Как DPI распознаёт MTProto‑прокси по сигналам

Как DPI распознаёт MTProto‑прокси по сигналам

В конце мая многие MTProto‑прокси массово перестали работать — и это не просто баг, а следствие того, как работают DPI‑системы. DPI не «считывает» содержимое, он ищет паттерны: размеры пакетов, тайминги, соотношение запросов и ответов, характерные заголовки и поведение TLS‑рукопожатия. Fake‑TLS годами спасал, пока эти метрики оставались «чистыми». Но достаточно изменить одно правило фильтра — и агрегированные сигнатуры начинают срабатывать. Это не инструкция по обходу, а объяснение: даже шифрованный трафик выдаёт себя фингерпринтом. Зная это, лучше строить защиту через надёжный VPN.