> Реальный интеллектуальный/эвристический dpi - это дорого. На данный момент tor пока
> пролазит даже в Китае.

ты китай с нами-то не путай. там действительно нельзя взять и отрубить все нераспознанное. (но вот про версии по третью - это они как раз китай имели в виду) А у нас... никто даже и не заметит (судьба еще уцелевших мелких лавчонок - примерно сродни судьбе мелких магазинчиков, попавших под собянинские сносы). Выносишь за скобки гуглефакинбуки:
3  msk-ix-gw1.google.com (195.208.208.232)  0.913 ms  2.067 ms  0.931 ms
4  66.249.94.94 (66.249.94.94)  1.327 ms  1.389 ms  0.895 ms
5  72.14.236.242 (72.14.236.242)  1.119 ms  1.106 ms  1.198 ms
6  173.194.32.130 (173.194.32.130)  0.875 ms  0.814 ms  0.914 ms
- это чтоб ты понимал, как оно на самом деле работает, и остается то-о-о-ощенький ручеек траффика, который уже вполне по силам не самому мощному анализатору.

> Реальный интеллектуальный/эвристический dpi - это дорого.

он "интеллектуальный" не в том смысле, в котором ты думаешь.
К тому же задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь. Жалуйтесь, хехехе.
Ну и оно уже есть, и, похоже, это были цветочки - оно импортное, дорогостоящее и сложное в эксплуатации (и уже купили, там, правда, что-то типа $100000/год на коробку). Над этим работают.
На досуге рекомендую поинтересоваться подразделением ростелека в ближнем замкадье.
(наверняка у nvision/ктотамеще такие тоже есть)