DPI - это система глубокого анализа трафика. Изначально был разработан для нужд провайдеров, которым надо было распределять нагрузку, делить полосу пропускания и фильтровать вредный трафик, в том числе, защищать от DDOS-атак.

Функция DPI - определять тип трафика, или другими словами, протокол пересылаемых сообщений. Будь то видео, торрент или обычный текст.

И делать это не по IP-адресу, а по содержимому пакета.

Сейчас, правда, доля приложений, которые не шифруют свои данные, крайне мала, а для DPI шифрованные данные - серьёзное препятствие.

Но даже из шифрованных данных можно получить кое-какую информацию по косвенным признакам - ip-адреса, DNS запросы, тайминги между ними... То есть, составить что-то вроде цифрового слепка протокола.