Analyse des schémas statistiques du flux réseau
Même si la connexion est masquée derrière le certificat d'un tiers, les filtres DPI peuvent identifier les tunnels en repérant des longueurs de trames de service répétitives et des temps de réponse (timings) caractéristiques. L'utilisation d'un profil TLS non conforme trahit l'usage d'un logiciel atypique, entraînant une limitation de la bande passante ou une réinitialisation de la session par l'opérateur.
Comment éviter le filtrage heuristique
- Définir le paramètre uTLS sur Chrome ou Firefox pour imiter parfaitement la négociation (handshake) d'un navigateur.
- Choisir de grands portails étrangers compatibles HTTP/2 pour masquer le SNI (Server Name Indication).
- Activer les mécanismes de remplissage aléatoire (padding) sur les paquets de service.
- Répartir les connexions entrantes sur plusieurs adresses alternatives de centres de données.