Как DPI определяет VPN?

Question

[Егор]

На что обращает внимание DPI, чтобы отличить VPN трафик?

Comments

[Nikita]

По fingerprint, например у openvpn он сильно заметный, если посмотреть каким нибудь wireshar'ком

[Asparagales]

Анализируя сигнатуры трафика. Вот, небольшая статья:
https://vasexperts.ru/blog/klassifikatsiya-trafika...

Answer 1

[Dmitry]

По сигнатурам

https://m.habr.com/ru/post/415977/

Comments

[Karpion]

А зачем VPN-протоколы имеют сигнатуры? Вроде, они должны тщательно маскироваться либо под полностью рандомный трафик, либо под известные легальные виды трафика.

[Dmitry]

Karpion, ну, не совсем. Первоначальная задача VPN это организация логических каналов связи поверх существующих, если существующие каналы не надёжны в плане доверия, то используются различные методы защиты передаваемого трафика (от изменения, от чтения). Скрывать и маскировать сам vpn-трафик задачи не стояло.