ディープパケットインスペクション（DPI）とは
ディープパケットインスペクション（DPI）は、ネットワークを流れるデータ（パケット）について、ヘッダー情報に加えて「ペイロード（中身）」側の特徴も確認し、通信の種類や用途などを推定・判断するための技術（または検査の考え方）です。単に送受信先やポート番号を見るだけより、踏み込んで解析する点が特徴として語られます。
どのように機能するのか（全体像）
一般的に、DPIは次の流れで説明されます。
- パケットを受け取り、ヘッダー情報をもとに基本的な情報を整理します。
- 続いてペイロード側のデータ（またはそのパターン）を解析し、通信が何に該当するかを推定します。
- 推定結果に応じて、分類や制御を行う場合があります。たとえば、種類ごとに扱いを変える（優先度、制限、フィルタリングなど）といった運用が考えられます。
ここで重要なのは、DPIが「常に同じ目的・同じ方式で動く」わけではない点です。装置や運用ポリシーによって、参照するデータの範囲や判断ロジックが異なり得ます。そのため、同じ「DPI」という言葉でも体感される結果は変わることがあります。
何が見え、何が見えにくいのか
DPIは“中身も見る”と説明されますが、通信が暗号化されている場合、ペイロードの中身そのものが判読できないことがあります。この結果、DPIが推定できる範囲が縮まり、ヘッダーや暗号化された通信特有の外形情報（規模、タイミング、通信の挙動など）中心の推定に寄る可能性があります。
また、暗号化の有無に限らず、通信プロトコルやアプリケーションの種類によって、解析に利用できる手がかりの性質が変わります。したがって「DPIなら必ず中身が分かる」と断言するのは適切ではありません。