Что такое DPI
DPI (Deep Packet Inspection — глубокая инспекция пакетов) — технология анализа сетевого трафика на уровне содержимого пакетов, а не только заголовков. Обычный файервол проверяет только IP и порт. DPI анализирует содержимое: вид протокола, паттерны данных, сигнатуры приложений.
ТСПУ в России
Технические средства противодействия угрозам — оборудование, установленное на сетях российских провайдеров по закону о «суверенном интернете» (2019). ТСПУ использует DPI для анализа трафика в реальном времени. Может блокировать, замедлять или перенаправлять трафик. Именно ТСПУ замедляет YouTube и блокирует Instagram.
Как DPI определяет VPN
Классические VPN (OpenVPN, WireGuard) имеют характерные паттерны в трафике: специфические заголовки, порты, поведение handshake. DPI учится распознавать эти паттерны и блокировать их. Именно поэтому многие VPN не работают в России.
Как VLESS работает с DPI
VLESS работает поверх WebSocket с TLS 1.3 — это обычный HTTPS-трафик. DPI видит: стандартное TLS-соединение на порту 443, WebSocket handshake как у обычного сайта, зашифрованные данные. Отличить VLESS от посещения обычного сайта — невозможно стандартными методами DPI.