Раньше мы уже разбирали, как блокировки делаются через DNS, чем отличаются VPN и прокси, и что такое "белые списки" сайтов — а ещё упомянули, что VPN часто маскируют свой трафик под обычные сайты, но системы ТСПУ (DPI) всё равно их находят. Один из наших читателей резонно спросил в комментариях: «Если трафик зашифрован и маскируется под обычный сайт (HTTPS), как система видит этот "характерный почерк"?». В этой статье мы не только ответим на этот вопрос, но и расскажем про TLS-fingerprinting и active probing...