Den stora brandväggen blockerar VPN-tjänster genom deep packet inspection (DPI), som identifierar och blockerar VPN-trafik. Den uppdateras ständigt för att upptäcka och förhindra VPN-användning. Det är därför som vissa VPN-tjänster erbjuder obfuskering och andra avancerade funktioner. Detta gör att VPN-trafik ser ut som vanlig okrypterad trafik.