Глубокая инспекция пакетов (DPI)

Глубокая инспекция пакетов (DPI) заглядывает дальше адресных заголовков пакета и анализирует его содержимое и поведение, чтобы понять, какой протокол или приложение его породило. Провайдеры, файрволы и государственные цензоры пользуются этим, чтобы распознавать, а иногда и блокировать определённый трафик — в том числе протоколы VPN и прокси — по характерным сигнатурам. Именно DPI делает возможной цензуру по протоколу, и именно ради борьбы с ним существует обфускация.

Системы DPI держат сигнатуры известных протоколов и помечают трафик, который под них подходит, — даже зашифрованный, потому что смотрят на рисунок рукопожатия, размеры пакетов и тайминги. У стандартного VPN-рукопожатия есть узнаваемые черты, которые DPI замечает. Контрмеры переформовывают трафик так, чтобы этих признаков не было, — например, маскируют туннель под обычный HTTPS. На DPI опирается и TLS-фингерпринтинг, и похожий анализ, поэтому ровный, похожий на браузерный трафик выделить труднее, чем что-то с очевидной протокольной сигнатурой.

s4m не может повлиять на то, что именно инспектирует сеть оператора, но выбор протокола влияет на заметность вашего трафика. OpenVPN поверх TCP на порту 443 делает туннель похожим на HTTPS, и это порой выручает в сетях, где DPI режет VPN поверх UDP, тогда как WireGuard выигрывает в скорости в открытых сетях. Для повседневной приватности этого достаточно; преодолевать агрессивную государственную цензуру на базе DPI — работа специализированных средств обфускации, а не прозрачного VPN от s4m.