Чем отличается Passive DPI от Active DPI?

Пассивный DPI и активный DPI отличаются типом подключения к провайдерской сети. habr.com github.com

Пассивный DPI подключён параллельно (не в разрез) либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. habr.com github.com Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. habr.com DPI с таким типом подключения технически может только выявлять попытку запроса запрещённого контента, но не пресекать её. habr.com

Активный DPI подключён в сеть провайдера привычным образом, как и любое другое сетевое устройство. habr.com github.com Провайдер настраивает маршрутизацию так, чтобы DPI получал трафик от пользователей к заблокированным IP-адресам или доменам, а DPI уже принимает решение о пропуске или блокировке трафика. habr.com github.com Активный DPI может проверять как исходящий, так и входящий трафик, однако, если провайдер применяет DPI только для блокирования сайтов из реестра, чаще всего его настраивают на проверку только исходящего трафика. habr.com github.com