Inspeção Profunda de Pacotes (DPI)

A inspeção profunda de pacotes (DPI) vai além dos cabeçalhos de endereço básicos de um pacote e analisa seu payload e padrões para descobrir qual protocolo ou aplicativo o produziu. ISPs, firewalls e censores nacionais a utilizam para identificar e, às vezes, bloquear tráfego específico — incluindo VPN e protocolos de proxy — correspondendo a assinaturas características. É a tecnologia que torna a censura baseada em protocolo possível, e a razão pela qual ofuscação existe para derrotá-la.

Sistemas DPI mantêm assinaturas para protocolos conhecidos e sinalizam o tráfego que corresponde, mesmo quando a carga útil está criptografada, examinando padrões de handshake, tamanhos de pacotes e temporização. Um handshake padrão de VPN possui características reconhecíveis que o DPI pode identificar. Medidas de contra-ataque remodelam o tráfego para que ele não tenha esses marcadores — por exemplo, disfarçando um túnel como HTTPS comum. O DPI também fundamenta impressão digital TLS e análises semelhantes, tornando o tráfego consistente, semelhante ao de um navegador, mais difícil de isolar do que algo com uma assinatura de protocolo óbvia.

s4m não pode mudar o que um operador de rede inspeciona, mas suas escolhas de protocolo afetam quão visível seu tráfego é. Executar a opção OpenVPN sobre TCP na porta 443 faz com que um túnel se assemelhe ao HTTPS, o que pode ajudar em redes que usam DPI para bloquear VPNs baseadas em UDP, enquanto WireGuard favorece a velocidade em redes abertas. Para privacidade cotidiana, isso é suficiente; derrotar a censura nacional agressiva baseada em DPI é domínio de ferramentas especializadas de obfuscação além da oferta transparente de VPN do s4m.