Principe de détection par les filtres DPI
Les systèmes d'analyse approfondie des paquets (DPI) scannent le flux de données à la recherche de marqueurs de protocoles spécifiques (OpenVPN, WireGuard, IPsec). Même si le contenu transmis est chiffré, le fait d'utiliser un VPN est facilement détecté par la structure du protocole de négociation (handshake) et les en-têtes, entraînant le blocage du port ou du protocole par le FAI.
Comment activer le masquage du trafic
- Activer les modes Stealth, Scramble ou Shadowsocks dans les paramètres du client.
- Passer à des protocoles spécialisés imitant le trafic TLS (par exemple, VLESS Reality ou Trojan).
- Diriger le trafic via le port standard 443, destiné à la navigation web classique.