>> Если VPN через шифрованный канал, то DPI прову не особо помогает. Там
>> остаётся весьма узкий набор атак, от которых результат почти нулевой. Тайминги
>> там всякие, размер пакетов и т.п.
> Как ни странно, GFW именно так и определяет HTTPS/TLS сессии вложенные в
> шифрованный тунель. Он не знает что это шифрованный туннель и что
> в нем. Но если ты откроешь https:// сайт, при лобовой реализации
> впна в туннеле после некоторой неактивности полетит довольно характерное сочетание размеров
> пакетов. GFW этим не ограничивается, конечно, но это первый шаг палива.

Палево, да не палево. За открытие сайта к уголовной ответственности не привлекают. К тому же, это необходимое, но не достаточное доказательство, что Вы действительно были именно на этом сайте. Короче, если использовать его как в Китае для блокировки, то GFW -- вполне действенный метод. Обязательно рубанёт то, что нужно, плюс ещё возможно чего лишнего захватит, ну да кого оно волнует.