Есть один прокси сервис, он умеет подделывать layer 4 пакетов. Т.е. я захожу из-под линукса на сайт через браузер, а с той стороны dpi показывает что у меня windows. И действительно, я изучал через tcpdump пакеты, 4-й уровень показывает изменения между выбором в настройках linux и windows passive fingerprint.
Как они это делают?
