L'offuscamento del traffico è un insieme di tecniche che rendono i flussi di rete più difficili da riconoscere come traffico VPN. Può usare incapsulamento del protocollo, riempimento dei pacchetti, modifiche dei tempi o mimetismo, in modo che i tunnel cifrati assomiglino al normale traffico HTTPS, di streaming o di altre applicazioni comuni. L'obiettivo non è rimuovere la cifratura, ma nascondere le impronte rivelatrici che svelano una VPN o un proxy.
Questo è importante perché molte reti bloccano o limitano le VPN cercando firme riconoscibili, porte o schemi di handshake. L'offuscamento aiuta gli strumenti per la privacy a bypassare il filtraggio in ambienti restrittivi e può mantenere operativo l'accesso remoto dove l'uso diretto di una VPN è negato. La stessa idea può anche essere abusata dagli aggressori per nascondere canali di comando e controllo o trasferire dati oltre i controlli di sicurezza. I difensori rispondono ispezionando i metadati del traffico, le impronte TLS, la temporizzazione dei flussi e i comportamenti di connessione insoliti, invece di affidarsi solo ai numeri di porta o alla semplice corrispondenza dei protocolli.