Система DPI (Deep Packet Inspection) в современных браузерах работает следующим образом: 4

1. Перехват пакетов. 1 DPI перехватывает каждый пакет данных, который передаётся по сети, и распаковывает его. 1 То есть расшифровывает внешние слои: Ethernet, IP-адреса, заголовки транспортного уровня. 1
2. Классификация пакетов. 1 Когда DPI-устройство перехватило пакет данных, оно вычисляет, какое приложение или протокол он использует. 1 То есть начинает искать в пакете сигнатуры — определённые комбинации символов или битов. 1 Например, трафик из приложения Zoom имеет характерные признаки, по которым DPI может его распознать. 1 Сигнатуры хранятся в базе данных. 1 Устройства DPI сравнивают пакеты с шаблонами и затем определяют, что делать с полученными данными. 1
3. Анализ трафика. 4 Когда пользователь подключается к интернету, все данные, которые передаются между его устройством и сервером, идут через провайдера. 4 DPI анализирует эти данные на лету — смотрит, к каким сайтам пользователь подключается, какие типы трафика использует (например, видео или просто текст), и решает, что с этим делать. 4 Если трафик похож на что-то подозрительное — например, на обход блокировок или нелегальные ресурсы — DPI может замедлить или заблокировать соединение. 4