DPI

Deep Packet Inspection — оборудование анализирует не только заголовки, но и содержимое пакетов. Ищет сигнатуры протоколов.

Что видит

• SNI в TLS — имя домена в открытом виде, легко фильтровать по нему. Лечится ECH.
• Сигнатуры популярных VPN — OpenVPN, WireGuard, IPsec.
• Fingerprints TLS-хендшейка (JA3/JA4) — по ним отличают Chrome от Xray.

Обход

Маскировка под обычный HTTPS: VLESS+Reality, XTLS Vision, uTLS-фингерпринт как у Chrome. Или прятать в CDN через WebSocket/XHTTP.

В РФ

ТСПУ — государственная DPI-система, установлена у всех операторов связи.