DPI（ディープパケットインスペクション） とは？

通常のパケットフィルタリングは送信元・宛先のIPアドレスやポート番号だけを見るんだ。DPIはさらに踏み込んで、パケットのデータ部分（ペイロード）の中身まで解析するよ。

既知のマルウェアや攻撃パターンをシグネチャとしてデータベース化しておいて、流れてくるパケットの内容と照合するんだよ。一致したら不審と判断してブロックしたりアラートを出したりするんだ。

そうだよ！アプリケーションの通信パターンを識別して、YouTube・P2P・ゲームといった種別ごとに帯域を制限したり優先順位をつけたりできるんだ。これをアプリケーションアウェアなトラフィック制御というよ。

鋭いね。暗号化されたペイロードはDPIでは読めないんだ。ただし、TLSハンドシェイク時のSNI（サーバ名）やJA3フィンガープリントという暗号化特性の情報から、ある程度の識別はできるよ。

通信内容を深く見るから、プライバシー侵害や通信の秘密の観点で論争があるよ。企業の社内ネットワーク管理やISPのQoSでは広く使われているけど、一般ユーザの通信を無断で検査することは多くの国で規制されているんだ。