Сдается мне задержка пакетов - лучший вариант, определения негодяйского ип. Есть еще вариант: можно воспользоваться особенностями tcp или udp протоколов. Дело в том, что в этих протоколах есть некоторые очень экзотические поля в хидерах, которые как правило никто не использует и роутеры между хопами их тоже не трогают, что если взять и начать генерировать туда свои данные. Так как хидеры тсп не шифруются, а шифруется только данные, то получится, что после дешифровки и перевод в стрим видео, эти данные в хидере будут сохраняться. Значит, того кого пометили тот и злыдень писюкатый.
Но такие мелочи нигде не регистрируются. Как изменённые пакеты? Они только прийдут адресату и с концами. Их же надо где-то проанализировать.
Верно. Нужно спецификацию протокола тсп почитать. Вообще видео по юдп как правило распространятся должно, так как терпит потери. В общем так, на пакет сервер должен ответить что-то, и вероятно для ответа он должен взять инфу из хидера, как то порт, адрес возможно и другие поля.