История изменений

Смысл в усилении возможностей блокировки, большей их гибкости. Весьма вероятно, что сейчас ТСПУ трудно выделять источники трафика, а это может быть полезным для продвинутых алгоритмов dpi, чтобы разные хитрые варианты маскировки выявлять. Хотя бы самое элементарное, что если слишком большая доля трафика приходится на один иностранный IP, то блокировать его, потому что почти наверняка это туннель.

Надо не забывать, что железка ТСПУ похоже работает, насколько об этом известно, не в разрыв соединения, а параллельно и гадит посылкой разных RST и тп. Иначе трюки с программами вроде goodbydpi не проходили бы.

Смысл в усилении возможностей блокировки, большей их гибкости. Весьма вероятно, что сейчас ТСПУ трудно выделять источники трафика, а это может быть полезным для продвинутых алгоритмов dpi, чтобы разные хитрые варианты маскировки выявлять. Хотя бы самое элементарное, что если слишком большая доля трафика приходится на один иностранный IP, то блокировать его, потому что почти наверняка это туннель.