कभी-कभी इसे ब्लॉक करने के लिए करते हैं — जिसमें VPN और प्रॉक्सी प्रोटोकॉल शामिल हैं — विशेषता हस्ताक्षरों से मेल खाकर। यह वह तकनीक है जो प्रोटोकॉल-आधारित सेंसरशिप को संभव बनाती है, और इसका कारण है कि ओबफस्केशन इसे पराजित करने के लिए मौजूद है।

DPI सिस्टम ज्ञात प्रोटोकॉल के लिए हस्ताक्षर बनाए रखते हैं और उस ट्रैफ़िक को चिह्नित करते हैं जो मेल खाता है, भले ही पेलोड एन्क्रिप्टेड हो, हैंडशेक पैटर्न, पैकेट आकार और समय को जांचकर। एक मानक VPN हैंडशेक में पहचानने योग्य विशेषताएँ होती हैं जिन्हें DPI पहचान सकता है। प्रतिकूल उपाय ट्रैफ़िक को इस तरह से आकार देते हैं कि उसमें वे मार्कर नहीं होते — उदाहरण के लिए, एक सुरंग को सामान्य HTTPS के रूप में छिपाना। DPI भी TLS फिंगरप्रिंटिंग और समान विश्लेषण का समर्थन करता है, इसलिए लगातार, ब्राउज़र-जैसे ट्रैफ़िक को किसी स्पष्ट प्रोटोकॉल हस्ताक्षर के साथ कुछ की तुलना में अलग करना कठिन होता है।

s4m नेटवर्क ऑपरेटर द्वारा निरीक्षण किए जाने वाले तत्वों को नहीं बदल सकता, लेकिन इसके प्रोटोकॉल विकल्प आपके ट्रैफ़िक की दृश्यता को प्रभावित करते हैं। TCP पर पोर्ट 443 पर OpenVPN विकल्प चलाने से एक टनल HTTPS के समान हो जाती है, जो उन नेटवर्क पर मदद कर सकती है जो UDP-आधारित VPN को ब्लॉक करने के लिए DPI का उपयोग करते हैं, जबकि WireGuard खुले नेटवर्क पर गति को प्राथमिकता देता है। रोज़मर्रा की गोपनीयता के लिए यह पर्याप्त है; आक्रामक DPI-आधारित राष्ट्रीय सेंसरशिप को हराना विशेषीकृत obfuscation उपकरणों का क्षेत्र है जो s4m के पारदर्शी VPN प्रस्ताव से परे हैं।