Что такое глубокая инспекция пакетов?
Глубокая инспекция пакетов (DPI) — технология, изучающая полное содержимое сетевых пакетов при прохождении через контрольную точку. DPI-системы могут идентифицировать приложение, протокол и содержимое в зашифрованном трафике, анализируя размеры пакетов и сигнатуры рукопожатий.
Правительства Китая, России, Ирана и Турции развёртывают DPI на уровне провайдеров для обнаружения и блокировки VPN-трафика.
Как DPI обнаруживает VPN-трафик
DPI использует фингерпринтинг протоколов, статистический анализ и инспекцию полезной нагрузки. Продвинутые DPI-системы комбинируют машинное обучение с этими техниками.
Как VPNWG обходит DPI
VPNWG использует обфускацию Amnezia поверх WireGuard, рандомизируя размеры пакетов и модифицируя паттерны рукопожатия. Как VPNWG обходит DPI.