Что такое DPI простыми словами
DPI (Deep Packet Inspection) — это технология глубокого анализа сетевых пакетов. Представьте почтовое отделение, которое не просто смотрит на адрес на конверте, но и просвечивает его рентгеном, чтобы понять, что внутри.
DPI делает то же самое с интернет-трафиком — анализирует каждый пакет данных, определяет тип трафика и может его заблокировать или замедлить.
Как DPI анализирует трафик
DPI работает на нескольких уровнях:
- Анализ заголовков — определяет протокол (HTTP, HTTPS, WireGuard, OpenVPN)
- Сигнатурный анализ — ищет характерные «отпечатки» VPN-протоколов
- Поведенческий анализ — оценивает паттерны трафика (размер пакетов, частота, тайминг)
- SNI-инспекция — читает имя сервера в TLS-хендшейке
ТСПУ — российская система фильтрации
ТСПУ (технические средства противодействия угрозам) — это оборудование, установленное на сетях всех российских провайдеров по закону о «суверенном интернете».
ТСПУ использует DPI для:
- Блокировки запрещённых сайтов
- Замедления YouTube и других сервисов
- Обнаружения и блокировки VPN-протоколов
Почему обычный VPN не работает
Классические VPN-протоколы (OpenVPN, WireGuard, IPSec) имеют узнаваемые сигнатуры. DPI определяет их мгновенно.
| Протокол | Обнаружение DPI | Статус в РФ |
|---|---|---|
| OpenVPN | Мгновенно | Блокируется |
| WireGuard | Легко | Блокируется |
| IPSec/IKEv2 | Легко | Нестабильно |
| VLESS + Reality | Не обнаруживается | Работает |
Как VLESS обходит DPI
VLESS с технологией Reality решает проблему кардинально — он не пытается спрятать трафик, а делает его неотличимым от обычного.
Для DPI ваше подключение выглядит как обычный заход на google.com или microsoft.com. Заблокировать его невозможно без блокировки этих сайтов целиком.