深度包检测 (DPI)

深度包检测（DPI）超越数据包的基本地址头，分析其有效载荷和模式，以确定是哪个协议或应用程序生成的。互联网服务提供商、火墙和国家审查机构使用它来识别并有时阻止特定流量——包括VPN和代理协议——通过匹配特征签名。这项技术使基于协议的审查成为可能，也是混淆存在以对抗它的原因。

DPI系统维护已知协议的签名，并标记匹配的流量，即使有效负载被加密，通过检查握手模式、数据包大小和时序。标准的VPN握手具有DPI可以识别的特征。对策重塑流量，使其缺乏这些标记——例如将隧道伪装成普通的HTTPS。DPI还支持TLS指纹识别和类似分析，因此一致的、类似浏览器的流量比具有明显协议签名的流量更难被单独识别。

s4m无法改变网络运营商的检查内容，但其协议选择会影响您的流量可见性。在443端口上通过TCP运行OpenVPN选项使隧道看起来像HTTPS，这可以帮助在使用DPI阻止基于UDP的VPN的网络上，而WireGuard则在开放网络上更注重速度。对于日常隐私，这已经足够；击败激进的基于DPI的国家审查是专业混淆工具的领域，超出了s4m透明的VPN服务。