k338914

Про DPI я в курсе очень даже - чай, не Читатель.
И даже в курсе, что зловредов как-то отлавливают.

Но ведь в случае шифрованного трафика это можно только по метаданнным и особенностям реализации отловить - тот же частотный анализ тут, няп, не поможет.

Кажись, у Лукацкого что-то было на тему - но искать лениво.