EnGhost, нет, с VPN основной способ бана - это банально сам VPN-сервер по IP. Всё остальное выглядит просто как чувак посылает шифрованный трафик на адрес такой-то, всё. https-то уже шифрованный, что ты с этим сделаешь? Сертификаты корневые покамест всунуть не получается, хех. Ну а дальше уже начинаются серьёзные игры с тем, как замаскировать VPN-сервер под что-то другое, с активной проверкой со стороны цензурщиков и наоборот - сложными способами маскировки со стороны юзера. Насколько я понимаю, это так работает. Какие-то VPN-протоколы туда-сюда палятся, но не слишком, там анализ нужен очень серьёзный, китайцы не всегда справляются, а стоит такой анализ "на лету" проводить дорого по мощности, коробочки менять надо, коробочки менять - тоже дорого, теперь уже по деньгам - с учётом санкций. Вон, даже банальный goodbyeDPI пока нормально забанить не могут, а ты - анализ трафика.