深度包检测

幾乎全世界所有的政府都會要求服務業者需具有通訊監察的功能。數十年前在傳統電話的環境裡，可透過建立一個訊務存取點（TAP），使用攔截代理伺服器連至政府的監控設備來達成通訊監察的需求。這在現在的數位網路裡不是不可能的。有許多種方法可在數位網路中提供通訊監察的功能，其中包括深度封包檢測[7]。

服務業者與其用戶簽訂服務級別協議，需提供一定的服務層級，並同時會執行可接收使用政策，如使用深度封包檢測執行侵犯著作權、非法內容及不公平使用頻寬之政策。在某些國家裡，ISP業者需要依該國法律執行過濾。深度封包檢測允許服務業者「輕易地知道其用戶正在線上接收的資訊封包，包括電子郵件、網站、音樂與視訊分享及軟體下載等訊務」[8]。政策亦可被規定允許或不允許連接至某一IP位址、某些協議，或甚至可識別某一特定應用或行為。

因為ISP業者能安排其所有用戶之路由，他們能夠以非常仔細的方式監控用戶的網路瀏覽習慣，以獲得有關其用戶興趣之資訊，提供給經營定向廣告的公司使用。至少有10萬位美國用戶如此被監控，更有10%的美國用戶曾經被如此監控過[9]。NebuAd、Front Porch及Phorm等公司提供定向廣告的技術。監控其用戶之美國ISP業者則有Knology[10]及Wide Open West等。此外，英國的ISP業者英國電信亦承認在其用戶不知情或未同意之下，測試過Phorm所提供之技術[9]。

深度封包檢測可以用來對抗網路中立性。

P2P等應用的流量對寬頻服務業者來說，越來越是個問題。通常情況下，P2P的流量被應用程式用來做檔案分享。檔案可以是任何類型（如文檔、音樂、視訊或應用程式）。由於多媒體檔案的容量通常較大，P2P會導致流量的增加，需要額外的網路容量。服務業者表示，少數用戶產生大量的P2P流量，並降低了大部分使用電子郵件或瀏覽網路等需要較少頻寬之寬頻用戶的品質[11]。差勁的網路品質會提升用戶的不滿，並導致服務收入的下滑。

深度封包檢測允許業者賣出更多的有效頻寬，同時確保公平分配寬頻給所有用戶，以避免網路壅塞。此外，可將更高的優先權分配給網路電話或視訊會議等需要低延遲的應用[12]。這讓服務業者能用來依據通過其網路之流量來動態配置頻寬。

行動通訊及寬頻服務業者使用深度封包檢測作用實作分層服務的方法，區分出「封閉平臺」、「加值」、「吃到飽」及「一體適用」的數據服務[13]。透過在「一體適用」的資費方案外，對「封閉平臺」、各項應用、各項服務或「吃到飽」另外付費，業者可以為個別用戶提供個人化的服務，並增加其ARPU。網路政策可以依每個用戶或每個群組設定，而深度封包檢測系統更能區分出不同的服務與應用。

ISP業者有時會應著作權人的請求、法院的要求或官方政策，協助保護著作權。2006年，丹麥其中一家最大的ISP業者Tele2被賦予法院禁令，並要求該公司封鎖其用戶拜訪海盜灣這個存放BitTorrent種子的網站[14]。不一次又一次地告發分享檔案的人[15]，國際唱片業協會（IFPI）、EMI、Sony BMG、環球唱片及華納音樂集團等公司開始指控Eircom等ISP業者沒有為保護其著作權有足夠多的努力[16]。IFPI希望ISP業者能過濾流量，並移除在其網路上的違法上傳與下載之著作權物，雖然歐盟2000/31/EC指令明確指出，不應賦予ISP業者監控其傳輸之資訊的一般義務，且2002/58/EC指令亦賦予歐盟公民有秘密通訊的權利。另一方面，美國電影協會（MPAA）為保護電影著作權，警告美國聯邦通信委員會（FCC）對網路中立性的態度可能會傷害深度封包檢測及其他過濾方式等反盜版技術[17]。

深度封包檢測讓ISP業者能蒐集其用戶群使用圖像之資訊。例如，業者可能對使用2Mbit/s連線速率的用戶是否會與使用5Mbit/s連線速率的用戶有不同的網路使用方式覺到興趣。獲得這些趨勢資料亦能協助進行網路規劃。

美國聯邦通信委員會（FCC）依據美國國會的授權，並在符合全球大多數國家的政策之下，要求所有的電信業者（包括網際網路服務）須能支援執行法院命令的能力，以提供特定用戶的即時通訊監察。2006年，FCC採取了新的通信協助執法法，要求網際網路接取業者須符合其要求。深度封包檢測為符合其需求之必要平臺之一，並已為此目標部署於全美國境內。

