Ошибочная классификация трафика NTCE

[dimon27254]

@Le ecureuil

Нахожусь в локальной сети своего NC-1812 (установлена NDMS 5.0.0), на котором включен NTCE.

На одном из устройств обращаюсь по домену CrazeDNS к веб-интерфейсу удаленного Кинетика. Как и ожидается, в Анализаторе трафика приложений вижу CrazeDNS.
Затем, не прерывая сессии управления через веб, подключаюсь к этому же удаленному Кинетику по чистому Wireguard (без единого намека на ASC, даже junk packets). Ожидаю увидеть в NTCE протокол Wireguard отдельной строкой, однако там меня встречает приложение CrazeDNS, у которого растет скорость пропорционально потреблению трафика через WG-туннель:

Спойлер

Насколько такое поведение в работе NTCE корректно? 

Изменено 21 час назад пользователем dimon27254

[Le ecureuil]

Абсолютно.

Определяется именно по сочетанию DNS-запрос + адреса в пакетах трафика. Если в DNS пролетело что на этом адресе есть что-то от CrazeDNS, то будет определено именно так.

[Leshiyart]

то есть юзаем клиентом что то удаленное от кина и обходим любые блокировки фильтра? отлично