Что такое DPI простыми словами

DPI (Deep Packet Inspection) — это «глубокий досмотр» интернет-трафика. Именно на нём построены современные блокировки и замедления. Разберём механику.

Что делает DPI

Обычное сетевое оборудование просто передаёт данные дальше. DPI вдобавок заглядывает в них и анализирует: куда идёт соединение, на что похоже, не признак ли это запрещённого сервиса. На основе этого трафик пропускают, замедляют или режут.

Как оно узнаёт трафик

Читать зашифрованное содержимое DPI не может, но смотрит на косвенные признаки: адрес назначения, размер и ритм пакетов, «отпечаток» соединения (JA3/JA4). По ним делается предположение о том, какое это приложение.

Почему обход возможен

Точность DPI не стопроцентная, а анализ каждого пакета стоит больших ресурсов. Поэтому протоколы, которые сливаются с обычным трафиком, обойти фильтр в состоянии — это постоянная гонка «брони и снаряда».