Nei paesi che censurano la rete, i blocchi non guardano solo dove vai ma come appare il traffico: la deep packet inspection riconosce e blocca perfino le VPN e Tor. Gli strumenti di offuscamento fanno sembrare il traffico controllato del tutto normale:
- Shadowsocks – nato apposta per il Great Firewall: un proxy cifrato progettato per non sembrare un proxy, difficile da distinguere dal normale HTTPS
- V2Ray/Xray – la generazione successiva, più flessibile: protocolli come VMess/VLESS e trasporti (WebSocket+TLS, gRPC) che mimetizzano il traffico dentro connessioni web indistinguibili
- Tor bridges + pluggable transport (obfs4, Snowflake): nodi Tor non pubblici con l'aggiunta di trasporti che offuscano il fatto stesso che stai usando Tor – Snowflake usa perfino connessioni WebRTC tramite volontari, difficilissime da bloccare
È una corsa agli armamenti permanente: i censori affinano la DPI, gli strumenti si adattano. Nota d'uso responsabile: questi strumenti servono la libertà di informazione dove è negata – e vanno usati sapendo che in alcuni contesti il loro uso è a rischio. Per il threat model estremo si combinano con Tails/Whonix: offuscamento per arrivare a Tor, sistema amnesico per non lasciare tracce.