Чем отличается активная система DPI от пассивной

Основное отличие активной системы DPI (Deep Packet Inspection) от пассивной в том, что активная может заблокировать пакет и не дать ему дойти до адресата, а пассивная только отправляет фейковый пакет с редиректом или сбросом соединения. habr.com

Активный DPI подключён в сеть провайдера привычным образом, как и любое другое сетевое устройство. github.com telegra.ph Провайдер настраивает маршрутизацию так, чтобы DPI получал трафик от пользователей к заблокированным IP-адресам или доменам, а DPI уже принимает решение о пропуске или блокировке трафика. github.com telegra.ph Активный DPI может проверять как исходящий, так и входящий трафик. github.com telegra.ph

Пассивный DPI подключён в провайдерскую сеть параллельно либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. github.com telegra.ph Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. github.com Пассивный DPI технически может только выявлять попытку запроса запрещённого контента, но не пресекать её. github.com