DPI (Deep Packet Inspection)
siglaProvedores e telecomsegurança
Examinar o tráfego além dos cabeçalhos para classificar qual protocolo ou aplicação ele carrega - usado legitimamente para gestão de rede e diagnóstico, e igualmente para bloqueio, estrangulamento e vigilância.
A criptografia removeu o conteúdo, mas não o formato: a inspeção moderna classifica por características de handshake, temporização e padrões de tamanho de pacote, e não lendo cargas. É por isso que o contorno migrou de cifrar o tráfego para fazer o tráfego parecer comum, e por que existem transportes plugáveis e ofuscação de protocolo. A corrida é assimétrica de um jeito instrutivo - o censor só precisa de uma classificação boa o bastante para ser politicamente aceitável, enquanto a ferramenta precisa ser indistinguível.
Também conhecido como: deep packet inspection, protocol fingerprinting, traffic classification