سیستم DPI که در شبکه اپراتورهای ایران مستقر شده، VPNهای تجاری را از چند جنبه شناسایی میکند:
- اثر انگشت TLS: OpenVPN و WireGuard الگوی ارتباطی مشخصی دارند که DPI در چند ثانیه تشخیص می‌دهد.
- IPهای شناخته‌شده: NordVPN، ExpressVPN و Surfshark از بلوک‌های IP استفاده میکنند که مدت‌هاست در لیست مسدودسازی هستند.
- آنتروپی یکنواخت: ترافیک رمزشده VPN الگوی آماری دارد که DPI آن را تشخیص می‌دهد.
VLESS+Reality هر سه مشکل را حل میکند: یک TLS 1.3 واقعی با سایت اینترنتی معتبر برقرار میکند، IP تازه‌ای دارد که در هیچ لیستی نیست، و ترافیک از HTTPS معمولی قابل تمایز نیست.