Иранская DPI-система обнаруживает VPN по нескольким признакам:
- WireGuard имеет узнаваемое рукопожатие (handshake)
- OpenVPN идентифицируется по паттернам трафика
- Коммерческие VPN имеют IP-адреса, включённые в базы данных провайдеров VPN
- Активное зондирование: DPI отправляет тестовые запросы на подозрительные серверы
Решение: протоколы, маскирующие трафик под легитимный HTTPS.