3 solutions en DPI :
- A partit du certificat TLS qui est en clair lors de la négociation TLS, sous réserve que TLS 1.3 ne soit pas utilisé
- Avec les requêtes DNS (DNS Snooping) sous réserve que DOH (DNS over HTTPS) ne soit pas utilisé
- A partir du SNI Server Name Indication : fonctionne dans tous les cas, même avec TLS 1.3
Le DPI est en mesure de brider le débit, bloquer l’accès ou de compter les Mo pour taxer.
Bien sur le VPN permet de passer outre tous les bridages / taxes / Hadopi / ...