美國國家安全局（NSA）與AT&T合作，使用深度封包檢測技術，讓網際網路訊務監控、排序及導向能更有智慧。深度封包檢測被用來尋找傳輸電子郵件或網路電話（VoIP）的封包[19]。與AT&T的共同骨幹網路（Common Backbone）有關的訊務都會「拆分」給兩條光纖，每條光纖分得50%的訊號強度。其中一條光纖會被轉移至一被嚴密保護的房間，另一條光纖則繼續將訊務傳輸至AT&T的交換設備。該房間內有Narus的訊務分析儀及邏輯伺服器；Narus表示，這些設備可以作即時的資料收集（記錄大量資料）並可達每秒10GB的處理速率。特定訊務會被篩選出來，並以專線傳輸至一「中心位置」作後續分析。據前FCC顧問J. Scott Marcus所述，分流的訊務「代表全部，或幾乎全部AT&T在舊金山灣區對等互連之訊務」，且因此，「其設計師……的配置沒有試圖依據光纖拆分的地區或位置排除comprised大部分由家庭資料組成之資料來源[20]。」Narus的語意訊務分析軟體使用深度封包檢測技術，運作於IBM或Dell的Linux伺服器上，以10Gbit/s的處理速率排序IP訊務，篩選出具有指定電子郵件位址、IP位址或網路電話之號碼的特定訊息[21]。前美國總統喬治·華克·布希與前司法部長阿爾韋托·岡薩雷斯曾表示，他們認為總統有權不需取得外國情報通訊監察法之授權，下令秘密監控美國境內的人民之間，以及他們與國外之間的電話與電子郵件交換[22]。

美國國防資訊系統局已開發出一套使用深度封包檢測的感測器平臺[23]。

中國政府使用深度封包檢測來監控及審查網路訊務及那些政府聲稱有害於中國民眾與國家利益的內容。這些內容包括色情、宗教訊息及政治異議等[24]。在中國的網路裡，ISP業者使用深度封包檢測查看是否有敏感的關鍵字通過其網路。若有，則其連線可能會被切斷。在中國境內的人們時常會在訪問內容含有臺灣與西藏獨立、法輪功、達賴喇嘛、天安門事件等網站時，會無法連接。反對共產黨統治的政治團體及各種反共產黨的行動[25]都已被登錄入深度封包檢測中的關鍵字。中國亦阻擋流入或流出該國的網路電話訊務。Skype的語音訊務雖不受影響，但其簡訊仍會受到深度封包檢測監控，如內容含有如髒話之類的敏感字眼，不通知通訊的任何一方，直接不予傳送。

據華爾街日報2009年6月引述諾基亞通信（德國企業集團西門子與芬蘭手機公司諾基亞的合資企業）發言人Ben Roome的一篇報導所述，伊朗政府於2008年向該公司購買了一套系統，據傳為深度封包檢測。據該報導不願具名的專家所述，該系統「能讓政府當局封鎖通訊，並監控並蒐集個人資料，以及為散布不實謠言而更改資料。」

該系統由伊朗政府獨占經營的電信基礎設施公司所賣下。據華爾街日報所載，Roome表示，諾基亞通信「去年在『合法監聽』此一國際公認的理念下，提供設備給伊朗。這涉及到為了打擊恐怖主義、兒童色情、毒品走私及其他網路上之犯罪行為而截取的資料，即使不是全部，也是大多數電信公司會有的能力……」諾基亞通信賣給伊朗的監控中心在公司宣傳手冊內將其形容為能夠「監控與截取所有網路上所有類型的語音與數據通訊。」該合資企業於2009年3月底退出包含監控設備，稱為「智能解決方案」之業務，將其賣慕尼黑投資公司Perusa。Roome表示，該公司決定不再將其作為該公司核心業務之一部分。

在諾基亞賣出其系統的十年前，Secure Computing Corp. 曾與伊朗有過交易，賣給該國可用來封鎖網際網路之設備[26]。

有人對華爾街日報這篇由華盛頓獨立分析師暨卡托研究所兼職學者David Isenberg所寫的報導之可信性提出質疑，並特別指出，Roome拒絕承認報導中的言論出自於他，且Isenberg在華爾街日報一篇較早之前所寫的報導中亦曾被提出類似的質疑[27]。諾基亞通信並發出下述否認聲明：諾基亞通信「沒有提供過任何具深度封包檢測、網路審查或網際網路過濾等能力之設備給伊朗[28]。」紐約時報同一時期的報導寫道，諾基亞通信的業務已被「（2009年）4月一連串的新聞報導（包括華盛頓時報）」，以及這個國家對網際網路與其他媒體審查之檢視所掩埋，但沒有提到深度封包檢測[29]。

據規避網際網路審查之開發商Alkasir的Walid Al-Saqaf所述，伊朗於2012年2月使用深度封包檢測，讓整個國家的網際網路速率幾乎陷入停頓。這簡單地排除掉了Tor與Alkasir等工具的使用[30]。

新加坡據說設置了深度封包檢測，以監控網際網路訊務[31]。

由國民陣線領導的馬來西亞政府據傳於2013年5月5日舉辦之第13屆大選期間使用深度封包檢測監控其政治對手。

在此例中，深度封包檢測被用來封鎖及/或妨礙特定網站，如Facebook帳戶、部落格與新聞入口網站[32][33]。

深度包检测在俄罗斯没有获得法律授权。俄羅斯網際網路限制法案要求使用IP地址过滤屏蔽禁止网站统一登记表中的目标，但并未允许分析数据包的载荷部分。然而，一些互联网服务提供商使用仍然按照各自的进行深度包检测方法执行屏蔽。

2019年，政府机构Roskomnadzor在几个地区的试点结束之后，计划在全国范围内推行深度包检测技术，据称这将花费200亿俄罗斯卢布[34]。

各種使用了深度封包檢測的網路流量分類器（PACE、OpenDPI、L7-filter的4種設定、NDPI、Libprotoident及Cisco NBAR）的整體比較，可見《流量分類常見DPI工具的獨立比較》（Independent Comparison of Popular DPI Tools for Traffic Classification）一文[50]。