Ispezione profonda dei pacchetti (DPI)

L'ispezione approfondita dei pacchetti (DPI) va oltre le intestazioni di indirizzo di base di un pacchetto e analizza il suo payload e i suoi schemi per capire quale protocollo o applicazione lo ha prodotto. Gli ISP, i firewall e i censori nazionali lo utilizzano per identificare e talvolta bloccare traffico specifico — inclusi i protocolli VPN e proxy — abbinando firme caratteristiche. È la tecnologia che rende possibile la censura basata su protocollo, e il motivo per cui obfuscation esiste per sconfiggerla.

I sistemi DPI mantengono firme per protocolli noti e segnalano il traffico che corrisponde, anche quando il payload è crittografato, esaminando i modelli di handshake, le dimensioni dei pacchetti e il timing. Un handshake VPN standard ha caratteristiche riconoscibili che il DPI può individuare. Le contromisure rimodellano il traffico in modo che manchi di quei marcatori — ad esempio, camuffando un tunnel come un normale HTTPS. Il DPI supporta anche il fingerprinting TLS e analisi simili, quindi il traffico coerente, simile a quello di un browser, è più difficile da isolare rispetto a qualcosa con una firma di protocollo ovvia.

s4m non può cambiare ciò che un operatore di rete ispette, ma le sue scelte di protocollo influenzano quanto sia visibile il tuo traffico. Eseguire l'opzione OpenVPN su TCP sulla porta 443 fa sembrare un tunnel simile a HTTPS, il che può aiutare su reti che utilizzano DPI per bloccare VPN basate su UDP, mentre WireGuard favorisce la velocità su reti aperte. Per la privacy quotidiana questo è sufficiente; sconfiggere la censura nazionale aggressiva basata su DPI è dominio di strumenti di offuscamento specializzati oltre all'offerta trasparente di VPN di s4m.