¿Qué paquetes TCP / IP personalizados u otras estadísticas puedo usar para detectar el uso de VPN?
Comprendo que esto puede generar una serie de falsos positivos, pero mi objetivo es enfocar el análisis en ciertos tipos de tráfico.
Los posibles ejemplos incluyen:
- Los informes del navegador de geolocalización no coinciden con la latencia esperada para que el sitio sea mucho mayor de lo esperado
- Ping con el conjunto de DF
- Tamaño de paquete personalizado + pruebas de MTU
- características del protocolo SSL (spdy? fido?)
Estoy más interesado en usar SSL / TCP / IP / ICMP para detectar dichas conexiones ... en lugar de fugas en el navegador DNS, flash u otros enfoques, pero creo que a otras personas les puede parecer interesante si tiene tales un método de detección no basado en TCP.