я из Франкфурта перенес VPS в Лондон. работать-то работает, но сейчас приходится товарищей за рубежом просить оплатить мне вражеское облако.
обойти блокировки можно. в госструктурах мало грамотных людей, они просто туда не идут работать. в некоторых случаях, работа в госструктурах - клеймо на всю жизнь.
DPI - это известный набор алгоритмов, каждый из которых обходится.
более неприятно то, что например мой товарищ затолкал DPI и WAF в ядро Линукс и говорит, что оно имеет шансы войти в основную ветку. это за пределами морали уже.
тот же DPI стоит у меня дома, для классификации трафика и предотвращения плохого. но тут надо понимать, что классический DPI сильно просаживает полосу, у меня 500 мбит симметрично, при полном DPI будет примерно 80.
с другой стороны, ещё много лет назад мне говорили, что есть устройство, которое выглядит как коробка от обуви и оно способно в реальном времени просматривать трафик типового подъезда в 5-10 этажей. наша местная разработка кстати, подозреваю, что аппаратная реализация