Patrick Zandl (Twitter), zverejneno 27.11.2025. Archiv: https://odstraneno.cz/post/146980 (Odstraneno.cz)

Tak znovu. Vždy jste to s větší mírou jistoty schopen určit. Provozovatelé už dnes kombinují: 
1. DPI analýzu – Shadowsocks má statisticky rozpoznatelné vzorce provozu (Čína je detekuje)
2. IP reputační databáze 
3. Behaviorální signály – nesoulad časové zóny, jazyka systému, WebRTC leaky, latence neodpovídající vzdálenosti

Žádná metoda není 100%, ale kombinace vytváří skóre důvěryhodnosti. Velké služby (Netflix, banky) tohle řeší aktivně a běžně. Je to věc vůle, technické možnosti jsou.
