nDPI

nDPI 是一个开源的深度包检测（DPI）协议识别库，用于实时解析网络流量中的应用层协议并进行分类。其核心功能包括支持超 1200 种协议与加密应用（如 TLS 指纹、DNS 隧道、DGA 域名检测）的识别，提供 C API 供集成到监控、防火墙或流量分析系统中，具备轻量级、高可扩展性和低内存占用特点。适用于网络行为审计、ISP 流量管理、企业网络安全监测及合规性流量分类等场景。