Анатомия DPI анализа: что происходит с твоим пакетом за первые 16 КБ Разбор того, как системы глубокой инспекции пакетов принимают решение: от первого SYN до поведенческого анализа зашифрованного потока. Без упрощений - с конкретными этапами и тем, какие сигналы система реально собирает. ⏺В статье, как по TTL и TCP-опциям определяется fingerprint клиента, как первые байты данных позволяют мгновенно распознать протокол, что именно смотрят в TLS ClientHello (JA3/JA4, SNI, ALPN), как сверяются сертификаты и ASN серверов. А после рукопожатия включается анализ метаданных: размеры пакетов, интервалы между ними, соотношение входящего и исходящего трафика и длительность соединения. ZeroDay | Бункер Хакера | #Статья